Microsoft Entra SASE: sådan kommer du i gang

Introduktion

Efterhånden som flere organisationer skifter til SaaS, hybridt arbejde og distribuerede teams, bliver traditionelle perimeterbaserede adgangsmodeller sværere at administrere. Microsofts nye Entra-vejledning om Secure Access Service Edge (SASE) giver IT- og sikkerhedsteams et praktisk udgangspunkt for at forstå moderne sikker adgang, før de træffer arkitektur- eller leverandørbeslutninger.

Hvad er SASE?

SASE er et cloud-leveret framework, der kombinerer netværks- og sikkerhedstjenester i en samlet adgangsmodel. I stedet for at antage, at brugere og apps befinder sig bag et virksomhedsnetværk, anvender SASE adgangs- og sikkerhedspolitikker tættere på brugeren og applikationen.

Et centralt tema i Microsofts vejledning er, at SASE flytter organisationer fra netværkscentreret tillid til identitetscentreret adgang, hvilket gør det tæt forbundet med Zero Trust-strategier.

Hvad er nyt i Microsofts vejledning

Microsofts artikel fokuserer på grundlæggende oplysning frem for en produktlancering. Vigtige pointer omfatter:

• SASE er et framework, ikke et enkelt produkt
• Identity-aware access er centralt i moderne design af sikker adgang
• Cloud-leveret netværk og integreret sikkerhed er grundlæggende byggesten
• Global levering hjælper med at anvende politikker konsekvent for eksterne og distribuerede brugere
• SASE og Zero Trust er komplementære, ikke konkurrerende modeller

SASE vs. SSE

Et af de mest nyttige punkter for administratorer er Microsofts forklaring af SASE vs. Security Service Edge (SSE):

• SSE fokuserer på at sikre adgang til web, SaaS og private applikationer
• SASE omfatter SSE-funktioner samt bredere netværks- og forbindelsesfunktioner

For mange organisationer kan det være et mere realistisk første skridt at starte med SSE, før netværksarkitekturen redesignes mere bredt.

Hvorfor dette er vigtigt for IT-administratorer

Denne vejledning er især relevant for teams, der arbejder med:

• Fjern- og hybridmedarbejdere
• Multi-cloud- og SaaS-adoption
• Tredjeparts- eller konsulentadgang
• Erstatning af VPN eller planer for modernisering
• Roadmaps for implementering af Zero Trust

Microsoft positionerer SASE som en praktisk måde at operationalisere Zero Trust i virkelige miljøer, hvor brugere, enheder og applikationer ikke længere er knyttet til ét enkelt virksomhedsnetværk.

Sådan kommer du i gang med Microsoft Global Secure Access

Microsoft anbefaler at begynde rejsen med Microsoft Global Secure Access. De første trin omfatter:

• Implementering af traffic forwarding client
• Brug af Conditional Access til håndhævelse af identitetsbaserede politikker
• Aktivering af shadow AI visibility for at overvåge brugen af ikke-godkendte apps

Disse handlinger kan hjælpe organisationer med at forbedre adgangskontrol i dag, samtidig med at de bygger mod en bredere SASE-arkitektur.

Næste skridt

IT-ledere bør bruge denne vejledning til at skabe fælles forståelse mellem netværks-, sikkerheds- og identitetsteams om terminologi og mål. Før I evaluerer værktøjer, bør I definere, hvad SASE skal betyde i jeres miljø, identificere hurtige gevinster med SSE-lignende kontroller og gennemgå Microsofts dokumentation om Global Secure Access og Zero Trust for en trinvis indførelse.