SASE: veilig werken in een wereld van cloud en thuiswerken

Wat is SASE?

SASE is een afkorting uit de securitywereld. Het staat voor Secure Access Service Edge. Analistenbureau Gartner bedacht deze term in 2019. SASE is een beveiligingsmethode die in de cloud werkt. Het zorgt voor veilige toegang tot data, systemen en (cloud)applicaties. Daarbij maakt het niet uit waar gebruikers, gegevens, toepassingen of apparaten zich bevinden.

Bij SASE gebeuren de securitycontroles aan de randen van de cloud (ook wel edge genoemd). Dat is anders dan vroeger, toen de controles in het datacenter van de organisatie plaatsvonden. SASE combineert daarbij meerdere securitytechnologieën met (SD-)WAN-functionaliteit, oftewel de techniek die netwerken met elkaar verbindt.

SASE is geen losstaand product, maar een fundamentele IT-architectuur. Het vormt de blauwdruk voor de manier waarop je netwerk- en securitydiensten vanuit de cloud naadloos met elkaar integreren. Geen enkel IT-landschap is hetzelfde. Daarom is een SASE-architectuur volledig modulair in te richten. Hierdoor verschilt de exacte toepassing per organisatie en groeit het model flexibel mee met de bedrijfsbehoeften.

Wat is het verschil met traditionele beveiligingsmodellen?

Traditionele modellen beveiligen vanuit een of meer security-apparaten. Die staan meestal in de datacenters van het bedrijf. Het netwerkverkeer gaat zoveel mogelijk langs deze apparaten. Deze aanpak ontstond in een tijd waarin het meeste verkeer nog op het bedrijfsnetwerk plaatsvond.

SASE laat dat idee los. Bij dit model gaat het verkeer rechtstreeks van het apparaat naar het internet. De locatie en het apparaat maken daarbij niet uit. Dat kan doordat al het verkeer eerst door een filter gaat. Die filter wordt geleverd door gespecialiseerde securityleveranciers, als clouddienst.

In die omgeving wordt bekeken welke gebruiker welke data naar welke plek wil sturen. Past dit binnen het beleid? Dan wordt de actie toegestaan. Past het niet? Dan wordt de actie geblokkeerd. Gecontroleerde en goedgekeurde gebruikers krijgen vanuit deze edge wereldwijd toegang tot het internet, clouddiensten of het bedrijfsnetwerk. En dat vanaf elke locatie.

De praktijk: waarom SASE onmisbaar is

Denk aan een enthousiaste medewerker die thuis werkt via zijn eigen wifi. Hij uploadt een belangrijk bedrijfsdocument of een klantendatabase naar een openbare AI-tool, om snel een samenvatting te maken. In een traditioneel netwerk verdwijnt deze data vaak ongemerkt buiten het zicht van de IT-afdeling.

Bij een SASE-architectuur gebeuren de controles in de cloud. Zo'n actie wordt dan meteen opgemerkt door de Cloud Access Security Broker (CASB). Afhankelijk van jullie beleid wordt de actie veilig afgeschermd of geblokkeerd. Je remt de innovatie niet, maar houdt wél de regie.

Wat is het belang van SASE?

Steeds meer organisaties gebruiken de cloud. Daarnaast neemt hybride werken sterk toe. Het bedrijfsnetwerk is niet meer de spil van al het verkeer; dat zijn nu het internet en de cloud. Medewerkers gebruiken bovendien allerlei apparaten, vanaf elke locatie.

De traditionele firewall op een vaste locatie is als losse oplossing niet meer genoeg voor deze wereld waarin de cloud centraal staat. Al het verkeer tussen alle clouds en apparaten naar het bedrijfsdatacenter leiden is vaak simpelweg niet mogelijk, of erg lastig. Lukt het wel, dan zorgt die omleiding voor grote druk op het netwerk. Daardoor ontstaat vertraging (latency) en merk je de prestaties duidelijk teruglopen.

Die situatie schaadt de productiviteit. Bovendien kunnen gebruikers dan in de verleiding komen om zelf andere oplossingen te zoeken. Zo vergroot zo'n verouderd model de kans op onveilige shadow IT. Een actueel en snel groeiend risico hierbinnen is shadow AI: het ongecontroleerde gebruik van AI-tools, waarbij medewerkers vaak onbedoeld gevoelige bedrijfsdata delen met openbare taalmodellen.

Een stevige herziening van de securitystrategie is dan ook nodig, waarbij cloudapplicaties, gebruikers en gegevens veilig met elkaar worden verbonden. Ongeacht de locatie en het gebruikte apparaat. SASE biedt een modern alternatief dat wél goed past bij hybride werken en multicloudomgevingen. Gartner voorspelde al vroeg dat in 2025 80% van alle grote organisaties een SASE-strategie zou gebruiken. Inmiddels zien we in de praktijk dat dit concept de facto de standaard is geworden.

Wat zijn de voordelen van SASE?

De meeste bedrijven hebben inmiddels meer applicaties, diensten en gegevens buiten hun eigen muren dan erbinnen. SASE zet de beveiligingscontroles precies daar waar de gebruikers en applicaties zijn: in de cloud. Dat biedt een aantal duidelijke voordelen ten opzichte van traditionele modellen. Dit zijn de belangrijkste:

• Flexibiliteit: SASE maakt securitybeleid onafhankelijk van de locatie van gebruikers. Of ze nu thuis, onderweg of op kantoor zijn: ze hebben altijd met dezelfde regels te maken. Zo kunnen ze werken waar ze willen, met overal dezelfde ervaring, zonder extra op risico's te hoeven letten.
• Beleid van papier naar impact: SASE stelt de CISO in staat om papieren securitybeleid om te zetten naar veilig gedrag in de echte wereld. Bij het gebruik van ongewenste (web)applicaties krijgt de medewerker niet alleen een foutmelding, maar direct de reden én een suggestie voor een veilig, intern alternatief.
• Fijnmazig: SASE baseert de beveiligingsregels op identiteiten en context. Zowel apparaten als gebruikers hebben een identiteit. Daarnaast bevinden ze zich in een bepaalde situatie. Daardoor stel je de security heel precies in. Denk aan toegang die afhangt van de locatie, van iemands rol, van kantoortijd of daarbuiten, of van software die net is gedownload en niet veilig is.
• Beheergemak: SASE stapt af van talloze losse puntoplossingen. Het brengt verschillende securityoplossingen samen in één centrale beheeromgeving voor rapportage en het instellen van het beleid. Dat maakt de kans op fouten een stuk kleiner en het beheer eenvoudiger.
• Hoger securityniveau: SASE beperkt onveilige shadow IT (zoals filesharing) of blokkeert die volledig. Dat geldt ook voor de wildgroei aan ongeautoriseerde AI-applicaties. Zo wordt de kans op datalekken kleiner. Ook vergroot SASE het bewustzijn van medewerkers: bij een geblokkeerde dienst krijgen ze alternatieven of de reden van de blokkade te zien.
• Betere prestaties: SASE verlicht de druk op het bedrijfsnetwerk, doordat (thuis)werkers direct het internet op kunnen. Dat kan de vertraging verlagen ten opzichte van een oplossing waarbij het verkeer eerst wordt omgeleid via het datacenter. Daardoor werken de applicaties vaak sneller.
• Meer inzicht via AIOps: SASE brengt alle informatiestromen samen en maakt zo centrale monitoring mogelijk. AI en machine learning spelen hierin een steeds grotere rol. Ze analyseren enorme hoeveelheden gegevens in realtime, merken afwijkingen direct op en grijpen automatisch in.
• Lagere kosten: SASE biedt per gebruiker een beveiligde omgeving, zonder dat je hoeft te investeren in oplossingen voor je eigen datacenter.
• Beveiligt het hele WAN: SASE is niet alleen een geheel van op elkaar afgestemde securityservices. Ook de netwerkverbinding hoort erbij. SASE zorgt voor beveiliging van begin tot eind over het WAN naar de cloud. Ook als de gebruiker thuis, mobiel of via openbare wifi werkt.

Wat is het verschil tussen SASE en SSE?

SSE staat voor Security Service Edge. SASE en SSE zijn nauw verwant, maar er is een duidelijk verschil. SSE richt zich alleen op het securitydeel. SASE zorgt daarnaast ook voor het netwerk, zodat de verbinding veilig is. Een van de pijlers van SASE is software-defined networking (SDN) Dat gaat over de verbinding met kantoren en bedrijfslocaties via netwerktechnologie uit de cloud.

Welke gevolgen heeft SASE voor securitymedewerkers?

SASE verplaatst veel securitydiensten en WAN-oplossingen naar de cloud, via een as a service-model. Securitymedewerkers hoeven zich daardoor niet meer bezig te houden met het technisch beheer van deze oplossingen. Veel dagelijkse taken kunnen ze uitbesteden aan de securityprovider. Zo kunnen organisaties hun schaarse securitykennis beter inzetten. Bijvoorbeeld voor meer strategische taken of voor het ontwikkelen van innovaties.

Welke rol speelt Zero Trust in SASE?

Zero Trust is de gedachte achter SASE. Dit relatief nieuwe principe gaat ervan uit dat geen enkele actie of gebruiker zomaar te vertrouwen is. Het maakt daarbij niet uit of de gebruiker zich al binnen het bedrijfsnetwerk bevindt. Pas als de actie voldoet aan een aantal vooraf bepaalde voorwaarden, mag die doorgaan. Gebruikers krijgen zo weinig mogelijk rechten en bewegingsvrijheid: alleen wat nodig is om hun werk te doen.

Zero Trust past goed bij SASE. Beide laten het idee van een 'veilige grens' rond de firewall helemaal los. SASE werkt volgens Zero Trust. Gebruikers krijgen zo min mogelijk rechten. De toegang hangt af van microsegmentatie: het netwerk wordt in kleine, aparte stukjes verdeeld. Zo bepaal je de toegang bijvoorbeeld op basis van iemands rol en de situatie waarin hij werkt.

Welke organisaties hebben baat bij SASE?

SASE past uitstekend bij organisaties met een groot en complex netwerk en veel securityvraagstukken. Vooral als gebruikers vanaf meerdere locaties en in meerdere cloudomgevingen werken. SASE neemt beheerlast uit handen en biedt tegelijk een modern antwoord op ingewikkelde security- en netwerkvragen.

Ook is SASE handig voor organisaties met veel losse puntoplossingen die lastig te beheren zijn. Dankzij de combinatie van security en netwerk in één geheel biedt SASE hier een oplossing. En door de SD-WAN-functionaliteit is SASE ook geschikt voor organisaties met meerdere fysieke locaties.

Welke toegevoegde waarde biedt KPN?

Met KPN Secure Connect, de SASE-oplossing van KPN, krijg je dit model concreet in handen. Zo neem je de complexiteit van losse puntoplossingen weg. De kern is een samenhangende set security- en netwerkdiensten op basis van Zero Trust.

Anders dan bij veel andere marktpartijen blijven je data en verbindingen in eigen (Nederlands) beheer, zonder afhankelijkheid van buitenlandse partijen. Dat komt doordat KPN gebruikmaakt van zijn eigen infrastructuur voor de verbinding: de KPN Core. Zo profiteer je van betere prestaties én meer digitale soevereiniteit.

KPN Secure Connect biedt een stevige basis die je eenvoudig kan aanvullen zoals je zelf wilt. Zo breid je de SD-WAN-functionaliteit uit met IP-VPN of 4G/5G-fallback voor primaire of secundaire verbindingen, zodat je altijd verbonden blijft, ook als een verbinding uitvalt. Daarnaast krijg je via Elastic Interconnect een veilig alternatief voor (private) verbindingen met de multicloud. De hele oplossing is schaalbaar en beweegt eenvoudig mee met je organisatie.

Welke technologieën bevat KPN Secure Connect?

KPN Secure Connect combineert meerdere security- en netwerktechnologieën in één geheel, zoals:

• Secure Web Gateway (SWG): Beschermt je bedrijfsnetwerk tegen onveilig internetverkeer. Zo blokkeer je schadelijke websites, malware en andere cyberdreigingen. En voldoe je makkelijker aan wet- en regelgeving.
• Enterprise Browser (EB): Een extra veilige browser op de apparaten van je medewerkers. Hiermee geef je ze gecontroleerde toegang tot zakelijke cloudapplicaties, waarmee je de risico's van online dreigingen direct minimaliseert.
• Cloud Access Security Broker (CASB) & AI Guardrails: Geeft je controle over het cloudgebruik en voorkomt shadow IT. Met de GenAI-uitbreiding monitor en beveilig je bovendien het gebruik van AI-applicaties in realtime. Zo innoveert je organisatie veilig, zonder risico op datalekken.
• Zero Trust Network Access (ZTNA): Biedt gebruikers altijd een veilige verbinding met het eigen datacenter of jullie cloudomgevingen. Je bepaalt met fijnmazige regels tot in detail wie bij welke data mag, ongeacht waar de gebruiker werkt.
• Cloud en SaaS Security Posture Management: Controleert continu of de instellingen in jullie (multi)cloudomgevingen nog veilig zijn en kloppen met het bedrijfsbeleid. Dit voorkomt onopgemerkte zwakke plekken in applicaties en IaaS/PaaS-omgevingen.
• Monitoring & Analytics (DEM & AIOps): Security mag de productiviteit niet remmen. DEM bewaakt continu de prestaties van applicaties en verbindingen, gezien vanuit de eindgebruiker. Zo worden haperingen (vertraging) op tijd opgemerkt en opgelost.

Klaar voor een toekomstbestendige securitystrategie?

De overstap naar SASE is een strategisch traject. Benieuwd hoe het past bij jullie IT-omgeving? Bekijk KPN Secure Connect of onze SASE-themapagina, of plan direct een gesprek met een van onze security-experts.