Cisco Sase verkleint de kloof in regel 80/20

Samenvatting

In de wereld van netwerkbeveiliging werkt de 80/20-regel vaak aan het begin van de richtlijnen: focus op de 80% die maximale waarde biedt en de resterende 20% kan later met minder intensiteit worden aangepakt. Maar als het gaat om netwerkbeveiliging, is deze mentaliteit een gevaarlijke illusie. De “goed genoeg” benadering, waarbij de meeste verkeer of gebruikers beschermd worden, laat de deur open voor geavanceerde bedreigingen die zich schuilhouden in de resterende 20%: legacy-applicaties, onbeheerde apparaten, externe aannemers en het groeiende gebruik van AI-tools.

De dynamische omgevingen van vandaag, geleid door hybride werk, multi-cloud adoptie en IoT-explosie en AI, vereisen een veiligheidsstrategie die 100% van de digitale voetafdruk dekt, 100% van de tijd. Zoals het IDC-analistenbedrijf in een recente studie benadrukt¹, navigeren organisaties door een complexe mix van regelgeving, geopolitieke spanningen en evoluerende gegevenssoevereiniteit, waardoor traditionele perimeter-gebaseerde beveiligingsmodellen ontoereikend zijn.

De Secure Access Service Edge (SASE) architectuur ontstond als een strategische reactie, waarbij netwerken en beveiliging samenkomen in een uniform framework en geleverd worden via de cloud, waardoor beveiliging rechtstreeks in het netwerkweefsel wordt opgenomen.

Deze aanpak maakt het mogelijk om de micro-perimeter-prestaties dynamisch dichter bij gebruikers, apparaten en applicaties te brengen door veilige toegang en hoge prestaties te garanderen, ongeacht de locatie.

Gebreken in “Goed Genoeg”: waarom losgekoppelde systemen falen

Te lang hebben netwerken en beveiliging in afzonderlijke silo’s gewerkt, elk met hun eigen tools, teams en doelstellingen. Hoewel deze benadering in eenvoudigere tijden misschien “goed genoeg” leek, is het nu een belangrijke belemmering. Volgens recent onderzoek van de Corporate Security Group heeft bijna de helft van de organisaties (38% veel moeilijker, 27% enigszins moeilijker) gemerkt dat het onderhoud van afzonderlijke netwerk- en beveiligingstechnologieën de afgelopen twee jaar moeilijker is geworden.

Deze fragmentatie leidt tot cruciale uitdagingen: het garanderen van een consistente beleidstoepassing tussen gebruikers en applicaties, het handhaven van zichtbaarheid tussen apparaten en ervoor zorgen dat optimale netwerkprestaties de hoogste zorg zijn voor organisaties met een afzonderlijke stapel tools. Bovendien worden gescheiden teams vaak geconfronteerd met communicatieproblemen, tegenstrijdige doelstellingen en inefficiënties in de workflow, waardoor een echte uniforme beveiligingshouding ongrijpbaar is.

Interessant is dat het onderzoek een fascinerende paradox onthult: organisaties die van plan zijn SASE te implementeren, hebben vaak bescheiden verwachtingen van verbetering van de veiligheidspositie, waarbij slechts 11% vooraf een aanzienlijk voordeel ziet. De realiteit na implementatie vertelt echter een ander en positiever verhaal.

SASE-resultaten overtreffen de verwachtingen: voordelen van beveiliging en netwerken

Het goede nieuws is dat Sase niet alleen draait om problemen; het draait om het leveren van betere resultaten. Het onderzoek benadrukt dat organisaties die het SASE-rapport hebben geïmplementeerd, aanzienlijke verbeteringen hebben gezien in de beveiligingshouding en de netwerkprestaties².

De bevindingen van de Corporate Security Group bevestigen deze trend. Deze resultaten wijzen erop dat SASE niet alleen te maken heeft met onmiddellijke zwakke punten, maar ook meetbare verbeteringen biedt die de initiële verwachtingen ver overtreffen. Telkens wanneer technologie een betere teamcohesie kan bevorderen – tussen netwerk en beveiliging – zijn de resultaten positiever.

Alles zien: end-to-end zichtbaarheid ontgrendelen

Je kunt niet beschermen wat je niet kunt zien. De gefragmenteerde aard van traditionele netwerk- en beveiligingsarchitecturen laat blinde vlekken achter die door aanvallers worden benut. Cisco SASE pakt dit frontaal aan en biedt diepe en volledige zichtbaarheid in het digitale landschap.

Het gaat niet alleen om basismonitoring van het netwerk; het gaat om intelligente inzichten. Cisco SASE maakt gebruik van krachtige mogelijkheden zoals duizenden en identiteitsintelligentie om u end-to-end zichtbaarheid te bieden, zelfs over netwerken die u niet bezit. AI-gebaseerde analyse, inclusief voorspellende padaanbevelingen als onderdeel van onze SD-WAN, helpt u om netwerkproblemen te anticiperen voordat ze de prestaties beïnvloeden. Deze alomvattende visie strekt zich uit tot opkomende gebieden zoals het gebruik van generatieve AI-toepassingen, met Cisco SASE die toegang biedt tot AI met ontdekking en controle voor meer dan 1200 AI-toepassingen, waarbij vertrouwen en zichtbaarheid worden gegarandeerd om de adoptie ervan binnen uw organisatie te beheren en te waarborgen.

Alles beschermen: elk gebruiker, apparaat en applicatie beveiligen

De uitdagingen van de “onzichtbare” 20% -jaslijsten, BYOD-apparaten, externe aannemers en IoT/OT-precies waar Cisco SASE voor is ontworpen om te verdedigen. Traditionele benaderingen worstelen vaak om consistente beveiliging uit te breiden naar deze diverse scenario’s, wat leidt tot hiaten in de dekking of complex en multi-beleidsbeheer.

Met Cisco SASE kunt u al uw middelen beschermen en toegang krijgen tot de scenario’s, door wereldwijd toegangsbeleid in te stellen dat lokaal wordt toegepast, ofwel via netwerkinfrastructuur of een enkele eindpuntclient. Dit betekent constante beveiliging voor alle soorten applicaties, gebruikers en toegangsscenario’s. Met een identiteitsbenadering kunt u microsegmentatiebeleid toepassen op basis van de identiteit van de gebruiker, de apparaatstatus en de context van de toepassing, waardoor minimale privilege-toegang voor iedereen wordt gegarandeerd, inclusief aannemers en onbeheerde apparaten. De Cisco Secure Client is een uniforme agent die VPN, VPNAAS, ZTNA en SD-WAN-integratie ondersteunt, meer dan 180 miljoen eindpunten beschermt, controles mogelijk maakt op basis van apparaten en beperkte toegang biedt tot privébestemmingen en internet/SaaS.

Overal presteren: naadloze ervaring, ongecompromitteerde beveiliging

Als het gaat om hybride werk, mogen de prestaties niet worden opgeofferd voor beveiliging. Gebruikers verwachten ongeëvenaarde en snelle toegang tot applicaties vanaf elke locatie, of het nu een filiaal, thuis of onderweg is. Cisco SASE garandeert veerkracht en productiviteit door de prestaties van de toegang tot applicaties te optimaliseren en een naadloze overgang te bieden van de legacy VPN naar Zero Trust Network Access (ZTNA) op basis van de cloud.

De bevindingen van de Enterprise Security Group tonen aan dat het verbeteren van de effectiviteit van beveiliging en de ondersteuning van hybride werkmodellen de belangrijkste administratie van SASE zijn. Cisco SASE biedt dit door een robuust wereldwijd netwerk van punten (POP) en geavanceerde technologieën zoals Masque, Quic en Vector Packet Processing (VPP) te benutten voor toegang tot een goed presterend netwerk. Dit garandeert consistente en hoogwaardige connectiviteit, zelfs voor moderne toepassingen zoals GenAI-workloads, en optimaliseert SaaS en Branch Connectivity, twee van de meest kritieke use-cases geïdentificeerd in recente enquêtes.

Teams samenbrengen: de kracht van convergentie en het voordeel van een enkele leverancier

Misschien wel een van de meest transformerende voordelen van SASE is het vermogen om traditionele silo’s tussen netwerk- en beveiligingsteams af te breken. Onderzoek van de Corporate Security Group geeft aan dat 61% van de organisaties technologieën en netwerkprocessen en convergentieprocessen evalueert als een IT-prioriteit, met nog eens 34% die het als een van hun top prioriteiten ziet.