{"id":9180,"date":"2024-04-16T08:49:20","date_gmt":"2024-04-16T06:49:20","guid":{"rendered":"https:\/\/aboveit.fi\/microsoft-global-secure-access-dienst\/"},"modified":"2025-11-27T14:03:31","modified_gmt":"2025-11-27T12:03:31","slug":"microsoft-global-secure-access-dienst","status":"publish","type":"post","link":"https:\/\/aboveit.fi\/de\/microsoft-global-secure-access-dienst\/","title":{"rendered":"Microsoft Global Secure Access \u2013 Dienst"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Zero Trust-Architektur sowie SASE- und SSE-Technologien sind seit einigen Jahren hei\u00dfe Themen. Nun bringt auch Microsoft seine eigene SSE-L\u00f6sung auf den Markt. Aber worum geht es dabei eigentlich? <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SASE (Secure Access Service Edge)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SASE (Secure Access Service Edge) ist eine umfassende, cloudverwaltete Sicherheitsmodelll\u00f6sung, die Benutzer, Systeme, Endpunkte und Remote-Netzwerke sicher mit den von der Organisation genutzten Anwendungen und Ressourcen verbindet, basierend auf der Zero Trust-Architektur. Die Endger\u00e4te der Mitarbeiter und die Verbindungen zu den Diensten sind gesch\u00fctzt und auf die von ihnen ben\u00f6tigten Dienste beschr\u00e4nkt, unabh\u00e4ngig davon, wo sie arbeiten. SASE erm\u00f6glicht technisch die Zero Trust-Architektur, bei der kein Netzwerk als vertrauensw\u00fcrdig gilt, nicht einmal das interne Netzwerk des Unternehmens, wie es in der traditionellen Netzwerkarchitektur \u00fcblich war. <\/p>\n

In der traditionellen Netzwerkarchitektur von Organisationen ist es sehr typisch, dass die Zugriffsverwaltung mit einer VPN-L\u00f6sung implementiert wird, die Benutzern den Zugriff auf Dienste im internen Netzwerk der Organisation erm\u00f6glicht. Oft wird bei diesen L\u00f6sungen in Organisationen keine Segmentierung des internen Netzwerks vorgenommen. \u00dcber eine VPN-Verbindung wird der Zugriff auf das gesamte interne Netzwerk erm\u00f6glicht. Die IT-Sicherheit ist gef\u00e4hrdet, wenn Kriminelle in die VPN-L\u00f6sung eindringen konnten oder wenn ein infiziertes Endger\u00e4t unwissentlich darauf zugreift. Dar\u00fcber hinaus entspricht die IT-Sicherheit einer VPN-L\u00f6sung meist nicht mehr den heutigen Anforderungen. <\/p>

Mit SASE-L\u00f6sungen k\u00f6nnen auch Einsparungen erzielt werden. Softwarebasierte SD-WAN-L\u00f6sungen, die dazu geh\u00f6ren, k\u00f6nnen unter anderem MPLS-Netzwerkverbindungen ersetzen, die von Netzbetreibern angeboten werden. Die MPLS-Technologie wurde traditionell verwendet, um verschiedene Standorte von Organisationen hinsichtlich der Datenkommunikation zu verbinden. SD-WAN-L\u00f6sungen sind preislich typischerweise deutlich g\u00fcnstiger als MPLS-L\u00f6sungen und \u00f6ffnen den Betreibermarkt auch besser f\u00fcr Ausschreibungen. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SASE auf einen Blick<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zugriffsverwaltung basierend auf Benutzer- und Ger\u00e4tedaten: <\/strong>Benutzer haben rechtlich und netzwerktechnisch nur Zugriff auf die von ihnen ben\u00f6tigten Dienste, gem\u00e4\u00df der Zero Trust-Architektur.<\/p>\n

Cloudbasierte zentrale Verwaltung: <\/strong>Alle Netzwerkkomponenten der Organisation werden unter einem \u201eSchirm\u201c gesch\u00fctzt.
Benutzer werden nach einem einheitlichen Modell gesch\u00fctzt, unabh\u00e4ngig vom Standort des Mitarbeiters.<\/p>\n

SSE (Security Service Edge): <\/strong>SSE (Security Service Edge) ist einer der Bestandteile von SASE, mit dem gesicherte Verbindungen von Endger\u00e4ten zu internen Diensten der Organisation realisiert werden k\u00f6nnen, unabh\u00e4ngig davon, ob diese in Cloud-Diensten oder in der lokalen Infrastruktur liegen. Es ist jedoch nicht f\u00fcr die Verbindung gesicherter Netzwerke zwischen verschiedenen Standorten vorgesehen. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Microsoft SSE (Security Service Edge)<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der SSE-Dienst (Security Service Edge) von Microsoft hei\u00dft Global Secure Access. In diesem Dienst wird der Netzwerkverkehr von Workstations f\u00fcr separat definierte Dienste \u00fcber den Secure Edge-Dienst von Microsoft geleitet, von wo aus der Verkehr wiederum mithilfe der bedingten Zugriffsverwaltung zu den definierten Diensten geleitet und autorisiert wird. Die Nutzung des Dienstes erfordert praktisch die Installation der Global Secure Access-Clientanwendung auf den Workstations. Der Dienst kann auch auf Netzwerkebene aktiviert werden, aber ohne die Clientanwendung ist es beispielsweise nicht m\u00f6glich, die Zugriffsverwaltung f\u00fcr die Dienste des internen Netzwerks der Organisation zu autorisieren. <\/p>\n

Der Dienst befindet sich derzeit noch im Public Preview-Status, und Preisinformationen sind noch nicht verf\u00fcgbar. Der Dienst kann mit einer Entra ID Plan 1-Lizenz f\u00fcr den Pilotbetrieb genutzt werden, die beispielsweise im Microsoft365 Business Premium-Lizenzpaket enthalten ist. Die unterst\u00fctzten Betriebssysteme f\u00fcr die Global Secure Access-Clientanwendung sind Windows 10\/11 und Android-Betriebssysteme. Die Unterst\u00fctzung f\u00fcr macOS- und iOS-Betriebssysteme befindet sich derzeit im Private Preview-Status und ist noch nicht \u00f6ffentlich verf\u00fcgbar. <\/p>\n

Der Microsoft Global Secure Access-Dienst besteht aus den folgenden Teilbereichen:<\/strong><\/p>\n