SASE, FWaaS und Zero Trust: Netzwerk und Sicherheitsbetrieb gemeinsam planen

Die Begriffe in ein gemeinsames Zielbild übersetzen

Secure Access Service Edge (SASE) führt Netzwerkfunktionen wie SD-WAN mit cloudbasierten Sicherheitsdiensten zusammen. Die Security Service Edge (SSE) beschreibt den Sicherheitsteil, etwa Secure Web Gateway, Firewall-as-a-Service (FWaaS), Cloud Access Security Broker und Zero Trust Network Access (ZTNA). Welche Funktionen sinnvoll sind, hängt vom Einsatzfall ab.

Für ein Unternehmen zählt zunächst, welche Personen, Geräte und Standorte auf welche Anwendungen zugreifen sollen. Diese Übersicht schafft die Grundlage, um bestehende Netzwerk- und Security-Bausteine gezielt zu ergänzen.

Zero Trust beginnt bei Identität und Zugriff

Nach NIST entsteht Vertrauen nicht allein durch den Standort im Unternehmensnetz oder das Eigentum am Gerät. Authentifizierung und Autorisierung müssen vor dem Zugriff auf eine Ressource erfolgen. Das lenkt die Planung auf Identitäten, Geräte und die jeweils benötigte Anwendung.

Daraus folgt für die Auswahl: Zugriffe möglichst eng am Bedarf ausrichten, verfügbare Kontextsignale berücksichtigen und Änderungen nachvollziehbar prüfen. ZTNA kann anwendungsbezogenen Zugriff unterstützen. Ein einzelnes Produkt ersetzt die Abstimmung von Berechtigungen, Geräten und Betriebsprozessen nicht.

FWaaS und SD-WAN brauchen klare Datenwege

FWaaS stellt Firewall-Funktionen als Cloud-Dienst bereit. SD-WAN kann dafür Standortverkehr zu geeigneten Sicherheitsdiensten führen. Die Architektur muss festlegen, welcher Datenverkehr wo geprüft wird und welche Aufgaben lokale Firewalls weiterhin übernehmen.

Prüfen Sie im Pilot besonders geschäftskritische Anwendungen, Routing, Latenz und das Verhalten bei Ausfall eines Zugangs oder Sicherheitsdiensts. Cloud-Einstiegspunkte, verschlüsselte Verbindungen und Ausnahmen müssen zur Standortstruktur passen. Der Name SASE allein beschreibt noch keinen verbindlichen Funktions- oder Leistungsumfang.

Managed Security macht den Betrieb konkret

Auch mit zentralen Richtlinien bleiben Warnungen, Updates und Entscheidungen im Vorfall zu bearbeiten. Legen Sie deshalb fest, wer Konfigurationen pflegt, Ereignisse bewertet und Reaktionen freigibt. Managed Security kann interne IT ergänzen, wenn der vereinbarte Leistungsumfang diese Aufgaben umfasst.

Für ein SOC- oder MDR-Modell gehören die tatsächlich überwachten Systeme, Bearbeitungszeiten, Eskalationswege und Reaktionsbefugnisse in die Leistungsbeschreibung. TM-Connect strukturiert die Anforderungen und koordiniert die Abstimmung mit geeigneten Spezialpartnern.

• Verantwortung für Netzwerk, Identitäten und Sicherheitsrichtlinien benennen
• Umfang und Zugriff auf Protokolle sowie notwendige Datenschutzprüfung klären
• Störungen und Sicherheitsvorfälle mit passenden Eskalationswegen verbinden

Mit einem begrenzten Pilot zur passenden Architektur

Beginnen Sie mit einer überschaubaren Gruppe von Standorten, Nutzern und Anwendungen. Halten Sie das heutige Verhalten und die gewünschten Verbesserungen fest. Prüfen Sie dann Zugriffsregeln, Anwendungsnutzung, Failover und den Ablauf eines Sicherheitsvorfalls mit den beteiligten Verantwortlichen.

TM-Connect begleitet die Einordnung von Connectivity, Security und Betrieb, vergleicht geeignete Lösungswege und koordiniert die Umsetzung. Die konkrete Plattform, Verfügbarkeit und Aufgabenverteilung werden für das jeweilige Vorhaben geprüft.