La derni\u00e8re chose qu'un responsable informatique ou un membre de l'\u00e9quipe de s\u00e9curit\u00e9 souhaite, c'est de voir son organisation faire la une des journaux en tant que victime de la derni\u00e8re cyberattaque \u00e0 grande \u00e9chelle. Cependant, le paysage des menaces est plus complexe et plus dangereux que jamais, avec plus de 600 millions de cyberattaques 600 millions de cyberattaques<\/a> se produiront quotidiennement en 2024 et rien ne laisse pr\u00e9sager un ralentissement. En fait, les pirates mettent \u00e9galement en \u0153uvre l'intelligence artificielle (IA) pour les aider \u00e0 acc\u00e9der aux donn\u00e9es. En outre, les organisations sont plus dispers\u00e9es qu'elles ne l'ont jamais \u00e9t\u00e9. M\u00eame les entreprises enti\u00e8rement sur site doivent toujours faire face au trafic provenant des appareils et des applications IoT. <\/p>\n\n\n\n Dans l'ancien mod\u00e8le de s\u00e9curit\u00e9 r\u00e9seau, sur lequel un nombre alarmant d'organisations s'appuient encore, les travailleurs \u00e0 distance utilisaient un r\u00e9seau priv\u00e9 virtuel (VPN) qui acheminait le trafic par l'interm\u00e9diaire d'un concentrateur de r\u00e9seau au si\u00e8ge. Chaque application \u00e0 laquelle les utilisateurs acc\u00e9daient dans le cadre de leurs activit\u00e9s quotidiennes devait \u00e9galement \u00eatre achemin\u00e9e via le VPN, passer par divers pare-feu et politiques de s\u00e9curit\u00e9, puis \u00eatre renvoy\u00e9e \u00e0 l'utilisateur - un ph\u00e9nom\u00e8ne connu sous le nom de \"hair pinning\" ou \"tromboning\" en raison du trafic qui rebondit dans les deux sens. Ce processus est incroyablement inefficace, augmentant la latence et ralentissant la vitesse du r\u00e9seau.<\/p>\n\n\n\n Les applications gourmandes en bande passante deviennent la norme, c'est pourquoi il est important de fournir une bande passante \u00e0 des vitesses plus \u00e9lev\u00e9es et avec une faible latence. Votre capacit\u00e9 \u00e0 rivaliser pour attirer de nouvelles entreprises et des talents d\u00e9pend d'une solution de r\u00e9seau g\u00e9r\u00e9e de bout en bout. <\/p>\n\n\n\n Le Secure Access Service Edge (SASE, prononc\u00e9 \u00ab sassy \u00bb) est une architecture en nuage qui combine des technologies de r\u00e9seau et de s\u00e9curit\u00e9 natives du nuage et les fournit en tant que service. Ce mod\u00e8le de r\u00e9seau virtualis\u00e9 r\u00e9sout de nombreux probl\u00e8mes li\u00e9s aux r\u00e9seaux d'entreprise modernes. Cependant, l'adoption de SASE reste \u00e9tonnamment faible pour plusieurs raisons, que nous explorerons plus loin dans ce billet. Chez Pomeroy, nous pensons que les avantages du SASE l'emportent largement sur les inconv\u00e9nients.<\/p>\n\n\n\n Le SASE est le prolongement naturel du r\u00e9seau \u00e9tendu d\u00e9fini par logiciel (SD-WAN), qui est devenu l'un des premiers mod\u00e8les de r\u00e9seau \u00e0 virtualiser les syst\u00e8mes de r\u00e9seau. En fait, SASE int\u00e8gre le SD-WAN en tant que composant cl\u00e9 et le combine avec divers outils de s\u00e9curit\u00e9 en nuage, notamment le Firewall as a Service (FwaaS), les Secure Web Gateways (SWG), les Cloud Access Security Brokers (CASB) et le Zero Trust Network Access (ZTNA), dans le cadre d'une gestion centralis\u00e9e. <\/p>\n\n\n\n En d'autres termes, plut\u00f4t que de s'appuyer sur des fermes de serveurs encombrantes sur site, l'infrastructure de r\u00e9seau est pass\u00e9e \u00e0 un mod\u00e8le bas\u00e9 sur le nuage. (Ces serveurs existent toujours, mais hors site, dans les centres de donn\u00e9es des fournisseurs de SD-WAN). <\/p>\n\n\n\n Visualisez les diff\u00e9rences entre les mod\u00e8les de r\u00e9seau comme la s\u00e9curit\u00e9 dans les a\u00e9roports. La porte de la TSA ressemble au mod\u00e8le traditionnel du ch\u00e2teau et des douves de la s\u00e9curit\u00e9 sur site, et le d\u00e9tecteur de m\u00e9taux au pare-feu \u00e0 l'ancienne. Imaginez maintenant que vous r\u00e9ussissiez \u00e0 passer la s\u00e9curit\u00e9 et que vous trouviez un point de contr\u00f4le de s\u00e9curit\u00e9 dans chaque magasin, restaurant et porte de l'a\u00e9roport - c'est ainsi que fonctionne le SD-WAN. SASE va encore plus loin. Imaginez des agents de s\u00e9curit\u00e9 affect\u00e9s \u00e0 chaque passager qui traverse l'a\u00e9roport, v\u00e9rifiant constamment les passeports et les cartes d'embarquement. <\/p>\n\n\n\n Ce sc\u00e9nario de voyage cauchemardesque serait certes p\u00e9nible, mais il est id\u00e9al pour s\u00e9curiser les r\u00e9seaux. Essentiellement, SASE d\u00e9place l'accent de la s\u00e9curisation de l'infrastructure vers la s\u00e9curisation des identit\u00e9s des utilisateurs. <\/p>\n\n\n\n SASE est un mod\u00e8le de r\u00e9seau plus efficace qui fait converger plus d'une demi-douzaine de technologies de r\u00e9seau et de s\u00e9curit\u00e9 en une seule. Les avantages de SASE sont les suivants:<\/p>\n\n\n\n L'adoption du SASE reste faible en raison de la nouveaut\u00e9 de la technologie et des contraintes financi\u00e8res. Parmi les autres d\u00e9fis li\u00e9s \u00e0 la mise en \u0153uvre du SASE, on peut citer:<\/p>\n\n\n\n Soroc adopte une approche ind\u00e9pendante des fournisseurs, en collaborant avec un large \u00e9ventail de leaders de l'industrie, y compris Cisco, HPE Aruba, Palo Alto et Fortinet. Cette flexibilit\u00e9 permet \u00e0 Soroc d'adapter ses solutions en fonction du paysage technologique unique et de l'infrastructure existante de chaque client. En alignant ses offres sur des technologies famili\u00e8res au client, Soroc simplifie le chemin vers la gestion et le support de leur r\u00e9seau et aide les clients \u00e0 tirer parti de leurs connaissances et capacit\u00e9s existantes, en r\u00e9duisant la courbe d'apprentissage, qui peut \u00eatre un obstacle \u00e0 l'adoption. Les clients peuvent passer en douceur \u00e0 des solutions optimis\u00e9es sans la courbe d'apprentissage abrupte g\u00e9n\u00e9ralement associ\u00e9e aux nouvelles technologies.<\/p>\n\n\n\n Soroc fournit des recommandations d'experts pour des cas d'utilisation sp\u00e9cifiques et des exigences de conception pour les organisations avec une pile technologique diversifi\u00e9e, les guidant \u00e0 travers les nuances des impl\u00e9mentations SASE ou les diff\u00e9rences entre les fournisseurs. <\/p>\n\n\n\n Au fur et \u00e0 mesure que la technologie SASE se d\u00e9veloppe et s'am\u00e9liore, de plus en plus d'organisations l'adopteront pour b\u00e9n\u00e9ficier des avantages des r\u00e9seaux de nouvelle g\u00e9n\u00e9ration, en particulier celles qui emploient des travailleurs \u00e0 distance et disposent de r\u00e9seaux distribu\u00e9s. Gartner<\/a> pr\u00e9voit une croissance de 30% du march\u00e9 des SASE jusqu'en 2027, pour atteindre une part de march\u00e9 mondiale de $25 milliards. Au cours des derni\u00e8res ann\u00e9es, nous avons assist\u00e9 \u00e0 l'int\u00e9gration de l'IA dans divers aspects de la SASE. La gestion autonome de l'exp\u00e9rience num\u00e9rique (ADEM) surveille intelligemment l'exp\u00e9rience client et le trafic. Les agents aliment\u00e9s par l'IA permettent aux professionnels des r\u00e9seaux d'enqu\u00eater sur les probl\u00e8mes \u00e0 l'aide d'invites en langage naturel. Et la prochaine g\u00e9n\u00e9ration de protection contre les logiciels malveillants et les virus d\u00e9ploie l'IA pour d\u00e9tecter les menaces d\u00e8s qu'elles se pr\u00e9sentent.<\/p>\n\n\n\n Soroc se consacre \u00e0 la fourniture d'une connectivit\u00e9 s\u00e9curis\u00e9e et fiable pour tout appareil, \u00e0 tout moment et en tout lieu, se distinguant ainsi en tant que leader dans la gestion d'environnements informatiques complexes. Plut\u00f4t que de proposer une solution unique, Pomeroy se concentre sur ce qui compl\u00e8te la configuration actuelle du client, en veillant \u00e0 ce que la technologie recommand\u00e9e soit appropri\u00e9e et am\u00e9liore l'efficacit\u00e9 op\u00e9rationnelle et la facilit\u00e9 de maintenance.<\/p>\n\n\n\n Contactez-nous<\/a> pour en savoir plus sur nos offres de r\u00e9seaux de nouvelle g\u00e9n\u00e9ration ou visitez notre site web Services de r\u00e9seau<\/a> page.<\/p>\n\n\n\n <\/p>","protected":false},"excerpt":{"rendered":" The need for a distributed networking architecture The last thing any IT leader or security team member wants to see is their organization on the news as the victim of the latest large-scale cyberattack. However, the threat landscape is more complex and dangerous than ever, with over 600 million cyber attacks occurring daily in 2024 with no […]<\/p>\n","protected":false},"author":6,"featured_media":1684,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[12],"tags":[],"class_list":["post-1683","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"acf":[],"yoast_head":"\n<\/a>Quelle est la diff\u00e9rence entre SASE et SD-WAN ?<\/h2>\n\n\n\n
<\/a>Les avantages de l'int\u00e9gration de la s\u00e9curit\u00e9 et de la mise en r\u00e9seau avec SASE<\/h2>\n\n\n\n
\n
<\/a>Les inconv\u00e9nients du SASE<\/h2>\n\n\n\n
\n
L'approche de Soroc des r\u00e9seaux de nouvelle g\u00e9n\u00e9ration<\/h2>\n\n\n\n
<\/a>IA et SASE : L'avenir des r\u00e9seaux<\/h2>\n\n\n\n