SASE und SSE - Umsetzung und Marktüberblick

Immer mehr Dienste, Ressourcen und Systeme werden aktuell in die Cloud migriert. Egal ob Public-, Private- oder Hybrid Cloud, die Umsetzung der Security ist dabei eine der entscheidendsten Fragen, zumal bei Themen wie SD-WAN oder Internet of Things (IoT) die klassische Perimeter Security versagt.

Das unsichere Internet wird dadurch Bestandteil der IT-Infrastrukturen der Unternehmen, die immer mehr Services dorthin verlagern. Daher muss sich auch die Security-Architektur anpassen. In solchen Umgebungen ist es sinnvoll und produktiv, das Regelwerk zentral zu pflegen und dezentral anzuwenden.

Policies entscheiden bei Secure Access Service Edge (SASE) und Secure Service Edge (SSE) bereits am Rand der Netzbereiche (Edge) über jeden Zugriff. Dieser kann aus dem Firmennetz heraus, aus dem Home Office oder aus frei zugänglichen öffentlichen Netzen wie z. B. Gäste-WLANs oder Hot Spots heraus erfolgen.

Mit SASE oder SSE werden die verschiedenen Security-Lösungen, die zur Absicherung einer derartigen Umgebung dienen können, wie z.B. Cloud Access Security Broker (CASB), Secure Web Gateway (SWG), Cloud-Based Firewall und Zero Trust Network Access (ZTNA), in einer einheitlichen Lösung zusammengefasst. 

Die Möglichkeiten, mit SASE oder SSE eine Security-Centric Cloud Infrastructure zu realisieren, werden in diesem Kurs ebenso vorgestellt, wie Best Practices und Migrationsvarianten. Ergänzend werden unterschiedliche Anbieter, deren Vor- und Nachteile sowie die Möglichkeiten ihrer Lösungen verglichen. 

• Cloud Security und Security-Centric Infrastructure
• SSE versus SASE
• Vorteile und Limitierungen von SSE und SASE
• Zusammenspiel klassische Security und SSE oder SASE
• Cloud Access Security Broker (CASB)
• Secure Web Gateway (SWG)
• Cloud-Based Firewall
• Zero Trust Network Access (ZTNA)
• Identity and Access Management (IAM)
• Multi-Factor Authentication (MFA)
• IDS/IPS
• Sandbox und Remote Browser Isolation (RBI)
• Endpoint Detection and Response und eXtended Detection and Response
• Managed Detection and Response
• SSE- und SASE-Architekturen und Use Cases
• Migration zu SSE oder SASE
• SSE-Lösungen wie Cisco Umbrella, Palo Alto Networks, Zscaler

Dieser Kurs ist für all diejenigen geeignet, die sich einen Einblick in den Aufbau und die Arbeitsweise von modernen SASE- und SSE-Lösungen verschaffen möchten.

Insbesondere Security-Verantwortliche und Security Consultants lernen in diesem Kurs die Vorteile dieser zentralen Security-Architektur kennen.

Für diesen Kurs ist ein grundlegendes Verständnis von SD-WAN-Lösungen sowie Security-Systemen und deren Arbeitsweise notwendig. 

Dieser Kurs vermittelt ein fundiertes Verständnis von SASE mit Schwerpunkt auf SSE. Sie lernen deren Definition, Entstehung und Kernkomponenten kennen, vergleichen Anbieter-Lösungen und erwerben praxisnahes Wissen, um Sicherheitsfunktionen effektiv in moderne Netzwerkarchitekturen einzubinden.