Cette semaine, le fournisseur de solutions de sécurité Fortinet a annoncé plusieurs mises à jour de sa plateforme SASE pour répondre aux besoins de sécurité liés au travail hybride.
La pandémie a permis à de nombreux travailleurs de découvrir ce que signifie travailler depuis chez soi, et la plupart souhaitent continuer à le faire, mais pas tout le temps. Mes recherches montrent que 86 % des utilisateurs souhaitent travailler depuis chez eux, mais que seulement 9 % veulent être 100 % à distance. Par ailleurs, 51 % des employés travailleront depuis chez eux 2 à 4 jours par semaine et 14 % un jour par semaine. Ces chiffres dessinent un monde où la plupart des entreprises doivent penser hybride.
Le passage au travail hybride a profondément transformé les stratégies des entreprises en matière de réseau d'entreprise et de sécurité. L'époque où existait un périmètre clair et bien défini, dans lequel tout ce qui se trouvait d'un côté était considéré comme sûr et tout ce qui se trouvait de l'autre comme malveillant, est révolue. Les organisations hybrides sont à la fois dynamiques et distribuées, et la « frontière » ne cesse de changer et d'évoluer. Cela se produit lorsque les travailleurs se déplacent entre leurs locaux et l'extérieur et accèdent aux ressources de l'entreprise et du cloud depuis différents endroits.
Les équipes réseau et sécurité se sont adaptées en adoptant diverses combinaisons de SD-WAN, d'edge des services de sécurité (SSE) et de secure access service edge (SASE). Mais cette approche comporte ses propres difficultés : la combinaison de la sécurité dans le cloud, de la protection contre les menaces sur site et des réseaux hybrides accroît la complexité, crée des goulots d'étranglement et dégrade les performances du réseau. Une approche convergée de la sécurité et du réseau est nécessaire pour résoudre les problèmes évoqués ci-dessus.
À lire également : Secure Access Service Edge : grands avantages, grands défis
Les améliorations simplifient la sécurité
Dans cette version de FortiSASE, l'entreprise a ajouté les fonctionnalités Secure Private Access et Secure SaaS Access.
Secure Private Access permet aux entreprises qui utilisent Secure SD-WAN de Fortinet et/ou le pare-feu nouvelle génération FortiGate de connecter les utilisateurs distants au réseau de l'entreprise via le point de présence (PoP) Fortinet le plus proche dans le cloud.
Les clients peuvent ainsi tirer parti des fonctionnalités SD-WAN de Fortinet, telles que la ZTNA et le pare-feu en tant que service, directement depuis le PoP, au lieu de devoir faire transiter le trafic de l'utilisateur par un bureau distant. Les travailleurs à distance bénéficient du même niveau de sécurité à domicile qu'au bureau, sans avoir à modifier leur propre environnement, ce qui garantit une expérience cohérente. C'est essentiel, car les utilisateurs privilégient généralement la solution qui leur demande le moins d'efforts, ce qui peut les amener à désactiver les fonctions de sécurité si celles-ci entravent leur travail.
Avec Secure SaaS Access, Fortinet a ajouté des fonctionnalités de courtier de sécurité d'accès au cloud (CASB) à double mode, grâce auxquelles le CASB en ligne et le CASB basé sur des API offrent respectivement une visibilité sur les applications non autorisées et autorisées.
Cela aide les entreprises à mieux relever les défis liés à l'informatique fantôme et à l'exfiltration des données. Dans le domaine de la sécurité, on dit que « l'on ne peut pas sécuriser ce que l'on ne peut pas voir », et cette nouvelle fonctionnalité offre aux équipes réseau et sécurité une visibilité complète sur toutes les applications. Les différents métiers et les utilisateurs finaux qui achètent leurs propres applications ont créé un énorme angle mort, et Secure SaaS Access permettra d'y remédier.
Ces nouvelles fonctionnalités renforcent la proposition de valeur de Fortinet, qui est un fournisseur SASE « mono-éditeur ». Le mois dernier, le cabinet d'études Gartner a publié un Market Guide consacré au SASE mono-éditeur, qui mettait en évidence les avantages liés au fait d'obtenir tous les composants de sécurité et de réseau auprès d'une seule entreprise. La réduction des coûts est l'un des avantages évidents, mais le gain le plus important réside dans la réduction de la complexité. Le recours à plusieurs fournisseurs oblige à gérer plusieurs ensembles de politiques, complexifie la gestion des changements et entraîne des incohérences en matière de sécurité.
À lire également : Le CISO à succès : comment gagner la confiance des parties prenantes
Sécurité et mise en réseau en phase avec les tendances actuelles
Ce mouvement de consolidation des fonctions de sécurité et de réseau constitue une formidable occasion pour Fortinet de gagner des parts de marché. L'entreprise est depuis longtemps considérée comme l'un des principaux fournisseurs de solutions de sécurité, mais, malgré un solide portefeuille réseau, elle a historiquement été tenue à l'écart de la connectivité WAN.
Le SASE a rapproché ces technologies et a permis à Fortinet de mettre ses atouts en évidence, au point que l'entreprise est désormais leader du Magic Quadrant du SD-WAN ; elle se classe au premier rang pour sa capacité à exécuter ses opérations à grande échelle. La plupart des fournisseurs de SD-WAN sont performants dans le domaine de la sécurité ou du réseau, tandis que Fortinet excelle dans les deux depuis des années.
Si de nombreux fournisseurs appartiennent à la catégorie du SASE « mono-éditeur », l'atout de Fortinet est de disposer d'un système d'exploitation unique (FortiOS) qui couvre tous ses produits, et de fabriquer ses propres circuits. Son unité de traitement de la sécurité, ou SPU, est optimisée pour les fonctions de sécurité, à l'instar d'une unité de traitement graphique (GPU) conçue pour répondre aux exigences de la création d'expériences vidéo de meilleure qualité. Les processeurs à usage général rencontrent généralement des difficultés avec ces cas d'utilisation spécialisés, et Fortinet combine matériel et logiciels pour fournir des services cohérents partout.
À lire également : Les meilleurs scanners de sites web