Ein neues Angebot des IT-Dienstleisters NTT kombiniert das Prisma-SASE-Produkt von Palo Alto Networks mit den Managed-Network-Services und der AIOps-Infrastruktur von NTT.
SASE (Secure Access Service Edge) findet aufgrund seines Potenzials, die Sicherheit zu verbessern und gleichzeitig die Komplexität des Netzwerks zu verringern, zunehmend Beachtung. Es kombiniert SD-WAN mit Sicherheitsdiensten wie Secure Web Access Gateway (SWG), Cloud Access Security Broker (CASB), Zero Trust Network Access (ZTNA) und Firewall as a Service (FWaaS) in einem einzigen, cloudbasierten Servicemodell.
Immer mehr Unternehmen, die die SASE-Bereitstellung vereinfachen möchten, greifen auf Managed-Service-Anbieter zurück – als Alternative zum direkten Kauf von SASE-Diensten beim Anbieter und zur eigenständigen Konfiguration und Implementierung.
Zu den Vorteilen des Einsatzes von MSP für SASE zählen eine zentrale Anlaufstelle für Einrichtung und Verwaltung, der Zugang zu Fachkenntnissen, über die Sie intern möglicherweise nicht verfügen, sowie ein flexibles Finanzierungsmodell.
Amit Dhingra, Executive Vice President für Netzwerkdienste bei NTT, erklärte, dass Unternehmen durch die Partnerschaft zwischen NTT und Palo Alto nun ihre SASE- und Hosting-Dienste aus einer Hand beziehen können. Dazu gehören Hardware, Software, SaaS-Dienste, Netzwerk, Sicherheit und Konnektivität sowie Beratung und technischer Support.
“Dies ist die erste SASE-Lösung auf dem Markt, die vollständig verwaltet wird und Services für den gesamten Lebenszyklus umfasst”, sagte er. “Bisher mussten Kunden die SASE-Lösung separat vom Hosting-Service erwerben.”
Der Omdia-Analyst Brian Washburn erklärte, dass NTT als MSP seine Kompetenzen in den Bereichen Systemintegration und Geräteservice sowie seinen globalen Einfluss einbringe. “Das Unternehmen betreibt in großem Umfang die Entwicklung komplexer Produkte und Plattformen”, sagte er.
Insbesondere ist NTT in der Lage, hochautomatisierte Plattformen aufzubauen und bei der Bereitstellung, Installation, Konfiguration, dem Betrieb und der Wartung von Hardware und Software zu helfen. “Das ist es, was NTT auszeichnet”, sagte Washburn. “Das Unternehmen verfügt über ein umfassendes Leistungsspektrum sowie integrierte Dienstleistungen.”
Palo Alto bietet seinerseits ein umfassendes SASE-Dienstleistungsangebot an – das Unternehmen war einer von neun Anbietern, die in Gartners im vergangenen Herbst veröffentlichten SASE-Bericht für Einzelanbieter aufgeführt wurden.
Was Palo Alto für Unternehmen jedoch so attraktiv macht, ist nicht nur die Tatsache, dass es den kompletten SASE-Stack bietet, so Washburn von Omdia.
“SASE besteht aus vielen verschiedenen Komponenten”, sagte Washburn. “Aber Palo Alto ist bei der Lizenzierung sehr flexibel. Ein Unternehmen verfügt vielleicht bereits über einige SASE-Komponenten, möchte aber zwei oder drei weitere hinzufügen. Die Zusammenarbeit mit Palo Alto ist unkompliziert – sie kommen vorbei und lizenzieren Ihnen genau diese Komponenten. Das muss auf flexibler Basis erfolgen, was für Unternehmen weder schwierig noch mühsam ist.”
Laut NTT sollen die neuen Produkte Unternehmen dabei helfen, die aktuellen Herausforderungen der digitalen Transformation zu meistern und flexiblere Arbeitsweisen zu ermöglichen. Zudem wird erwartet, dass Unternehmen Kosten einsparen können, da sie die Anzahl der Anbieter, Tools und Technologie-Stacks reduzieren können, die zur Unterstützung ihrer Geschäftstätigkeit erforderlich sind.
Die AIOps- und Automatisierungsfunktionen der Plattform können zudem dazu beitragen, die betriebliche Effizienz und die Sicherheitsergebnisse zu verbessern.
So erklärte beispielsweise Dhingra von NTT, dass eine beschleunigte Fehlerisolierung durch Ereigniskorrelation mithilfe von KI und maschinellem Lernen den betrieblichen Aufwand für die Behebung komplexer Leistungsprobleme reduziere.
Streng genommen ist AIOps kein Bestandteil von SASE. Doch durch die Zusammenführung von Netzwerk- und Sicherheitsfunktionen auf einer einzigen Plattform entsteht eine Vielzahl von Ereignisprotokollen und Aktivitätsberichten.
“Dies kann sehr aufwendig werden und erfordert viel Logik sowie einen Log-Aggregator – zum Beispiel eine Lösung wie Splunk –, um die Daten für die Bedrohungsanalyse und die Auswertung durch Menschen aufzubereiten”, sagte John Carey, Geschäftsführer des Technologiebereichs bei AArete, einer globalen Unternehmensberatung.
Hier komme der Mehrwert der KI zum Tragen, sagte er. “Man kann komplexere [analytische] Modelle anwenden”, so Carey. “Außerdem verringert sich dadurch der Bedarf an menschlicher Überwachung in sehr großen Unternehmensorganisationen.”
Carey fügte hinzu, dass KI-Tools, die auf der SASE-Plattform aufsetzen, Automatisierungsfunktionen nutzen können, um isolierte Bereiche des Netzwerks auf Bedrohungen zu überwachen und auf externe Angriffe zu reagieren. Sie können die Integrität der Sicherheit gewährleisten “und letztlich die Möglichkeit unterstützen, bestimmte Infrastruktur-Tools und -Funktionen hoch- oder herunterzufahren”.”
Laut einer aktuellen Umfrage von Foundry (ehemals IDG Communications) und Comcast Business geben 41% der IT-Entscheidungsträger an, dass KI bereits Teil ihres Netzwerkbetriebs ist, und weitere 47% diskutieren aktiv darüber, wie und wo KI eingesetzt werden soll. In ihrem Netzwerk wird künstliche Intelligenz eingesetzt.
