Secure Access Service Edge, ou Service d’Accès Sécurisé vers l’Extérieur (SASE) est une architecture qui consolide la sécurité des applications et la connectivité du réseau ; elle est fournie par un seul prestataire. Ce cadre de travail, inventé par Gartner, combine des outils Security Service Edge (SSE), tels que CASB, SWG et ZTNA – avec un Software-defined Wide Area Networking (SD-WAN) – sur une plateforme unique basée sur l'informatique dématérialisée. SASE offre une protection uniforme sur le web, le cloud, le réseau et les terminaux grâce à des solutions basées ou non sur des agents (PAP).

Le SASE (Data-first Secure Access Service Edge) centré sur les données peut augmenter la productivité, réduire les coûts, diminuer les risques et rationaliser la conformité. 

Les utilisateurs profitent de nombreux avantages avec un Data-first SASE, en pouvant travailler avec leurs données n'importe où, et en toute sécurité. En outre, ils n'ont pas besoin d'utiliser de VPN pour accéder aux applications privées et bénéficient d'un accès à partir de plus de 300 points de présence dans le monde. 

Les entreprises réduisent les risques en améliorant la sécurité, qui peut être assurée à la fois pour les appareils gérés et non gérés (PAP). Data-first SASE permet également aux entreprises de se débarrasser de leurs outils obsolètes et de les remplacer par des outils modernes – par exemple en remplaçant les VPN par des ZTNA – tout en incorporant un contrôle plus granulaire de l'accès des utilisateurs aux applications. 

La conformité est uniforme, grâce à une visibilité et un contrôle centralisés, ce qui permet aux équipes informatiques de montrer aux auditeurs qu'elles comprennent ce qui se passe dans leur environnement et aussi comment procéder à des ajustements rapides. Le Data-first SASE intègre la solution DLP de pointe de Forcepoint, qui comprend plus de 1 600 classificateurs de données prêts à l'emploi. Cela permet aux équipes de répondre rapidement aux plaintes grâce à des politiques préconstruites pour les normes HIPAA, RGPD et d'autres réglementations. 

Le SASE est une alternative abordable à la stratégie de sécurité à base de produits à usage unique que de nombreuses organisations ont appris à connaître. Secure SD-WAN aide les entreprises à réaliser d'importantes économies et à améliorer les performances par rapport aux plates-formes de mise en réseau traditionnelles.

Un Data-first SASE a comme avantages la gestion centralisée des politiques, la sécurité des données où qu'elles se trouvent, l'application distribuée des politiques et une évolutivité fiable. Les entreprises voient également des avantages dans les outils de sécurité eux-mêmes, comme la possibilité de fournir aux sous-traitants, aux invités ou aux utilisateurs d'appareils non gérés (PAP) un accès aux applications privées sans passer par un VPN.

Le Secure Access Service Edge (SASE) facilite l'adoption de Zero Trust. Les produits de sécurité qui font partie d'un SASE, comme Zero Trust Network Access, peuvent limiter l'accès aux applications auxquelles les utilisateurs ne devraient pas avoir accès. Cela réduit le périmètre d'attaque de l'entreprise en cas d'attaque par hameçonnage. D'autres outils comme Cloud Access Security Broker peuvent limiter la façon dont les utilisateurs interagissent avec les données, afin de s'assurer qu'elles ne soient pas dévoilées ou exfiltrées.

Le Secure Access Service Edge (SASE) inclut Security Service Edge (SSE) et la sécurité réseau. Les technologies SSE gèrent l'accès et sécurise les données vers les applications cloud, web et privées par le biais de Cloud Access Security Broker (CASB), Secure Web Gateway (SWG) et Zero Trust Network Access (ZTNA). Avoir en place de solides contrôles de sécurité des données avec les outils SSE est essentiel. Le Software-defined Wide Area Networking (SD-WAN) assure à la fois la résilience et la sécurité du réseau d'une organisation. 

Secure Access Service Edge (SASE)) peut être adopté produit par produit, ou tous les produits ensemble. Data-first SASE, un SASE centré sur les données, offre une approche modulaire du SASE, permettant aux entreprises de déployer CASB, SWG, ZTNA, DLP ou SD-WAN à leur propre rythme, avec la certitude que les déploiements futurs s'intégreront de manière transparente. Forcepoint ONE, qui est un Data-first SASE, peut généralement être déployé entre 45 et 90 jours, en fonction de la taille de l'entreprise et du nombre de politiques à migrer.