SASE è arrivato tra gli early birds del canale. La casa di sistema Medialine non si rivolge ai clienti con una soluzione del produttore. Piuttosto, l'azienda della Renania-Palatinato gestisce un'infrastruttura di servizi in cui ha integrato tecnologie di diversi fornitori.
Se si inseriscono i termini "system house" e "SASE" in Google, il motore di ricerca mostrerà l'offerta di Medialine Eurotrade come uno dei primi risultati. Qualsiasi altra cosa avrebbe probabilmente deluso Martin Hörhammer, CEO dello specialista ICT di Bad Sobernheim. Dopo tutto, vede la sua azienda come un pioniere nel nuovo approccio che combina la gestione della rete e la sicurezza. "Attualmente siamo in uno stato d'animo pionieristico come nel 2006, quando siamo stati uno dei primi a offrire servizi gestiti."
Secure Access Service Edge (SASE) è un modello architettonico proposto da Gartner nel settembre 2019. Tecnologicamente, combina il concetto di rete SD-WAN con le caratteristiche di sicurezza Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Firewall as a Service (FWaaS) e Zero Trust Network Access (ZTNA). Meno di due anni dopo, produttori come Cisco, Fortinet, Palo Alto e altri hanno già adottato il modello e lo hanno integrato nelle loro strategie di prodotto e go-to-market. Pertanto, SASE è destinato a guadagnare importanza anche nel canale.
Gli early birds lo stanno già guardando. Questi includono grandi fornitori di servizi come Axians, Bechtle, Controlware, SVA, specialisti di rete collaudati come Magellan, Telonic e una system house di medie dimensioni come Medialine. "In un orizzonte di cinque anni, SASE raggiungerà quasi tutte le aziende", è convinto Hörhammer. Secondo lui, i clienti stanno affrontando la sfida di trasformare il loro IT in direzione dell'ibrido e del multi-cloud, modernizzando le loro reti in linea con questo e adattando i loro concetti di sicurezza ad esso. Il capo del sistema vede il SASE come un concetto chiave con cui i fornitori di servizi possono aiutarli. "
Modifica della topologia della rete
In effetti, SASE è una risposta ai cambiamenti che il cloud computing ha portato nella topologia della rete e al dilemma della sicurezza associato. Quando si tratta dell'uso di servizi cloud in aziende organizzate in modo decentralizzato, le classiche architetture hub-and-spoke si sono dimostrate impraticabili. Per esempio, la qualità del servizio nelle filiali è solitamente compromessa dalle latenze se il traffico viene instradato attraverso l'IT centrale (backhaul). Tuttavia, se i dipendenti delle filiali accedono al cloud direttamente via internet, come è possibile con i concetti SD-WAN, si creano nuovi punti di attacco e i sistemi di sicurezza interni vengono aggirati.
La soluzione proposta dagli analisti di Gartner per il dilemma è semplice in linea di principio: le funzioni di sicurezza sono fornite come servizi nel cloud in modo che una protezione efficace possa essere stabilita nel punto di accesso della rete ("edge"). Le aziende possono così permettere ai lavoratori remoti di accedere al cloud direttamente e in modo sicuro. Questo perché SASE permette loro di applicare politiche di sicurezza definite centralmente in ogni punto della loro rete.
SASE è un servizio
Medialine ha sviluppato un approccio di soluzione flessibile per SASE che non è basato sul portafoglio di un fornitore specifico. Piuttosto, l'azienda della Renania-Palatinato utilizza una cassetta degli attrezzi che comprende tecnologie di otto produttori. "SASE non è un prodotto, ma un servizio su misura", sottolinea Hörhammer. Questo significa che i servizi differiscono da cliente a cliente, che alla fine determina anche la misura in cui gestisce lui stesso la sua rete o lascia questo compito alla casa del sistema. "Secondo il capo Medialine, un componente essenziale di un'architettura SASE è l'Identity & Access Management. Non appena entrano nella rete, gli utenti vengono identificati "con il primo pacchetto di dati" e, a seconda del loro ruolo e del contesto, ricevono diritti appropriati su come si muovono e su ciò a cui possono accedere. "Si tratta di combinare connettività e sicurezza in un approccio strutturato e di pensare sempre in termini di politiche", continua Hörhammer. "
Informazioni supplementari
System house e MSP con una vasta gamma di servizi
Medialine Eurotrade, con sede a Bad Sobernheim, è una delle system house emergenti nella regione DACH. L'azienda, gestita dai proprietari, è stata fondata nel 1999 da Martin Hörhammer, che la guida ancora oggi come CEO e responsabile strategico. Condivide i compiti di gestione con suo fratello Stefan, che è responsabile degli affari quotidiani come COO. La società di commercio e servizi impiega attualmente circa 320 persone. Divide la sua attività nelle divisioni IT Infrastructure, Managed Services, Cloud Services e Business Solutions. In Germania, lo specialista ICT è rappresentato con tredici sedi. Altre cinque filiali si trovano in Austria e una in Romania.
Non è un territorio completamente nuovo
SASE non significa un territorio completamente nuovo per la Bad Sobernheimer. Da tempo si sono distinti come esperti di sicurezza e gestiscono un Security Operations Centre (SOC) geo-ridondante in tre sedi. Inoltre, come fornitore di servizi gestiti che non solo fornisce ai clienti la propria infrastruttura ma offre loro anche l'accesso agli hyperscaler, Medialine conosce a fondo la tecnologia WAN. Sotto l'etichetta "Dataport", la casa di sistema ha costruito un hub carrier-neutral che rende facile per le aziende stabilire connessioni tra le loro sedi e a qualsiasi fornitore di cloud. Per fare questo, si collegano via Ethernet a uno dei centri dati Medialine a Francoforte, che a sua volta è collegato al nodo internet De-Cix.
"Poiché stiamo usando attivamente alcuni dei componenti necessari per SASE da anni, ci sentiamo ben equipaggiati", riassume Hörhammer. Il fatto che l'azienda sia anche percepita dai clienti con la sua competenza in Modern WAN aiuta a portare le nuove offerte di servizi sul mercato. Il capo del sistema casa non lascia dubbi sul fatto che l'argomento è di importanza strategica per lui. E, ultimo ma non meno importante, dovrebbe dare un contributo significativo al business in futuro. Dopo tutto, "non possiamo aspettarci che la nostra attività di cloud privato cresca per sempre".