SSE versus SASE
SSE (Software-Defined Secure Edge) en SASE (Secure Access Service Edge) zijn beide netwerkarchitecturen die tot doel hebben een veilige verbinding tot stand te brengen tussen gebruikers en bronnen. Er zijn echter enkele belangrijke verschillen tussen beide architecturen:
Toepassingsgebied: SSE is gericht op de beveiligde rand van een netwerk, terwijl SASE gericht is op het gehele netwerk. SSE houdt zich vooral bezig met de bescherming van de toegang tot het netwerk en de handhaving van het beveiligingsbeleid, terwijl SASE ook beveiligingsdiensten zoals een firewall, VPN en webgateway omvat.
Implementatie: SSE wordt doorgaans on-premise ingezet, terwijl SASE als clouddienst wordt geleverd. Dit betekent dat SASE overal met een internetverbinding toegankelijk is, terwijl SSe een fysieke aanwezigheid aan de rand van het netwerk vereist.
Flexibiliteit: SASE is flexibeler dan SSE omdat het overal toegankelijk is en naar behoefte kan worden opgeschaald of afgeschaald. SSe is daarentegen rigide omdat het on-premise wordt ingezet en een fysieke infrastructuur vereist.
Beheer: SSE wordt doorgaans lokaal beheerd, terwijl SASE vanuit de cloud wordt beheerd. Hierdoor kan SASE gemakkelijker worden beheerd en bijgewerkt, maar het betekent ook dat het afhankelijker kan zijn van internetconnectiviteit.
In het algemeen zijn SSE en SASE beide ontworpen om veilige toegang tot bronnen te bieden, maar ze verschillen in omvang, implementatiemodel, flexibiliteit en beheer. Afhankelijk van de behoeften van een organisatie kan de ene architectuur geschikter zijn dan de andere.
2022 Gartner® Marktgids voor Single-Vendor SASE
Fortinet is opgenomen in de Gartner® Market Guide for Single-Vendor SASE. De belangrijkste conclusies zijn onder andere:
- “De markt voor goed ontworpen single-vendor SASE-aanbiedingen is onvolwassen maar ontwikkelt zich snel, en de belangstelling voor SASE onder onze klanten is snel toegenomen.”
- “Meerdere aanbieders hebben nu een single-vendor SASE-aanbod; maar weinigen bieden de vereiste breedte en diepte van functionaliteit met integratie over alle componenten, een enkel beheersvlak en een uniform datamodel en data lake.”
- “De meeste toonaangevende SD-WAN-leveranciers hebben een cloudgebaseerde beveiligingsstack toegevoegd om een single-vendor SASE uit te bouwen, en een paar leveranciers van security service edge (SSE) hebben SD-WAN overgenomen om single-vendor SASE te leveren.”