Zurück
Die Umstellung auf Cloud, SaaS und Hybridarbeit ist nichts Neues mehr. Daher ist es überraschend, wie viele IT- und Netzwerkteams noch immer versuchen, Architekturen zusammenzuschustern, die nicht für die verteilte Welt von heute konzipiert wurden.
Daten sind überall. Benutzer sind überall. Anwendungen sind in SaaS, öffentlichen Clouds und privaten Rechenzentren verfügbar. Doch allzu oft können herkömmliche Netzwerk- und Sicherheitsarchitekturen nicht mithalten, was zu Engpässen, Sicherheitslücken und Benutzerfrustration führt.
Moderne SASE- und SD-WAN-Architekturen versprechen Agilität, Ausfallsicherheit und bessere Leistung, jedoch nur, wenn sie auf einem soliden, durchdachten Design basieren.
In einem kürzlich abgehaltenen ONUG-Webinar teilten Joe DePalo, Chief Platform Officer bei Netskope, und der strategische Berater (und ehemaliger Gartner Distinguished Analyst) Joe Skorupa praxisnahe Einblicke darüber, was erforderlich ist, um SASE und SD-WAN kompromisslos zum Laufen zu bringen.
Hier sind einige wichtige Erkenntnisse aus ihrer Diskussion und die Gründen, aus denen Architektur nach wie vor gewinnt.
Entwerfen Sie mit Hinblick auf Leistung und Sicherheit oder riskieren Sie, beides zu verlieren
Die Hub-and-Spoke-Architekturen der Vergangenheit, die für zentralisierte Benutzer und Apps entwickelt wurden, passen nicht mehr zu den verteilten Umgebungen von heute.
Wie Joe Skorupa es ausdrückte: „Ihre Daten, Ihre Apps und Ihre Nutzer sind überall. Das alte Modell, alles zurück ins Rechenzentrum zu ziehen, ergibt einfach keinen Sinn mehr.“
Moderne Architekturen müssen direkten Zugang zur Cloud, eine widerstandsfähige Edge-Bereitstellung und verteilte Sicherheit priorisieren, ohne die Komplexität zu erhöhen.
In einem überfüllten Markt kann man jedoch leicht in die Irre geführt werden. So übertreiben einige Anbieter in Bezug auf ihre Fähigkeiten, indem sie eine hohe Anzahl von Points of Presence (PoPs) ankündigen, auch wenn diese Standorte den Datenverkehr nicht wirklich überprüfen oder verarbeiten können. Und auch wenn ein Dienst über die Cloud bereitgestellt wird, bleibt die Implementierung wichtig.
Joe DePalo hat den Unterschied klar gemacht: „Wir konzentrieren uns auf reale Regionen, nicht auf überhöhte PoP-Zahlen. Unsere Nutzer wissen, wo ihr Datenverkehr inspiziert, verarbeitet und gesichert wird, ohne verstecktes Backhauling oder unvorhersehbare Latenz.“
Am Ende des Tages ist SASE nicht nur ein Service, den Sie kaufen: Es ist eine Implementierung der Architektur. Und nicht alle Implementierungen sind gleich geschaffen. Wo Ihr Datenverkehr tatsächlich verarbeitet wird und ob Ihr Anbieter die Infrastruktur wirklich kontrolliert, hat dies direkte Auswirkungen auf Latenz, Ausfallsicherheit, Compliance und Benutzererfahrung.
Und wie DePalo warnte: „Wenn der sichere Weg langsam ist, wird das Unternehmen einen schnelleren finden.“
Leistungsprobleme werden schnell zu Sicherheitsproblemen, da Benutzer Kontrollen umgehen, um produktiv zu bleiben – es sei denn, Sie berücksichtigen beide Aspekte von Anfang an in Ihrer Architektur.
Single vs. Dual Vendor: Worauf es wirklich ankommt
Eine der häufigsten Fragen, die sich Unternehmen bei der Implementierung von SASE und SD-WAN stellen, ist, ob sie bei einem einzigen Anbieter konsolidieren oder die besten Komponenten kombinieren sollen.
Die Wahrheit ist, dass es keine allgemeingültige Antwort gibt. Es hängt davon ab, wo Sie anfangen. Wie Joe Skorupa erklärte: „Unabhängig davon, ob Sie sich für einen oder zwei Anbieter entscheiden, müssen die Netzwerk- und Sicherheitsteams zusammenarbeiten und einen phasenweisen, realistischen Bereitstellungsplan erstellen. Zum Beispiel die Erstellung und Verwaltung von Zehntausenden von Tunneln.“ Denn in der realen Welt ist die operative Praktikabilität stets wichtiger als die perfekte Theorie.
Wenn Ihre SD-WAN-Umgebung relativ neu ist, könnte die Integration mit einer starken SSE-Lösung sinnvoll sein. Aber wenn Sie eine umfassende Erneuerung oder die Außerbetriebnahme veralteter Infrastruktur in Betracht ziehen, könnte die Umstellung auf eine vollständig integrierte SASE-Plattform den Betrieb vereinfachen.
Flexibilität ist wichtig, wie Joe DePalo betonte: „Sie benötigen einen Partner, der Ihnen so viele Optionen wie möglich bietet, da es nicht realistisch ist, alles auf einmal zu ersetzen.“
Unabhängig vom gewählten Weg sind enge Integration, Automatisierung und die einheitliche Durchsetzung von Richtlinien entscheidend für die Skalierbarkeit von Strategien, nicht die Anzahl der Anbieter.
Transparenz, Ausfallsicherheit und Kontrolle sind unverzichtbar geworden
Die Bereitstellung sicherer, leistungsstarker Konnektivität auf globaler Ebene erfordert mehr als nur die Übergabe des Datenverkehrs an einen SASE-Anbieter, der sich auf das Netzwerk eines Hyperscalers stützt. Die Unternehmen von heute können sich keine blinden Flecken leisten. Sie benötigen Echtzeit-Einblicke in den Datenverkehr, einen Anbieter mit direkter Kontrolle über das Routing, die Möglichkeit, bei veränderten Bedingungen sofort umzuleiten, sowie Garantien für die Datenhoheit – und zwar sowohl für Daten während der Übertragung als auch im Ruhezustand.
„Wir haben das NewEdge-Netzwerk aufgebaut, um den gesamten Netzwerkpfad zu kontrollieren und nicht blind auf Netzbetreiber zu vertrauen. Wir nehmen monatlich Dutzende von Echtzeit-Routing-Änderungen vor, um Ausfälle zu vermeiden und die Benutzererfahrung zu optimieren.“, erläuterte DePalo.
Echte Transparenz erfordert jedoch mehr als nur Dashboards und Protokolle. Moderne Netzwerkteams benötigen umfassende Telemetriedaten auf Sitzungsebene über den gesamten Benutzerdatenverkehrspfad hinweg, sowohl innerhalb als auch außerhalb der SASE-Cloud.
An dieser Stelle kommt Netskope One Digital Experience Management (DEM) ins Spiel und bietet Teams die Einblicke, die sie benötigen, um Probleme schneller zu beheben, Ticketgeräusche zu reduzieren und ein hervorragendes Benutzererlebnis zu gewährleisten.
Denn wenn Sie nicht sehen können, was passiert, können Sie es weder beheben noch sichern.
KI-gesteuerte Automatisierung: Vom Schlagwort zum geschäftskritischen Faktor
In einer Welt, in der Sekunden zählen und die Komplexität zunimmt, ist KI-gesteuerte Automatisierung nicht länger optional: Sie ist die Grundlage moderner Netzwerkoperationen. Echtzeit-Anpassungsfähigkeit ist essenziell und manuelle Eingriffe können einfach nicht skaliert werden.
Bei Netskope ist KI tief in die Plattform eingebettet und treibt proaktive Infrastrukturüberwachung, intelligente Verkehrslenkung, Echtzeitoptimierung und vollständige API-gesteuerte Sichtbarkeit an.
Wie Joe DePalo erklärte, „Die überwiegende Mehrheit unserer Routing-Entscheidungen, Infrastrukturanpassungen und Richtliniendurchsetzungen wird seit Jahren von KI gesteuert, da manuelle Fehlerbehebung in einer Cloud-orientierten Welt einfach nicht mehr Schritt halten kann.“
Der wahre Wert der KI liegt in den Möglichkeiten, die sie den Netzwerkteams vor Ort bietet. Von der vorausschauenden Leistungsüberwachung bis zur automatisierten Ursachenanalyse: KI hilft Netzwerkteams, sich in Echtzeit anzupassen, die Anwendungsleistung zu verbessern, die Ausfallsicherheit zu erhöhen und die Benutzerzufriedenheit zu steigern, ohne die Sicherheit zu beeinträchtigen.
Das Fazit lautet: Architektur ist ein Wettbewerbsvorteil
Die Unternehmen, die heute erfolgreich sind, sind diejenigen, die bewusst entwerfen und Partner auswählen, die Architektur, Implementierung, Betrieb und die Realitäten, mit denen Unternehmen konfrontiert sind, verstehen.
Wie Skorupa es ausdrückte: „Wählen Sie einen Partner, der Architektur, Implementierung und betriebliche Realität versteht. Und wählen Sie keinen Anbieter für eine einzelne Funktion – wie ZTNA – nur um nach sechs Monaten festzustellen, dass Sie ein Angebot gekauft haben, das in einer Sackgasse endet.“
Und DePalo schloss mit einer Erinnerung an alle IT-Führungskräfte in Unternehmen: „Verstehen Sie die Architektur. Testen Sie es, bevor Sie etwas kaufen. Und stellen Sie sicher, dass die Roadmap Ihres Anbieters mit Ihren zukünftigen Bedürfnissen übereinstimmt.“
Die Zukunft gehört denen, die heute dafür planen.
Wenn Sie Ihre SASE- und SD-WAN-Strategie überdenken oder eine von Grund auf neu entwickeln, empfehlen wir Ihnen, sich das vollständige Gespräch anzusehen: SASE & SD-WAN Architecture That Works: Maximizing Performance & Security.
Netskope wurde erneut als Leader im Gartner® Magic Quadrant™ für Security Service Edge (SSE) ausgezeichnet. Dies ist bereits das vierte Mal in Folge, dass Netskope als „Leader“ ausgezeichnet wurde: Seit der ersten Veröffentlichung des Magic Quadrant für SSE im Jahr 2022 hat Netskope diese Auszeichnung jedes einzelne Mal erhalten. Holen Sie sich Ihr kostenloses 2025 Magic Quadrant für SSE and Critical Capabilities-Berichte finden Sie hier.
Den Blog lesen