Hvad er SASE? Den komplette forklaring for IT- og forretningsansvarlige

Gartner indførte begrebet i 2019. Siden er SASE blevet den dominerende arkitekturstandard for internationale virksomheder med hybride medarbejdere, cloud-applikationer og flere lokationer. Og med NIS2-implementeringen, der træder i kraft i Q2 2026, er emnet mere relevant end nogensinde.

Denne guide forklarer, hvad SASE præcis er, hvordan arkitekturen virker, hvad forskellen er til SSE, og hvorfor flere og flere virksomheder vælger en fuldt konvergeret platform. For den strategiske kontekst, se vores komplette SASE-guide til internationale virksomheder.

De fem kernekomponenter i SASE, forklaret i enkle ord

SASE er ikke et enkelt produkt, men en arkitektur, der samler fem funktionaliteter. Tilsammen danner de en komplet netværks- og sikkerhedsplatform, leveret fra skyen, uden hardware på hver lokation.

SD-WAN (Software-Defined Wide Area Network) styrer forbindelsen mellem lokationer, datacentre og cloud-platforme. Det erstatter statiske MPLS-forbindelser med intelligent routing over flere forbindelsestyper, bredbånd, 4G/5G eller MPLS, og vælger automatisk den bedste vej pr. applikation. Resultat: bedre performance, lavere omkostninger og mindre afhængighed af én operatør.

FWaaS (Firewall-as-a-Service) bringer next-generation firewallbeskyttelse til skyen. I stedet for en fysisk firewall på hver lokation leverer FWaaS deep packet inspection, applikationskontrol og intrusion prevention som administreret tjeneste.

SWG (Secure Web Gateway) beskytter brugere, når de tilgår internettet. Det filtrerer skadelig trafik, blokerer phishing-sider og håndhæver acceptabel-brug-politik, for medarbejdere på kontoret, hjemme og på farten.

CASB (Cloud Access Security Broker) overvåger adgang til skyapplikationer som Microsoft 365, Salesforce eller SharePoint. Det håndhæver datapolitik, opdager uautoriseret SaaS-brug og forhindrer, at følsomme virksomhedsdata flyder ind i ikke-godkendte applikationer.

ZTNA (Zero Trust Network Access) erstatter VPN med identitetsdrevet adgang efter mindst-privilegium-princippet. Ingen, ingen medarbejder, ingen leverandør, ingen enhed, får mere adgang end strengt nødvendigt. Adgangen verificeres kontinuerligt. Mere i vores artikel om at erstatte VPN med ZTNA.

Hvordan SASE virker: single-pass-princippet

Det, der grundlæggende adskiller SASE fra en stak af enkeltstående værktøjer, er single-pass-princippet. I en traditionel infrastruktur passerer trafikken flere sikkerhedsmotorer i rækkefølge: først firewallen, så proxyen, så DLP-scanneren. Hvert ekstra hop tilføjer latens og øger den operationelle kompleksitet.

I en moden SASE-platform som Cato Networks inspicerer alle sikkerhedsmotorer trafikken samtidig i ét gennemløb fra den samme cloud-infrastruktur. Trafikken dekrypteres én gang, behandles af alle motorer og krypteres igen. Resultat: lavere latens, bedre performance og færre blinde vinkler mellem værktøjer.

Al politik administreres fra én konsol. Al telemetri flyder ind i ét datalag. Det fremskynder fejlfinding, forenkler revisioner og gør sikkerhedsbilledet mere gennemsigtigt for IT-teams.

"De fleste virksomheder tror, at de har et sikkerhedsproblem. Men når man kigger nærmere, er det også et netværksproblem, et synlighedsproblem og et administrationsproblem. SASE løser de fire problemer samtidig, forudsat at du vælger en platform der virkelig er konvergeret og ikke et bundt af separate produkter med et fælles logo."

Momentum EMEA, EMEAs ledende Cato Networks-implementeringspartner

SASE vs SSE, hvornår vælger du hvad?

SSE står for Security Service Edge og omfatter sikkerhedslaget i SASE: SWG, CASB, ZTNA og FWaaS. Forskellen til komplet SASE er fraværet af SD-WAN. SSE sikrer adgangen til internet og skyapplikationer, men transformerer ikke selve WAN'et.

SSE er et logisk valg, hvis du allerede har en fungerende SD-WAN-infrastruktur, du vil beholde, eller hvis budget og prioriteter kræver en fasevis tilgang, der starter med sikkerhedslaget. Komplet SASE er det rigtige valg, hvis du også vil modernisere netværket, erstatte MPLS, forenkle lokationer, forbedre cloud-performance.

Fordelen ved Cato Networks er, at begge scenarier understøttes fra den samme platform. Du begynder med SSE og udvider til komplet SASE, når øjeblikket passer, uden ombygning af arkitekturen og uden ny licensstruktur. En udførlig beslutningshjælp finder du i vores artikel SASE vs SSE: hvornår vælger du hvad.

Hvorfor SASE haster nu: NIS2, hybridarbejde og shadow AI

SASE var en fremtidsvision for fem år siden. I dag gør tre konkrete drivkræfter behovet umiddelbart for internationale virksomheder.

NIS2 og national implementering. Den nationale implementering af det europæiske NIS2-direktiv står over for at træde i kraft i Q2 2026. Virksomheder inden for logistik, fremstilling, forretningstjenester og andre udpegede sektorer får en omsorgspligt, anmeldelsespligt og registreringspligt. Direktører bliver personligt ansvarlige. SASE adresserer flere tekniske NIS2-krav samtidig: påviselig adgangskontrol via ZTNA, automatiseret logging og rapportering, samt 24/7-detektion og respons. Mere i vores artikel om NIS2-overholdelse med én platform.

Hybridarbejde. Hos mere end halvfems procent af arbejdsgiverne arbejdes der hybridt. Medarbejdere forbinder sig fra hjemmenetværk, hoteller og coworking spaces til virksomhedsapplikationer. Traditionel perimeter-baseret sikkerhed, der bygger på antagelsen om at alle arbejder på kontoret, er strukturelt uegnet til denne virkelighed. SASE løser det ved at lade sikkerheden følge brugeren, uanset lokation eller enhed.

Shadow AI. Medarbejdere bruger offentlige AI-værktøjer, ChatGPT, Copilot, Gemini, også uden IT-godkendelse. Virksomhedsdata havner i offentlige modeller. CASB og Cato AI Security-modulet er udviklet specifikt til dette og opdager og styrer shadow AI i realtid fra den samme platform.

Hvordan Cato Networks omsætter SASE i praksis

Cato Networks blev af Gartner anerkendt som Leader i Magic Quadrant for SASE Platforms 2025, for andet år i træk. Platformen er bygget fra bunden som en cloud-native arkitektur, drevet af en GPU-baseret global private backbone med over 85 PoPs i hele verden.

I marts 2026 lancerede Cato en modulær adoptionsmodel, hvor virksomheder kan begynde med det mest presserende modul, AI Security, SD-WAN, SSE eller Universal ZTNA, og udvide trinvis uden at bygge arkitekturen om. Hvert modul er en komplet enterprise-løsning i sig selv og kører på den samme underliggende platform.

Momentum EMEA implementerer og driver Cato-platformen som EMEAs ledende specialiserede Cato-implementeringspartner. Det unikke er kombinationen af underlay (carrier-neutral internetforbindelse for alle dine lokationer) og overlay (Cato SASE) fra ét kontrakt, én SLA og ét team. Mere om platformen i vores artikel om Cato Networks-platformen i detaljer.