Secure Access Service Edge (SASE) ist eine Sicherheitsarchitektur zur Konsolidierung von Anwendungssicherheit und Netzwerkkonnektivität, die von einem einzelnen Anbieter bereitgestellt wird. Das von Gartner so bezeichnete Framework kombiniert Security Service Edge (SSE)-Tools wie CASB, SWG und ZTNA mit Software-Defined Wide Area Networking (SD-WAN) auf einer zentralen Cloud-basierten Plattform. SASE bietet einheitlichen Schutz im Web, in der Cloud, im Netzwerk und am Endpunkt mittels agentengestützter und agentenloser Durchsetzung (auch für BYOD).

Data-first Secure Access Service Edge (SASE) kann die Produktivität steigern, Kosten senken, Risiken minimieren und Compliance vereinfachen. 

Benutzer profitieren enorm von Data-first SASE, da sie von überall aus sicher arbeiten können. Darüber hinaus benötigen sie kein VPN für den Zugriff auf private Anwendungen, der über mehr als 300 Points of Presence auf der ganzen Welt möglich ist. 

Unternehmen minimieren Risiken durch eine höhere Sicherheit sowohl auf verwalteten als auch auf nicht verwalteten (BYOD-) Geräten. Data-first SASE ermöglicht Unternehmen außerdem den Austausch veralteter durch moderne Tools – z. B. von VPNs durch ZTNA – und gleichzeitig eine detailliertere Kontrolle des Zugriffs der Anwendungsbenutzer. 

Compliance lässt sich mittels zentralisierter Sichtbarkeit und Kontrolle optimieren. So können IT-Teams Prüfern gegenüber nachweisen, dass sie wissen, was in ihrer Umgebung vor sich geht und wie sie schnelle Anpassungen vornehmen können. Data-first SASE integriert die branchenführende DLP-Lösung von Forcepoint mit standardmäßig über 1.600 Datenklassifizierern. Dies ermöglicht Teams, mithilfe vordefinierter Richtlinien für HIPAA, DSGVO und andere Bestimmungen unverzüglich Compliance zu gewährleisten. 

SASE ist eine erschwingliche Alternative zur auf Einzelprodukten basierenden Sicherheitsstrategie, die sich in vielen Unternehmen etabliert hat. Secure SD-WAN ermöglicht Unternehmen im Vergleich zu herkömmlichen Netzwerkplattformen deutliche Einsparungen und eine höhere Leistung.

Zu den Vorteilen von Data-first SASE zählen eine zentrale Richtlinienverwaltung, Datensicherheit an jedem Standort, eine dezentrale Durchsetzung von Richtlinien und zuverlässige Skalierbarkeit. Unternehmen profitieren auch von den Sicherheitstools selbst, z. B. von der Möglichkeit, Auftragnehmern, Gästen oder Benutzern nicht verwalteter (BYOD-) Geräte den Zugriff auf private Anwendungen ohne VPN zu ermöglichen.

Secure Access Service Edge (SASE) erleichtert Unternehmen die Einführung von Zero Trust. Zu SASE gehörige Sicherheitsprodukte wie Zero Trust Network Access können den Zugriff auf Anwendungen beschränken, auf die Benutzer keinen Zugriff haben sollten. Dadurch verkleinert sich die Angriffsfläche des Unternehmens im Falle eines erfolgreichen Phishing-Angriffs. Andere Tools wie Cloud Access Security Broker können die Interaktion von Benutzern mit Daten einschränken, um sicherzustellen, dass diese nicht herausgeschleust werden.

Secure Access Service Edge (SASE) umfasst Security Service Edge (SSE) und Netzwerksicherheit. SSE-Technologien dienen zum Verwalten des Zugriffs und Schützen von Daten in Cloud-, Web und privaten Anwendungen mittels Cloud Access Security Broker (CASB), Secure Web Gateway (SWG) und Zero Trust Network Access (ZTNA). Strenge Datensicherheitskontrollen innerhalb dieser SSE-Tools sind von entscheidender Bedeutung. Software-Defined Wide Area Networking (SD-WAN) gewährleistet sowohl Resilienz als auch Sicherheit für das Netzwerk eines Unternehmens. 

Secure Access Service Edge (SASE) kann produktweise oder komplett in einem Zug eingeführt werden. Data-first SASE bietet einen modularen Ansatz für SASE, der es Unternehmen ermöglicht, CASB, SWG, ZTNA, DLP oder SD-WAN im eigenen Tempo zu implementieren, mit der Gewissheit, dass sich künftige Bereitstellungen nahtlos integrieren lassen. Forcepoint ONE, zu dessen Funktionsumfang Data-first SASE gehört, kann in der Regel innerhalb von 45 bis 90 Tagen bereitgestellt werden, abhängig von der Größe des Unternehmens und der Anzahl der zu migrierenden Richtlinien.