SASE (Secure Access Service Edge)

Définition

Le SASE (Secure Access Service Edge) est un modèle d'architecture cloud convergente, conceptualisé par Gartner en 2019, unifiant au sein d'une plateforme unique délivrée en tant que service les fonctions séparées de mise en réseau et de sécurité, répondant à la transformation des flux d'entreprise où utilisateurs, applications et données sont désormais distribués entre cloud public, SaaS et sites distants. Le volet réseau s'appuie sur le SD-WAN (Software-Defined Wide Area Network), optimisant dynamiquement le routage du trafic entre les différents sites d'une organisation et les points de présence cloud selon la qualité de service requise, sans dépendre exclusivement de liens MPLS coûteux. Le volet sécurité regroupe plusieurs fonctions convergées : le CASB (Cloud Access Security Broker) contrôlant l'usage des applications cloud et SaaS, le SWG (Secure Web Gateway) filtrant le trafic web sortant contre les menaces et contenus inappropriés, le ZTNA (Zero Trust Network Access) remplaçant les VPN traditionnels par un accès conditionnel et granulaire aux applications selon le principe de moindre privilège, et le FWaaS (Firewall as a Service) délivrant les fonctions de pare-feu depuis le cloud plutôt que via des appliances physiques dédiées à chaque site. Cette convergence, portée par Zscaler, Palo Alto Networks ou Cisco, répond aux besoins des organisations à forte mobilité et adoption cloud, où le périmètre réseau traditionnel a perdu sa pertinence.