Die Möglichkeiten, mit Secure Access Service Edge oder Secure Service Edge eine Security-Centric Cloud Infrastructure zu realisieren, werden in diesem Kurs ebenso vorgestellt, wie Best Practices und Migrationsvarianten. Ergänzend werden unterschiedliche Anbieter, deren Vor- und Nachteile sowie die Möglichkeiten ihrer Lösungen verglichen.
SASE und SSE Seminar
SASE und SSE: Umsetzung und Marktüberblick
Immer mehr Dienste, Ressourcen und Systeme werden aktuell in die Cloud migriert. Egal ob Public-, Private- oder Hybrid Cloud, die Umsetzung der Security ist dabei eine der entscheidendsten Fragen, zumal bei Themen wie SD-WAN oder Internet of Things (IoT) die klassische Perimeter Security versagt.
Das unsichere Internet wird dadurch Bestandteil der IT-Infrastrukturen der Unternehmen, die immer mehr Services dorthin verlagern. Daher muss sich auch die Security-Architektur anpassen. In solchen Umgebungen ist es sinnvoll und produktiv, das Regelwerk zentral zu pflegen und dezentral anzuwenden.
Policies entscheiden bei Secure Access Service Edge (SASE) und Secure Service Edge (SSE) bereits am Rand der Netzbereiche (Edge) über jeden Zugriff. Dieser kann aus dem Firmennetz heraus, aus dem Home Office oder aus frei zugänglichen öffentlichen Netzen wie z. B. Gäste-WLANs oder Hot Spots heraus erfolgen.
Mit SASE oder SSE werden die verschiedenen Security-Lösungen, die zur Absicherung einer derartigen Umgebung dienen können, wie z.B. Cloud Access Security Broker (CASB), Secure Web Gateway (SWG), Cloud-Based Firewall und Zero Trust Network Access (ZTNA), in einer einheitlichen Lösung zusammengefasst.
Lernziele SASE und SSE Seminar
Inhalte SASE und SSE Seminar
1 Enterprise Security Model und SD-WAN
- 1.1 Übliche Sicherheitsarchitekturen ohne SASE
- 1.1.1 Hub & Spoke
- 1.1.2 Lokale DIA & SD-WAN
- 1.1.3 Einzeln stehende Systeme
- 1.2 WAN-Transportnetze
- 1.2.1 SD-WAN / MPLS
- 1.2.2 IPsec VPNs und TLS VPNs
- 1.2.3 1Remote Access: Tunnel-Optionen
2 Trend zu SD-WAN, XDR und SASE
- 2.1 Trends im Umfeld WAN-Architekturen
- 2.2 Security Trends: EDR und XDR
- 2.3 Nicht ideal: Hub and Spoke
- 2.4 Moderne Security-Konzepte
- 2.4.1 Routing zu sicheren Zielen
- 2.4.2 Lokale Perimeter Security
- 2.4.3 Secure Service Edge (SSE)
3 Markt und SASE-Grundlagen
- 3.1 Marktüberblick
- 3.1.1 Markttrends
- 3.2 Compliance
- 3.3 Triebfedern für SASE
- 3.3.1 Komplexität klassischer Security-Lösungen
- 3.3.2 Umstieg schafft Mehrwerte
- 3.3.3 Finanzielle Aspekte
- 3.3.4 Typische Kunden
- 3.4 Was ist SASE?
- 3.4.1 Ziele von SASE
- 3.4.2 Definition SASE
- 3.5 SASE Bestandteile
- 3.5.1 Zero Trust Security
- 3.5.2 Zero Trust Network Access (ZTNA)
- 3.5.3 Identity and Access Management
- 3.5.4 Marktüberblick Identity Access Management
- 3.5.5 Zusammenspiel der Schutz-Maßnahmen
- 3.5.6 Secure Web Gateway (SWG)
- 3.5.7 Aufgaben von Next Generation Firewalls
- 3.5.8 Cloud Access Security Broker (CASB)
- 3.5.9 Weitergehende Leistungsmerkmale
- 3.5.10 Advanced Persistent Threats (APT)
- 3.5.11 Mikro- und Makrosegmentierung
- 3.6 SASE Möglichkeiten und Grenzen
- 3.6.1 SASE: Aktueller Stand
- 3.7 Anbieterlandschaft
4 SASE im Einsatz
- 4.1 SASE Architekturen und Use Cases
- 4.2 SASE-Kriterien für die Anbieterauswahl
- 4.3 Einfluss der SASE-Lösung auf das WAN-Design
- 4.3.1 Leistungsmerkmale der SSE-Lösung
- 4.3.2 Integration von SASE in andere Management-Lösungen
- 4.3.3 Steuerung des SASE-Verkehrs mittels SSE-Anbieter
5 Herstellerlösungen
- 5.1 Cisco Umbrella
- 5.1.1 Cisco Umbrella Secure Internet Gateway (SIG)
- 5.1.2 Meraki SASE – Cisco+ Secure Connect
- 5.2 Fortinet SASE
- 5.3 Juniper Security Director Cloud und Juniper Secure Edge
- 5.4 Netskope Security Cloud
- 5.5 Palo Alto Networks Prisma Access
- 5.6 Skyhigh Security Service Edge
- 5.7 VMware SASE
- 5.8 Zscaler
6 Migration zu SASE
- 6.1 Bestandsaufnahme der aktuellen Situation
- 6.2 Festlegung von Umfang und Zielen
- 6.3 Erarbeitung des Designs und Migrationsplanes
- 6.4 Vorbereitung des Netzwerks
- 6.5 Implementierung der SASE-Lösung
- 6.5.1 Phasen der Implementierung
- 6.6 SASE Optimierung und Lifecycle Management
Wir schulen auch bei dir vor Ort!
Diese SASE und SSE Schulung führen wir auch bei dir im Unternehmen als individualisierte SASE und SSE-Firmenschulung durch.
SASE und SSE Schulung Zielgruppe: SASE und SSE Seminar
Der SASE und SSE Kurs ist für all diejenigen geeignet, die sich einen Einblick in den Aufbau und die Arbeitsweise von modernen SASE- und SSE-Lösungen verschaffen möchten.
Insbesondere Security-Verantwortliche und Security Consultants lernen in diesem Kurs die Vorteile dieser zentralen Security-Architektur kennen.
SASE und SSE Schulung Voraussetzungen: SASE und SSE Seminar
Für den SASE und SSE Kurs ist ein grundlegendes Verständnis von SD-WAN-Lösungen sowie Security-Systemen und deren Arbeitsweise notwendig.
SASE und SSE Hintergrund: SASE und SSE Seminar
SASE (Secure Access Service Edge) ist ein relativ neuer Ansatz für die Netzwerk- und Sicherheitsarchitektur. Dabei werden verschiedene Netzwerk- und Sicherheitsfunktionen in einem einzigen, cloudbasierten Dienst zusammengefasst.
SSE (Security Service Edge) ist ein Teilbereich von SASE. Während SASE die gesamte Netzwerk- und Sicherheitsarchitektur umfasst, konzentriert sich SSE speziell auf die Sicherheitsfunktionen.
Zusammenfassend bieten SASE und SSE Unternehmen eine moderne und flexible Möglichkeit, ihre Netzwerk- und Sicherheitssysteme zu optimieren und zu schützen. Durch die Konsolidierung verschiedener Funktionen in einer einzigen Plattform wird die Verwaltung vereinfacht und die Sicherheit erhöht.
SASE und SSE Seminar
SASE und SSE: Umsetzung und Marktüberblick
Immer mehr Dienste, Ressourcen und Systeme werden aktuell in die Cloud migriert. Egal ob Public-, Private- oder Hybrid Cloud, die Umsetzung der Security ist dabei eine der entscheidendsten Fragen, zumal bei Themen wie SD-WAN oder Internet of Things (IoT) die klassische Perimeter Security versagt.
Das unsichere Internet wird dadurch Bestandteil der IT-Infrastrukturen der Unternehmen, die immer mehr Services dorthin verlagern. Daher muss sich auch die Security-Architektur anpassen. In solchen Umgebungen ist es sinnvoll und produktiv, das Regelwerk zentral zu pflegen und dezentral anzuwenden.
Policies entscheiden bei Secure Access Service Edge (SASE) und Secure Service Edge (SSE) bereits am Rand der Netzbereiche (Edge) über jeden Zugriff. Dieser kann aus dem Firmennetz heraus, aus dem Home Office oder aus frei zugänglichen öffentlichen Netzen wie z. B. Gäste-WLANs oder Hot Spots heraus erfolgen.
Mit SASE oder SSE werden die verschiedenen Security-Lösungen, die zur Absicherung einer derartigen Umgebung dienen können, wie z.B. Cloud Access Security Broker (CASB), Secure Web Gateway (SWG), Cloud-Based Firewall und Zero Trust Network Access (ZTNA), in einer einheitlichen Lösung zusammengefasst.
SASE und SSE Seminar
Kurs-ID:
7171