#74 TecPod: „SASE – Wenn Network und Security zusammenkommen“

00:00:02: Herzlich willkommen zum TechPod, dem Technologie-Podcast der Advanced Unibyte.

00:00:08: Innovationen?

00:00:10: News und Hypes

00:00:11: aus der Welt der Daten

00:00:13: – direkt auf deine Ohren!

00:00:16: Das

00:00:17: ist der

00:00:17: AU-TechPod.

00:00:23: Hallo und schön dass Sie dabei sind.

00:00:25: Sassi ist eine dieser Abkürzungen aus der IT-Welt bei der sich wahrscheinlich nicht jedem sofort erschließt was eigentlich dahinter steckt.

00:00:33: In dieser Folge bringen Dennis Wunderwald und Markus Schupp von der Advanced Unibide Licht ins Dunkel.

00:00:39: Sie erklären, wie Sassi Netzwerk und Security zusammenführt, welche Vorteile der Ansatz für mobile User- und verteilte Standorte bietet und wie der Einstieg in ein solches Projekt aussehen kann – also was steckt hinter Sassie?

00:00:54: Und für wen lohnt sich der Ansatz?

00:00:56: Hören wir rein!

00:01:00: Wir nehmen heute noch mal ein Thema von der Hausmesse, die wir im Jahr ist.

00:01:05: Was ist das?

00:01:06: Wie kann man da einen Einstieg machen und wie setzt sich es zusammen?

00:01:13: Ich bin einer der Senior System Engineers aus dem Netzwerkbereich und ich kümmere mich bei der AU quasi um alles was mit dem Thema Campus-Netzwerk zu tun hat weil Sessi hat einmal was mit dem Thema Network oder Netzwerk zu tun, aber auch aus mit Security und da habe ich mir noch etwas Verstärkung mitgebracht.

00:01:30: Genau dafür bin ich heute dabei.

00:01:32: Markus Schuck mein Name ist auch Senior System Engineer aus dem Bereich Security und ich stecke dann den Security-Part aus dem SessI heute ab?

00:01:41: Genau!

00:01:42: Und wir hatten uns initial gedacht bei dem Thema Sessи ist wieder irgendwie so eine weitere Abkürzung.

00:01:50: Was hat es damit eigentlich auf sich?

00:01:52: Ich persönlich, gebe ich auch offen zu habe mich mit dem Griff am Anfang ein bisschen schwer getan und wusste nicht so recht wie ich das verorten soll.

00:01:58: Es ist halt wieder einer von diesen vielen Begriffen aus der IT-Welt, der zusammengesetzt ist und irgendwas da dahinter steckt.

00:02:05: Und an sich ist es ein Begriff, der von Gartmer geprägt wurde.

00:02:09: So circa zwei tausend neunzehn war das glaube ich wenn ich mich richtig erinnere.

00:02:12: Der steht am Ende des Tages für Secure Access Service Edge Hab ich damals natürlich dann auch gelesen, schlauer war ich deswegen nicht.

00:02:19: Was das jetzt eigentlich sein soll?

00:02:21: Wir versuchen es heute mal so ein bisschen zu erklären mit Markus seiner Unterstützung in meiner Seite.

00:02:26: Genau!

00:02:27: Ja also hinter Sessi Secure Access Service Edge stehen eigentlich ums noch ein bisschen komplizierter zu machen wiederum nochmal zwei Abkürzungen oder zwei ja zusammengefasste Technologien und das ist quasi der Netzwerk Part SD Warn Also alles was um das Thema Management von Warnverbindungen, Redundanzen, welchen Traffic schicke ich wo durch die Gegend zu tun hat und dem anderen Part SSE Security Service Edge.

00:02:53: Da wird man dann gleich den Markus dazu befragen ist dahinter steckt.

00:02:56: Genau

00:02:56: also da alles was mit dem Zero Trust Network Access zu tun haben, also secure Web Gateway, Firewall as a Service all diese Sachen die so ein bisschen dann auch auf Cloud abmünzen, werden wir mit dem Netzwerk verheiraten und so kommen wir dann ja zum SESI letztendlich.

00:03:15: Genau!

00:03:16: Und ergänzen dazu auf der Netzwerksite gibt es halt noch im So-Themen jeder von uns kennt wahrscheinlich das Thema IPsec VPNs zur Standortkopplung dass man eben Standorte damit miteinander vernetzen kann.

00:03:28: Darüber legt man dann meistens irgendwie noch eine Form von Policy Based Forwarding und QoS-Regeln, also wie ich es vorher schon gesagt hatte um Traffic sozusagen etwas zu manipulieren und zu steuern welche Route der nehmen soll.

00:03:41: und dieses Konklamorad zusammen ergibt dann eben dieses SESI an der Stelle.

00:03:46: Marcus hat das schon gesagt Das hat so ein bisschen was mit der Cloud zu tun.

00:03:50: Da kommen wir gleich nochmal drauf zurück Was denn genau?

00:03:53: Neben dem was SESI eigentlich ist, wollen wir aber auch ein wenig darauf eingehen warum das denn eigentlich wichtig ist.

00:03:59: Ich habe gerade schon etwas genannt VPN IPsec VPNs Standortverbindungen.

00:04:04: Das ist so ein Ding was ich in der letzten Zeit ja etabliert hat.

00:04:07: es falsch das gibt's einfach seit Ewigkeiten und wird einfach verwendet.

00:04:09: Punkt

00:04:10: Also spätestens in Zeiten von Homebo-Office kommen wir an einen ordentlichen VPN Zugang nicht mehr vorbei Weil unsere User mischen ja auch die Daten, die Unternehmensdaten von zu Hause konsumieren und da halt ihre Word- und Office-Dokumente bearbeiten.

00:04:23: PDFs öffnen also alles muss genauso Zuhause funktionieren.

00:04:26: heutzutage wie es dann auch in der Firma funktioniert?

00:04:29: Ja!

00:04:29: Und auch die nehmen einen VPN und zwar nicht zur Standortkoplung sondern eben um sich selber, also client to site mit der Firma zu verbinden.

00:04:38: Das hat lange gut funktioniert.

00:04:40: Das funktioniert auch immer noch gut, versteht uns nicht falsch aber es gibt eben moderne Ansätze das zu lösen.

00:04:46: Vielleicht kennt der ein oder andere so diesen Spruch A mit Manu Fritzbox Zuhause die ist doch eh viel schneller, das funktioniert auch eh alles besser.

00:04:53: Ja jeder

00:04:53: der schon mal im Helb des Qua erkennt wahrscheinlich den Begriff oder die Aussage?

00:04:58: Absolut genau.

00:04:59: und uns auf der IT Seite ja trifft es natürlich immer und ergut uns, weil wir können das verstehen.

00:05:06: Da geht's also offensichtlich um wie einfach komme ich ins Netzzeug rein?

00:05:09: Wie ist die Performance?

00:05:11: Und dann kommt halt auch oft das Argument von den Nutzern ja jetzt habe ich ja zu Hause mal meine Glasfaser bekommen mit der Gigabit-Leitung aber die Anbindung in die Firma fühlt sich halt irgendwie langsamer an.

00:05:20: Genau

00:05:21: und spätestens da kommt halt Sesi ins Spiel Weil wir wollen weg von dem alten Split-Tunnel.

00:05:26: Also klar, wir könnten sagen du hast ein Gigabit Anschluss zu Hause.

00:05:29: Du nutzt nur die VPN Verbindung für Indiefirma zu kommen oder für den Statercenter.

00:05:34: aber letztendlich umgehen wir damit unsere Security und da kommt der SESI Ansatz zum Tragen dass wir sagen okay Wir gehen weg von diesem Split Tunnel hin zu diesen Zero Trust Gedanken der auch in aller Munde ist Und wir machen das Ganze über einen Full Tunnel am besten mit Always On so dass nichts mehr an unserer Security oder auch an unseren VPN vorbeigeht.

00:05:57: Also, die Internetverbindung läuft letztendlich über den VPN und dann über unsere

00:06:04: SESI-Lösung.".

00:06:05: D.h.,

00:06:05: wenn ich dich richtig verstehe?

00:06:07: Wenn wir also so ein SESII für den unser ausgewollt haben, dass sie das konsumieren... Da führt eigentlich kein Weg mehr dran vorbei, dass die irgendwie immer ohne Wenn und Aber sicher mit der Firma bzw.

00:06:17: den Daten und Dienst in diesen Benötigen verbunden

00:06:20: sind.

00:06:20: Genau!

00:06:20: Das ist unter anderem ein Ziel, das wir sagen okay Also du kannst alles von überall in der Welt machen, aber dann doch bitte sicher.

00:06:29: Und das über unsere Infrastruktur.

00:06:32: und wie du schon eben gesagt hast die Bandbreiten spielen in der ja da halt keine große Rolle mehr weil wir sind in den ganzen großen Rechenzentren weltweit verteilt.

00:06:43: also wir können überall verschiedene Server hoch oder Anschlüsse hochziehen.

00:06:48: Pops heißen die, glaube ich?

00:06:49: Pops genau.

00:06:50: Point of Presence also POP heißen sie im Fachschaggon und die können wir halt auf der ganzen Welt hochziehen und dann ist es egal ob die User in Deutschland sitzen Nord-Süd in Europa oder halt irgendwo übern Teich in Amerika.

00:07:02: Also da können wir auch auf der ganze Welt die Dinger hochziehen Und die User haben dann möglichst geringe Latentzen und halt auch immer ihre ja gute benutzte User Experience Egal wo sie sich gerade befinden.

00:07:16: Und für mich war das damals, als ich das erste Mal mit beschäftigt habe irgendwie so halb einreichten.

00:07:21: Also es gibt dann diese Pops und es gibt überall nur noch Fulltunnel und wir werden quasi diese bösen Split-Tunnel los aus Security gründen wie Adressionsbandbreiten Thema.

00:07:31: aber ich hab da immer noch nicht richtig verstanden gehabt warum das Ganze jetzt und wie sich das zusammensetzt.

00:07:36: was für mich dann so ein Gamechanger war als ich mich näher damit beschäftigt hatte ist eben okay das ist eine Cloud Anwendung.

00:07:43: Es gibt Ausnahmen Da kommen wir später noch mal drauf hinzu.

00:07:46: Aber primär ist das halt gedacht, ich verbinde mich quasi mit einem Cloud-Portal und zwar jeder.

00:07:51: Wir werden gleich etwas darstellen wie es dann in der Noboxes funktionieren wird eben von einem Hersteller.

00:07:57: Das ist mein zentrale Punkt um dieses ganze Thema Vernetzung und Sicherheit Zero Trust reinzubekommen.

00:08:03: Und damit möchte man auch adressieren dass diese Themen aus der Vergangenheit wo man ja auch versucht hat alles schneller sicher zu machen das ein bisschen geschmeidiger abläuft.

00:08:12: weil warum?

00:08:14: So wie es jetzt läuft, man hat meistens viele verschiedene Hersteller im Einsatz.

00:08:17: Ein Wildwuchs an Lösungen.

00:08:19: Dieses ganze Thema Enforcement und Policies also Wert auf Was und mit wem ist halt auf diverse Produkte und Lösungen verteilt und macht die Übersichtlichkeit am Ende des Tages nicht unbedingt besser und auch die Kosten treibt's natürlich nach oben

00:08:34: Und wir brauchen natürlich auch Administrieren können.

00:08:37: Also das dürfen wir nicht vergessen Je komplexer die Umgebung letztendlich wird, umso mehr haben wir dann auch Aufwand intern in unserer IT und das Ganze noch irgendwie handeln zu können.

00:08:47: Also wenn man überlegt früher hat man vielleicht noch die Standorte miteinander vernetzt.

00:08:53: Hat gegebenenfalls so ein Data Center irgendwo extern gehabt aber ja spätestens seit ein paar Jahren wie ich eben schon erwähnt habe mit dem Home Office ist das ganze Geschichte.

00:09:02: Wir haben immer mehr Verbindungen gebaut, wir haben noch das x-te Produkt mit reingenommen für irgendwas zu verbessern oder sicherer zu machen.

00:09:11: Aber letztendlich können wir das Ganze wieder konsolidieren und es geht natürlich nach wie vor auch mit verschiedenen Herstellern.

00:09:17: aber wenn wir jetzt gerade den SecurityStack in Richtung Perimeter sehen, dann können wir durch unser SESI-Produkt einmal zentral steuern und verbinden uns dann mit sowohl aus dem Standort, einem Data Center von den Außenstandorten wie auch unsere Nobel-User.

00:09:35: Verbinden wir es zu unserem SESI und können von da sicher weitergehen.

00:09:39: Jetzt

00:09:40: wäre das wahrscheinlich total hilfreich für die Zuhörer wenn wir mal ein bisschen darauf eingehen könnten quasi vom wo steht man heute?

00:09:49: Und was ändert sich, wenn man so einen SESi Projekt macht?

00:09:52: Was muss ich dazu alles umbauen?

00:09:54: Markus, du hast im Gegensatz zu mir schon einige Beugte damit umgesetzt und erledigt.

00:09:58: Magst du uns mal ein paar Einblickkehren an der Stelle geben?

00:10:01: Also

00:10:02: wie gesagt habe ich ja eben schon mal kurz ein bisschen angerissen.

00:10:04: also aktuell ist es so.

00:10:06: wir haben alles irgendwie miteinander vernetzt jeder muss mit jedem sprechen hat quarter datacenter Außenstandorte oder irgendwelche Vertriebsbüros.

00:10:17: Im besten Fall sind wir noch irgendwo in Deutschland unterwegs und machen das mit dem MPLS was natürlich auch ein Stück weit kostspielig ist oder halt auch schon mit SD-Warn.

00:10:25: Aber spätestens dann haben wir vielleicht einen zweiten Hersteller, also Firewall muss an jedem Standort sein.

00:10:31: Dann haben wir ein SD-Bahn Anbieter und wir haben unseren Internetanbietern.

00:10:35: Und gegebenenfalls auch nochmal eine Segmentierungsfirewall.

00:10:38: Also letztendlich wird es immer komplexer.

00:10:41: die admin Mannschaften oder auch das Geld für die Internet IT ist vielleicht auch nicht immer so da oder bekommt die Fachkräfte nicht auf dem Markt?

00:10:49: Da muss man halt gegensteuern und muss halt versuchen, das Leben wieder ein bisschen einfacher zu machen.

00:10:54: Das Ganze ein bisschen zusammenzufassen und somit auch unseren Kunden oder den Admins der Kunden das Ganze wieder so ein bisschen zu vereinfachen und auch wieder in ihre Hände zu geben, sodass es auch wieder händeln können.

00:11:06: Genau!

00:11:07: Kleines Zwischenfaziz sozusagen?

00:11:09: Warum sollte ich da sehr Sie machen?

00:11:10: Ich adressiere das Thema mit dem Zero Trust, weil es das weltweit für mich einfach ist wie ich das jetzt verstanden habe.

00:11:17: statt verschiedener Hersteller zu haben, habe ich das Ganze konsolidiert.

00:11:20: In einer Oberfläche?

00:11:21: Klar!

00:11:24: Die Leute die Fritzbox haben, die zu Hause viel schneller ist, die holen wir dadurch ab, dass dann die User-Erfahrung oder User Experience entsprechend halten.

00:11:30: Genau,

00:11:31: sie gehen nicht mehr durch die Hundert Ambit Leitung oder die Gigabit Leitung mit allen anderen durch.

00:11:36: Sie gehen direkt zum SESI Anbieter oder zur Cloud und haben dann ihre Volle Bandbreite.

00:11:41: also die können auch denn die volle Bandbreiten nutzen egal wohin sie sprechen ins Internet oder halt auch in die Firma weil da sind auch ganz andere Bandbreiten möglich.

00:11:50: Dann haben wir noch das Thema zentrales Management eben auch schon mal kurz angesprochen, also ich muss jetzt nicht mehr an jedem meiner Hersteller noch tausend Regeln pflegen damit dann alles wieder zusammenpasst.

00:12:00: Ich mache das alles in einer Management Oberfläche und baue auch das Regelwerk nur noch einmal.

00:12:05: Also ich kann jetzt sagen für unsere mobilen Benutzer, unserer Homeoffice-Nutzer habe mich das gleiche Regel bergt wie jetzt zum Beispiel für die User in den Außenstandorten.

00:12:14: Muss das nicht jedes Mal wieder neu erfinden und auch neu konfigurieren?

00:12:18: Und dann kommt noch eine ganz coole Sache hinzu aus meiner Sicht Wir sind doch viel flexibler mit der SESI Lösung und können noch viel besser skalieren sowohl nach oben als auch nach unten.

00:12:28: also wenn man Standort dazukommt oder nochmal hundert User Dann sind wir da relativ schnell, wir kaufen Palizenzen dazu.

00:12:36: Die Hersteller haben auch Autoscaling und fahren im Hintergrund neue Ressourcen hoch.

00:12:41: Und dann ist man relativ schnell auf neuer Situationen gebappnet und kann Neustandorte innerhalb von wenigen Tagen anbieten oder möglichst viele User ans Arbeiten bringen wenn man eine Firma übernommen hat.

00:12:56: Oder auf der anderen Seite, wenn man was abgibt, kann man das auch relativ schnell wieder abschalten indem man nämlich die Verbindung zu dem SESI-System kappt.

00:13:03: Was brauche ich an einem Standard noch, den ich neu aufbaue und neue gründe?

00:13:07: Wenn ich den anschließen will einen Rest von

00:13:09: meinem Unternehmen... Ja, was eben lustigerweise die Fritzbox schon genannt.

00:13:12: Also im Grunde genommen reicht da jedes Gerät, das irgendwie IPsec spricht also ein VPN Tunnel bauen kann.

00:13:18: Also auch deine Fritz Box Zuhause könntest du quasi mit dem Sesi verheiraten.

00:13:22: natürlich muss man eine Default Route in Richtung Sesi setzen dass auch die Verbindung dann über Sesi läuft.

00:13:28: Aber letztendlich reicht da ein stinknormaler Router.

00:13:33: Und dahinter MPLS, AD einfach für das Fünfzehn-Internet und...

00:13:38: Genau!

00:13:38: An der Stelle kommt er wieder als SD-Wahn was damit indikiert ist, kommt dann wieder ins Spiel.

00:13:43: also wir können auch ganz viele Verbindungen in Richtung unseres SESI Dienstes dann letztendling aufbauen.

00:13:49: Also von eins bis X also da ist nach oben alles offen.

00:13:54: Okay gut Das heißt, jetzt haben wir so ein bisschen wo kommen weher beleuchtet und wer weiß ja auch gerade schon wirklich direkt angerissen was ich das halt im geschmeiß einfach so ergibt.

00:14:05: Wie starte ich denn damit?

00:14:06: Also wenn ich irgendeinem Standard habe okay ich brauche eine Internetleitung, ich brauch einen Router oder eine Firewall irgendwas in meinen Kosmos reinpasst um die VPN-Verbindung aufzubauen.

00:14:18: aber wie würde dann so ein typisches SESI-Projekt weitergehen?

00:14:21: Wo fange ich an, wo höre ich auf?

00:14:23: Also das ist meiner Sicht oder was ich oft erlebt habe, wo drückt der Schuh am meisten.

00:14:27: Das ist aus meiner Sicht dann bei den mobilen Benutzern also den Homeoffice-Usern oder vielleicht auch externen Dienstleistern.

00:14:34: die bekommen Notebook nach Hause mit Domäne allen drum und dran Bierenschutz und VPN cliente.

00:14:40: So jetzt hat man eben schon gesagt okay Bandbreiten thematik könnte da ein Problem werden.

00:14:46: Deswegen würde als erstes die Mobile User einfangen.

00:14:49: wir bauen unsere Sasi Lösung einmal auf mit allen diesen Security Features und auch den Netzwerkfeatures, also initial einmal die Konfiguration.

00:14:58: Danach würde ich dann dem Mobile-User den VPN klein ausrollen und die erst mal in Richtung SESI anbinden.

00:15:05: Also so dass sie ihre Verbindung nicht mehr ins Datacenter oder ins Fetkurter aufbauen oder gegebenfalls im Außenstandort.

00:15:12: Die bauen dann Ihre VPN-Verbindungen zum SESIS auf bekommen einen Always-On VPN und dann fange ich an das Regelwerk in Richtung Internet halt aufzubauen.

00:15:22: Also ich stand jetzt schon mal erste Regeln erstelle, wie gehen meine User in Richtung internet so?

00:15:27: Und dann zusätzlich auch, wie kommen sie ins Data Center bei?

00:15:31: die Verbindung brauchen wir natürlich auch initial schon damit Sie Ihre Dienste nach wie vor halt auch ja abrufen können.

00:15:37: oder für die Cloud Affinen Kunden an der Stelle Wie beziehe ich meine Service ist die in Azure, in AWS oder sonstwo laufen.

00:15:45: Wie gesagt, wir reden ja viel von Cloud.

00:15:47: also wenn man natürlich bei den bekannten Cloud Anbietern auch Sinn ist der Weg zu den SaaS-Anwendungen also WM-Tranet fünfzechs natürlich auch relativ kurz und auch da hat man sehr gute Latenzen.

00:15:57: Also auch die würden wir dann direkt darüber anbinden.

00:15:59: klar

00:16:00: Okay verstanden Dann sehen die Mobile User schon auf der neuen Plattformen können arbeiten aber physische Standorte haben wir ja auch noch

00:16:07: Genau, dann als Nächstes.

00:16:09: Wenn wir unseren Mobile-User eingebunden haben, dann würde ich sagen okay, wir haben noch teure MPS Verbindungen.

00:16:17: auch da im Außenstandort ist vielleicht eine Firewallner in Richtung Perimeter.

00:16:23: Dann würde ich als nächstes die Außenstandorte betrachten oder Vertriebsbüros auf der ganzen Welt.

00:16:29: Die würde ich zum SESI anbinden.

00:16:31: also ich kappe denen die Verbindung in Richtung Saas Anwendung und Internet halt von meiner Perimeter-Firewall vor Ort.

00:16:39: Oder gegebenenfalls gibt es ja manchmal auch die über MPLS dann die Verbindung, also den Internet Traffic ins Headquarter schicken und dann nur noch vom Headquarter ins Internet gehen.

00:16:49: Also das ist natürlich dann auch wieder ein Nadelöhr.

00:16:52: Deswegen würde ich als nächstes Verbindungen zum SESI aufbauen und dann halt unser Regelwerk.

00:16:58: was wir für die User schon gebaut haben in Richtung Internet kann ich dann teilweise auch schon für unsere Remote-Sites mitnutzen, oder unsere Außenstandorte.

00:17:07: Und dann haben wir schon zwei Use Cases oder zwei Anwendergruppen damit schon abgefrüßtückt.

00:17:13: Was ist denn der dritte Use Case den du jetzt noch im Sinn hast?

00:17:15: Ja,

00:17:15: der Dritte Use case ist natürlich wenn wir alles andere schon darüber ins Internet schicken können und dann sollten uns als Nestes unser Headquarter und Datacenter betrachten weil da müssen wir irgendwie mit der Welt kommunizieren.

00:17:30: Als SESSUS würde ich die dann in Richtung SESSI schieben, also da halt auch direkte Internetverbindungen kappen.

00:17:35: Verbindung zum Sessi aufbauen und dann halt das vorhandene Regelwerk weiter anpassen damit es auch für Stators hinter oder Headquarter dann ja mit erweitert werden kann.

00:17:46: Wenn ich mir das dann von meinem geistigen Auge zusammenbaue bin ja hier eigentlich aus der Netzwerkrichtung haben wir am Ende des Tages dann eigentlich eine Sterntobologie.

00:17:54: richtig

00:17:55: genau

00:17:55: Also quasi die SESSIPlatform Cloud-Anbindung da in der Mitte.

00:18:00: und egal was ich anbinden möchte, sei es Data Center, Headquarter User die verbinden sich zentral damit.

00:18:06: Die verbinden sie zentrale mit dem SESI.

00:18:09: Ja, Sterntobologie ist halbrichtig.

00:18:12: also man muss ja schon sagen auch die SESIDienste sind natürlich redundant aufgebaut.

00:18:21: Also auch da braucht man sich keine Gedanken zu machen.

00:18:24: Ich glaube da haben wir eine Verfügbarkeit von über.

00:18:28: Also mir ist kein Fall bekannt, wo es dann wirklich mal einen Kurs und Ausfall gab.

00:18:31: Aber ja also wie gesagt auch das ist redundant aufgebaut.

00:18:36: wir haben SD-Warn mit drin.

00:18:37: also auch die Verbindung von meinen Remote Sites, die baue ich natürlich nicht nur noch einmal auf Ich hole mal da mehrere Anschlüsse so dass sich da halt auch eine Ausfallsicherheit habe Und gerade auch im Bereich Datacenter oder Headquarter je nachdem was datacenter steht.

00:18:52: Auch da hab' ich nicht nur eine Verbindung, also Sterntypologie.

00:18:57: Also es ist durchaus ein bisschen mehr dahinter.

00:18:59: Ja, gut dass du das nochmal klargestellt hast.

00:19:01: ich habe mir das gerade, ich sag mal vereinfacht bergestellt wenn ich mir die Komponenten aufmachen würde.

00:19:06: ja aber klar die Redudanzen und das Backbound sind natürlich vor allem ja

00:19:09: Und selbst die Mobile-User können sich hier natürlich auch zu nähereren VPN Diensten verbinden.

00:19:15: also sie können sich sowohl... Also es gibt ja auch dann weltweit.

00:19:19: also man kann jetzt ein Beispiel.

00:19:20: Deutschland kann man sagen wir können es einmal Deutschland Nord, Deutschland Central und Deutschland Germany South verbinden.

00:19:26: Wir können aber auch selbst wenn in Deutschland halt gerade kein Geld, wenn man verfügbar ist was sehr unwahrscheinlich ist Auch da haben wir Möglichkeiten uns in die Niederlande oder halt andere Länder dann zu verbinden.

00:19:36: also auch das ist hochredundann aufgebaut.

00:19:39: Jetzt fällt mir grad noch eine Sache ein.

00:19:41: um das alles zu machen brauche ich ja offensichtlich davon auszugehen irgendwie ein stück Software auf den Endgeräten zumindest auf dem mobil gerätten die sie verbinden sollen.

00:19:51: Was mache ich, wenn ich mal einen Dienstleister im Haus habe oder Geräte habe die mit dem Stück Software gar nicht umgehen können?

00:19:58: Die will ich ja trotzdem vielleicht irgendwie ins Netz reinlassen.

00:20:00: Ja,

00:20:00: das ist sehr lustig, dass du das sagst!

00:20:03: Also gerade vor kurzem gibt es da noch ein... ja also so aktuell ist es gar nicht mehr als schon ein paar Jahre auf dem Markt.

00:20:11: Es gibt mittlerweile die Möglichkeit auch anwendig Devices, also gerade externe Dienstleister oder unser Geschäftsführer will vielleicht auf seinem privaten iPad abends noch was schauen.

00:20:21: Auch da gibt es die Möglichkeit von einem sogenannten Enterprise Browser – in dem Fall kann der Prisma-Browser konkret sagen.

00:20:30: Der kann auch anmindig Devises Zugriff auf die internen Applikationen gewährleisten ohne dass wir jetzt Abmenzugegriff auf den Notebook benötigen.

00:20:41: Einfach ein stingend normaler Chromium-Bass Browser, den kann man runterladen aus dem App Store oder von der Internetseite.

00:20:48: Und der verbindet sich dann im Hintergrund auch mit der Saisi-Plattform und kann darüber – weil es halt auch in sich geschlossen System ist und so eine Art Sandbox der Browser – kann er halt sicher die Verbindung zu Private Applications herstellen.

00:21:02: Und jetzt sagen wir, okay, Browser macht das erst mal nur Webseiten?

00:21:05: Ja!

00:21:06: Aber der kann noch ein bisschen mehr, also der kann auch wenn man gerade in Richtung externe Dienstleister gehen.

00:21:11: Der kann auch einen RDP-Zugriff auf Server oder Systeme haben...

00:21:15: Es ist H und solche Sachen wahrscheinlich?

00:21:16: ...oder auch wenn wir jetzt irgendwie den Firewall abnehmen.

00:21:18: Wenn wir jetzt zum Beispiel unseren Kunden ihre Firewall müssten könnten wir uns einen SSH Zugriff dann auch auf die Firewall über dem Browser validisieren?

00:21:26: heißt Wir müssen nicht mit Notebooks ausrollen und Vierenschutz für unsere externen.

00:21:32: oder halt ja Wir sollen uns sagen oder hoffen, dass der externe Dienstleister seine Security auch gut im Griff hat.

00:21:40: Den geben wir dazu, können wir einfach nur noch einen Browser und den Rest übernehmen wir.

00:21:44: Und wenn er halt nicht mehr für uns tätig ist dann kann man diesen Browser auch so sicher machen oder auch so dichtmachen das er mit den Daten die er lokal aus dem Browser gespeichert hat auch nichts mehr anfangen kann.

00:21:55: also wirklich wie eine Art Sandbox Noch ein bisschen cooler aus meiner Sicht.

00:22:01: Das löst das eine oder andere Problem.

00:22:04: Ich darf es selber schon bei einigen Kunden nutzen, die damit wiederum uns quasi ihren Zugriff ermöglichen und das ist schon wirklich eine komfortable Geschichte.

00:22:12: Definitiv!

00:22:13: Du hast gerade schon einen Produktnamen in den Mund genommen, der Bismarck Browser.

00:22:17: an der Stelle möchte ich die Zuhörer mal kurz abholen wie wir uns dabei AAU aufgestellt haben.

00:22:23: Wir haben im Fire Bereich derzeit zwei Hersteller, die wir im Portfolio haben und die wir anbieten.

00:22:28: Das ist einmal von Palo Alto Networks – die Produkte als auch die von Fortinet.

00:22:34: Und bei beiden Herstellern ist es so, dass sie auch eine entsprechende SESI-Lösung haben?

00:22:38: Genau!

00:22:38: Bei Palo

00:22:39: Ato ist es Prisma Access und bei Fortinet ist es FortiSESI.

00:22:43: Genau also das ist das was man jetzt von der AU ja seit diesem Jahr, zwanzig sechsundzwanzig beziehen kann und wir gerne mit ihnen implementieren.

00:22:53: ich würde gern zum Abschluss noch auf zwei Sachen eingehen, irgendwie die ganze Welt rüdet über AI.

00:23:01: Wie sieht's aus bei SESI?

00:23:04: Gibt es da auch AI Funktionalitäten?

00:23:07: Ist da was eingebaut oder interessiert uns das an der Stelle?

00:23:10: Ja

00:23:10: natürlich!

00:23:11: Also gerade wenn man dort die Dienste aus der Cloud bezieht ist da auch in AI schon integriert.

00:23:18: also diese ganzen Security Services wie Fed Protection oder auch eine AI Security Die sind natürlich auch in der Cloud wesentlich schneller abzudaten.

00:23:28: Auch da hat man einen Vorteil gegenüber seinen lokalen Firewalls, die Updates Frequenz ist da deutlich größer.

00:23:34: also dass man halt sagen kann okay sobald neue Features da sind können sie viel schneller implementieren in eine SESI-Lösung.

00:23:41: und AI ist natürlich mitten un aller Munde ist auch technisch mit drin wie ich schon gesagt die Security Services.

00:23:47: wir haben der AI Security.

00:23:49: uns ist nicht nur noch wichtig Jeder nutzt ChatGPT und Co, aber dann doch bitte sicher.

00:23:56: Und wir möchten ja erst mal wissen was wird denn überhaupt in unserem Unternehmen genutzt?

00:24:01: Auch da machen wir erstmal eine Sichtbarkeit und können dann halt auch sagen okay ich gebe nur noch zwei drei Anbieter frei meinen Usern die auch von uns dann genehmigt sind und selbst die könnte ich dann noch weiter reklementieren und sagen Ich kann schauen was alles da reingepasset wird.

00:24:16: also gerade der Browser bringt da relativ viel mit wo ich dann auch in Richtung DLP einfach schauen kann, okay.

00:24:23: Ich möchte nicht das sensitive oder datenschutzprechtliche Daten... Wie nennt man sie noch?

00:24:31: Personenbezogene Daten.

00:24:33: Also dass personenbezogene Daten irgendwo in so einem Cloud-Dienster landen und mir nachher einen Datenschutzvorfall haben.

00:24:40: Hinzu kommt natürlich dann auch wir können natürlich Performance und Useranalyse darüber machen.

00:24:45: also nachher Du hast die Fritzbox erwähnt, meine FritzBox zu Hause ist viel schneller.

00:24:50: Wir können dann auch mit einer Software sagen okay wo liegen denn gerade die Verbindungsprobleme?

00:24:55: Wenn jemand beim Headdesk anruft hier, meine Verbindung ist wieder langsam das ist nur wieder nur wenn ich mit der Firma verbunden bin.

00:25:03: Dann können wir halt auch relativ schnell sagen es liegt in einem WLAN zuhause oder vielleicht hat sogar dein Provider zu hause ein Problem Genau.

00:25:10: Und dann auch für die Admins wird gesorgt, also auch die bekommen natürlich Infos.

00:25:16: Warum hat eine Regel gegriffen?

00:25:18: Also wie so einer Art Chatbot kann man natürlich auch fragen, warum sind Dinge passiert?

00:25:24: und schreiben wir doch bitte ne passende Regel.

00:25:27: Aktuell kann er die Regeln noch nicht schreiben aber ich denke das ist auch nur ne Frage der Zeit bis man da noch die Regel sich schreiben lassen kann.

00:25:36: zugegebenermaßen so groß und so spannend, das ist eigentlich eine eigene Folge des Tagbots.

00:25:41: Ja definitiv!

00:25:43: Also da kommt auch täglich neue Dinge dazu?

00:25:47: Es

00:25:47: ist gar nicht einfach der Schritt zu halten.

00:25:49: Okay gut ich würde sagen wir machen zum Abschluss noch ein ganz klassisches Brauchrichtes Ist es sinnvoll für mich als Unternehmer?

00:26:00: Genau Es gibt da sicherlich zwei, drei Leitlinien die wir auch unseren Kunden mitgeben.

00:26:07: Ab wann denn so ein Sessi interessant sein kann und wann dann halt auch entsprechend vielleicht eher nicht her?

00:26:12: Was mir jetzt direkt einfällt wenn ich mir das alles so anhöre noch mitbekommen habe Wenn ich wirklich viele mobile User hab' Die ja auch ja munter in der Gegend herumlaufen und aktiv sind Dann ist es schon mal so ein Punkt wo es interessant sein könnte.

00:26:25: Ja natürlich.

00:26:26: also gerade wenn ich viele Mobile-User habe oder Leute, die von extern arbeiten müssen.

00:26:34: Vielleicht auch weltweit unterwegs sind?

00:26:36: Dann macht es um das ASI-Lösung natürlich Sinn.

00:26:39: Also gerade in Bezug auf Flatenzen

00:26:41: etc.,

00:26:42: klar.

00:26:43: und wenn ich vielleicht auch weltweite meine User habe, die jetzt nicht nur reisen sondern vielleicht doch dort ansässig sind.

00:26:50: Wenn wir zum Beispiel sagen, wir haben Benutzer in Spanien oder im Vertriebsführer in Spania dann verbinden die sich heute noch mit dem Headquarter in Deutschland, machen ja Google auf und wenn wir schon Full Tunnel haben was bei einem oder anderen ja schon umgesetzt ist.

00:27:04: Dann bekommen hier e-Google auf Deutsch aber ja... Die googeln mit Sicherheit lieber auf Spanisch und nicht auf Deutsch.

00:27:11: deswegen also da könnten mir dann ein Gateway in Spanien hochziehen und dann haben sie halt auch die Experience wie in Spandinau so wie wenn Sie von zu Hause arbeiten.

00:27:20: also gerade dann macht es Sinn!

00:27:22: Dann hätte ich ja schon gesagt wenn noch Split statt Full Tunnel genutzt wird.

00:27:26: Sonst die Security einfach vorbeigeht?

00:27:28: Dann haben wir nämlich ein Stück weit Security ausgespielt, dann fällt mir noch einen klar, wenn wir Probleme mit der Bandbreite haben also man soll es sich kaum vorstellen aber auch in Deutschland hatten nicht jeder immer ein Glasfaseranschluss.

00:27:44: Also gerade dann auch wenn wir mit Bandbreiten Probleme haben würde ich sagen macht es Sinn.

00:27:49: also gerade dann weil die User Wenn die Bandbreite nicht da ist, steckt der Frustklebe.

00:27:56: Wenn es immer ewig dauert, dann finde ich's gut!

00:27:59: Und wenn ich so tiefer darüber nachdenke... Also viele mobile User sind eine Sache, aber wenn ich viele Niederlassungen oder Außenstellen habe, die schlünstenfalls auch auf Weltweit verteilt sind, dann hilft das natürlich auch ganz klar.

00:28:11: Dann hilft es natürlich auch und wenn ich vielleicht noch keinen Atmen vor Ort habe?

00:28:15: Und dann kommen wir wieder zu unserer Zentralisierung.

00:28:18: Auch dort müsste ich sonst individuell wieder ein Regelwerk pflegen, auch wenn ich da nicht die Zeit und die Leute für habe, dann macht es in viele Außenstandorte individuelle Regelwerke.

00:28:30: Dann macht so eine Sase-Lösung auch Sinn?

00:28:32: Ja.

00:28:33: Alles klar!

00:28:34: Da würde ich sagen Markus vielen Dank an das Stelle für deine Erklärungen.

00:28:37: Gerne!

00:28:37: Und dann wer weiß vielleicht gibt's dann irgendwann noch die extra Folge mit AI und TechPod aber das wäre dann eine Sache für die Zukunft.

00:28:44: Danke fürs Zuhören und bis zum nächsten Mal.

00:28:47: Vielen Dank, dass Sie dabei waren!

00:28:48: Wir hoffen, Dennis und Markus konnten Ihnen einen guten Überblick darüber geben was hinter Sassi steckt und wann sich ein genauer Blick auf den Ansatz lohnt.

00:28:58: Wenn Sie Fragen haben oder tiefer in das Thema einsteigen möchten schreiben sie uns gerne an podcastatau.de.

00:29:05: Bis zur nächsten Folge.

00:29:07: Das war der AU-TechPod

00:29:10: Innovationen, News & Hypes aus

00:29:13: der Welt der Daten Direkt

00:29:16: auf deine Ohren.

00:29:18: Wir hören uns im nächsten

00:29:20: AU-Tagport!