Werken op afstand, het internet of things (iot), cybersecurity, en bovenop nog een laagje artificiële intelligentie (ai): meer dan genoeg redenen waarom sase of secure access service edge zich in een groeiende populariteit mag verheugen. Maar dan dus ook mee moet evolueren met de industrietrends en nu onder de vorm van een dienst wordt aangeboden. Zo biedt de Amerikaanse netwerkdienstverlener Aryaka het onder de naam Unified SASE as a Service aan op de markt.
Hugo Vliegen, senior vice-president Product Management bij Aryaka Networks, wees er vorig jaar in een interview met Computable op dat traditionele sd-wan-oplossingen meestal uitmonden in een lappendeken van afzonderlijke implementaties van verschillende leveranciers met elk hun eigen managementtools. Sase is daar volgens hem de oplossing voor omdat ‘het een netwerkarchitectuur is die de eigenschappen van een vpn en sd-wan combineert met de ingebakken securityfuncties van een netwerk en op die manier veilige connecties legt tussen gebruikers en applicaties, ongeacht hun locatie.’
Wat je voor sase nodig hebt is een unified single pass architectuur: een wereldwijd privaat netwerk, een zero trust wan, en de dienstverlening daaromheen. Sinds kort gaat het bedrijf een stap verder door klanten de keuze te bieden hoe ze die diensten willen afnemen – alles zelf doen in self-service, Aryaka alles laten beheren, of een combinatie van beide. ‘Die flexibele aanpak stelt onze partners in staat om hun klanten om ‘t even waar te helpen zonder dat ze hun bestaande investeringen in security overboord moeten gooien maar integendeel op hun eigen tempo hun netwerkbeveiliging kunnen aanpassen’, aldus Ken Rutsky, chief marketing officer van Aryaka.
Vier elementen
De Unified SASE as a Service-oplossing van Aryaka bestaat uit vier elementen: de OnePass Architectuur, een zero trust wan, allesomvattende netwerk-, security- en observability-diensten, en een flexibel leveringsmodel, allemaal rijkelijk overgoten met een artificiële intelligentie (ai)-sausje. Daarmee wordt Aryaka een van de eerste sase-leveranciers die al die functies combineert in één enkel platform dat als een dienst beschikbaar komt. En om de overgang naar dit nieuwe platform te vergemakkelijken introduceert het zijn MAP, Migration Acceleration Program, dat bedrijven moet helpen om van hun bestaande netwerksecurity-oplossingen over te stappen naar Unified SASE as a Service – zonder bijkomende kosten.
Een aanpak die vooral door Aryaka’s partners geapprecieerd wordt omdat een alles-of-niks-aanpak van sase het voor die kanaalpartners moeilijk maakt om daarmee naar klanten te stappen die al flink geïnvesteerd hebben in security-oplossingen. Nu kunnen die klanten op hun eigen tempo geleidelijk aan overstappen, ongeacht hun vertrekpunt, en ze hoeven ook niet meer te gaan shoppen voor oplossingen want alles zit vervat in Aryaka’s aanbod. Rutsky: ‘De voorbije twee jaar hebben we onze eigen security-oplossing ontwikkeld en die in onze architectuur geïntegreerd, met één enkele interface die een klant laat inloggen en bekijken wat er in het netwerk en in het systeem gaande is – een totale controle over de security dus.’
Lokale PoP’s
Aryaka telt ruim vijfhonderd klanten over heel de wereld, meestal grote organisaties met vestigingen in meerdere landen. Om hen te ondersteunen heeft het de voorbije jaren daarom stevig gewerkt aan de uitbouw van een groot PoP-netwerk (Points of Presence). Met dit wereldwijd privaat netwerk wil het bedrijven van om ‘t even waar een snelle en betrouwbare toegang bieden tot cloud en software-as-a-service. Momenteel heeft het al ruim veertig dergelijke strategisch gelokaliseerde PoP’s actief maar in de komende jaren moeten er nog meer dan twintig bijkomen. In mei heeft het nog een PoP geopend in Madrid om van daaruit klanten in Spanje en Portugal van snelle en beveiligde verbindingen te kunnen voorzien.
Die PoP’s moeten ook helpen om de bandbreedteproblemen op te vangen die vaak ontstaan bij ai-toepassingen waarbij massa’s data over een netwerk moeten worden verstuurd. Via wan-optimalisatie kan een deel van die bandbreedte gereserveerd worden voor ai zonder het netwerk te overbelasten voor de dagelijkse bedrijfsoperaties. Met zijn Unified SASE as a Service oplossing wil Aryaka aan bedrijven de mogelijkheid bieden om al het verkeer op hun netwerk beter op te volgen en te zien welke gebruikers welke tools gebruiken en waarom.
HSMHost gehost
HMSHost International is een onderdeel van de Autogrill Group, een aanbieder van hospitality op locaties als vliegvelden, stations en winkelcentra. De groep (34.000 medewerkers) is actief in zo’n dertig landen met circa 3.200 verkooppunten in 139 luchthavens. Alleen al op Schiphol exploiteert het ruim zeventig horecapunten en restaurants.
Een jaar of vijf geleden heeft HMSHost zijn volledige netwerk uitbesteed aan Aryaka. Voordien had het een klassiek netwerk via het publieke internet maar toen het problemen kreeg met de application performance deed het een beroep op de netwerkdienstverlener om over al zijn vestigingen een consistente performance en gebruikerservaring te krijgen.
Het bedrijf wenste maar met één enkele leverancier meer te werken die een consistente performance kon garanderen met een eenvoudiger beheer, geen problemen met latency, een ingebouwde redundancy en een automatische rerouting van het verkeer. Inclusief een constante kijk op al wat er in het netwerk gebeurt.
