CASB vs SASE : Quelle est la différence ?

À un certain moment, le CASB (Cloud Access Security Broker) était l’un des segments du marché de la sécurité des informations les plus en vogue, Gartner projetant même un TCAC de 46 % de 2017 à 2022. Gartner a inventé le terme CASB pour décrire les solutions de sécurité conçues pour relever les défis créés par le transfert des charges de travail vers le cloud. Le SASE (Secure Access Service Edge) est en fait un surensemble du CASB, assurant la sécurité du cloud en même temps que d’autres services de réseau et de sécurité. Depuis lors, une grande partie de l’attention qui était portée sur le CASB s’est déplacée vers le SASE.

Alors, qu’est-ce que le CASB et comment s’inscrit-il dans le concept plus large du SASE ? De plus, qu’est-ce que le SASE apporte exactement que le CASB ne peut pas offrir ? Entrons dans les détails et répondons à ces questions.

Qu’est-ce que le CASB ?

Le CASB a vu le jour parce que le cloud a introduit un vecteur de menace dynamique pour lequel les solutions de sécurité traditionnelles n’étaient pas idéales. L’ancienne approche « château-et-douve » de la sécurité informatique commence à s’effondrer lorsque les applications et les données critiques résident dans le cloud. Les CASB permettent aux entreprises de s’adapter aux nouvelles menaces qui accompagnent le cloud computing tout en réduisant la charge de travail et la complexité auxquelles l’IT interne doit faire face.

Le CASB d’après Gartner

Alors, comment exactement les CASB offrent-ils cette valeur ? Bien que les solutions varient d’un fournisseur à l’autre, par exemple, certains CASB utilisent des appliances sur site tandis que d’autres adoptent un modèle SaaS, il y a quelques points communs sur le marché des CASB. Pour cette raison, nous avons pris en considération d’importants facteurs lors du choix d’un fournisseur SASE. Selon Gartner, les CASB ont quatre piliers fondamentaux que les fournisseurs CASB doivent fournir a minima.

Les quatre piliers du CASB sont les suivants :

• Protection contre les menaces. La surface d’attaque de l’entreprise et son exposition aux piratages potentiels, à la négligence des utilisateurs et aux logiciels malveillants augmentent linéairement avec l’adoption de plus en plus de services cloud. Chaque nouveau service est un vecteur d’attaque de plus. Les CASB aident à faire face à ces menaces avec des fonctionnalités telles que le SWG et des moteurs anti-malware dédiés aux services cloud.
• Sécurité des données. La mise en œuvre de fonctionnalités de sécurité telles que la tokenisation, les contrôles d’accès et la DLP (prévention des pertes de données) aident les entreprises à protéger l’intégrité de leurs données. En assurant la sécurité des données pour les services cloud, les CASB permettent aux entreprises de passer au cloud tout en atténuant le risque de corruption des données critiques.
• Conformité. Il est déjà suffisamment compliqué de rester conforme aux normes telles que PCI-DSS ou HIPAA sur site. Les choses deviennent encore plus complexes lorsqu’on ajoute la sécurité et la souveraineté des données dans le cloud. Les CASB aident les entreprises à atteindre et à maintenir la conformité avec les services cloud.
• Visibilité. L’exécution de charges de travail sur plusieurs plateformes cloud peut limiter la visibilité sur le réseau, car chaque fournisseur peut utiliser des processus différents pour la journalisation, l’audit et la surveillance. Cela est particulièrement vrai lorsque les utilisateurs accèdent à des services cloud qui ne sont pas explicitement autorisés par l’informatique. Les CASB offrent aux entreprises un moyen de documenter et de suivre les activités sur plusieurs plateformes cloud disparates.

Où le CASB est à la peine

Avec le CASB, les entreprises peuvent relever certains défis en matière de sécurité du cloud. Cependant, il existe encore des exigences en matière de réseau et de sécurité auxquelles l’informatique doit répondre. Le couplage du CASB avec des solutions ponctuelles qui offrent des fonctionnalités pour le SD-WAN, le ZTNA et l’optimisation WAN peut aider à répondre à ces exigences, mais également augmenter les coûts et la complexité. Le SASE résout ce problème en fournissant toutes les fonctionnalités du CASB avec ces autres services de réseau et de sécurité dans une structure de réseau holistique unique.

Comment le SASE fournit le CASB et plus

Le CASB est important, et c’est pourquoi c’est l’un des services de sécurité importants que fournit Cato SASE Cloud. Mais le SASE va plus loin en répondant à toutes les exigences qu’un WAN d’entreprise doit satisfaire. Le SASE y parvient au moyen d’une architecture cloud native qui élimine les complexités des solutions ponctuelles multiples. Il n’est plus nécessaire de gérer plusieurs appliances, d’accéder à plusieurs interfaces et d’effectuer des intégrations complexes. En conséquence, l’informatique peut se concentrer davantage sur les tâches opérationnelles de base de l’entreprise et moins sur la maintenance du WAN.

En résumé, avec le SASE, non seulement l’informatique de l’entreprise bénéficie de la visibilité, de la sécurité des données, de la protection contre les menaces et de la conformité pour le cloud, la mobilité et les sites locaux, mais elle dispose également d’un ensemble de fonctionnalités réseau robustes. Grâce à la convergence vers une plateforme cloud unique multilocataire native de tous les principaux services de réseau et de sécurité, les entreprises bénéficient d’une sécurité accrue, de performances améliorées, d’une complexité réseau et de coûts réduits.

La première plateforme SASE au monde

Bien sûr, comme le SASE est un sujet particulièrement d’actualité, beaucoup de plates-formes font figurer le terme dans leurs supports marketing. Il peut de ce fait être plus difficile de déterminer exactement ce qu’est ou n’est pas le SASE. En termes simples, le vrai SASE est :

• Basé sur une sécurité orientée identité
• Cloud natif
• Capable de prendre en charge tous les edges du réseau
• Capable de fournir une connectivité réseau performante à une échelle globale

En plus d’être identifié comme fournisseur de référence dans le « Hype Cycle for Enterprise Networking, 2021 », Cato Networks offre également la première véritable plateforme SASE au monde. La plateforme SASE de Cato a été construite dès le départ pour fournir tout le potentiel du SASE et répondre aux besoins de l’entreprise digitale moderne. En conséquence, c’est également la seule plateforme aujourd’hui capable de tenir véritablement la promesse du SASE.

En plus de l’infrastructure native cloud qui inclut des services de réseau et de sécurité tels que CASB, SWG, NGFW, SD-WAN et l’optimisation WAN, Cato fournit également un backbone privé mondial. Avec plus de 70 PoP connectés par plusieurs FAI de niveau 1 et une garantie de disponibilité de 99,999 %, le backbone Cato aide les entreprises à atteindre des performances réseau optimales dans le monde entier sans MPLS.

Vous souhaitez en savoir plus sur le modèle SASE et le modèle CASB ?

Si vous souhaitez en savoir plus sur Cato, le SASE ou le CASB, contactez-nous aujourd’hui ou inscrivez-vous pour une démonstration afin de voir la plateforme en action.