SASE für den Mittelstand: Architektur und Pilotprojekt

Zerlegen Sie SASE in SD-WAN, ZTNA, SWG und Cloud-App-Kontrollen. Prüfen Sie Funktionen, IdP-Integration und Lizenzumfang statt erfundener Gesamtpreise.

SASE ist ein Modell, das Netzwerkfunktionen (SD-WAN/Connectivity) und Sicherheitsfunktionen (SSE) in einer Cloud-Plattform vereint, die über verteilte Cloud-Knotenpunkte (PoPs) bereitgestellt wird. Statt eine „Stern“-Topologie zum eigenen Rechenzentrum zu bauen und den Traffic über einen zentralen Filterknoten zu schicken, bietet SASE Ihnen eine dem Benutzer nahe Cloud-Peripherie, wo Sie einheitliche Richtlinien für alle anwenden – für Nutzer, Niederlassungen, Clouds und Rechenzentren.

Praktische Prüfung

Beginnen Sie mit einer Übersicht über Nutzer, Anwendungen, Standorte und Datenflüsse. Bestimmen Sie Verantwortliche für Zugriffe und deren Entzug. Ein VPN liefert einen Netzwerkkanal, ersetzt aber weder Geräteverwaltung noch Identität, Ausfallsicherheit oder die Prüfung anwendbarer Vorgaben. Versprechen Sie keine Rechtskonformität allein aufgrund von Protokoll oder Serverland.

Prüfen Sie vor Einführung die konkreten Versionen von Gateway, Client und Identitätsanbieter. Erlauben Sie nur nötige Routen und Rollen; eine Anmeldung darf nicht das gesamte Netz öffnen. Nutzen Sie unterstützte MFA, Zertifikatsprüfung und geschützte Geheimnisspeicherung. Bestätigen Sie Integrationen anhand der Produktdokumentation.

Starten Sie einen begrenzten Piloten mit Testressourcen. Prüfen Sie Anmeldung, verweigerten Zugriff, Gerätewechsel, Rechteentzug, Knotenausfall und Wiederherstellung. Vereinbaren Sie vorher Kriterien für Wiederherstellungszeit, Verluste, Anwendungsverfügbarkeit und vollständige Protokolle. Bewahren Sie Ausgangskonfiguration und Rückrollplan auf. Legen Sie minimale Protokollfelder, Aufbewahrung und Leserechte fest; vermeiden Sie unnötiges Sammeln von Verkehrsinhalten.

Offizielle Dokumentation

• Microsoft Entra
• Keycloak