Managed SASE: wie Outsourcing funktioniert und wann es die kluge Wahl ist

Managed SASE ist das Modell, in dem ein spezialisierter Partner diese Arbeit für Sie erledigt. Nicht als Black-Box-Outsourcing-Vereinbarung, sondern als co-managed oder fully managed Service, der zum Betriebsmodell passt, das Ihr Unternehmen tatsächlich möchte.

Dieser Artikel erklärt die drei Managed-SASE-Betriebsmodelle, die Szenarien, in denen jedes sinnvoll ist, was ein 24/7-NOC in der Praxis liefert und wie Momentum EMEA Managed SASE als Single-Source-Partner für sowohl Underlay als auch Overlay liefert. Für breiteren Kontext siehe unseren SASE-Leitfaden für internationale Unternehmen.

Was ist Managed SASE genau?

Managed SASE ist nicht dasselbe wie das Outsourcen Ihrer Sicherheit. Es ist ein Servicemodell, in dem ein spezialisierter Partner die SASE-Plattform in Ihrem Namen betreibt, mit operativen Verantwortlichkeiten, die durch SLA definiert sind und Policy-Eigentum, das klar bleibt.

Die Arbeit, die der Managed-Partner leistet, variiert je nach Tier: 24/7-Monitoring mindestens, proaktive Policy-Verfeinerung und Incident Response bei höheren Tiers. Was beim Kunden bleibt: Geschäfts-Policy-Entscheidungen, Compliance-Eigentum, Executive Accountability. Der Partner betreibt die Plattform; der Kunde regiert die Richtlinien.

Die Unterscheidung ist wichtig, weil traditionelles Outsourcing Kontrollverlust implizierte. Managed SASE bewahrt explizit die Kontrolle dort, wo sie sitzen sollte (beim Unternehmen), während die operative Belastung dorthin verlagert wird, wo sie effizienter erledigt werden kann (beim Spezialisten).

Die drei Betriebsmodelle: self-managed, co-managed und fully managed

Self-managed. Der Kunde betreibt die Cato-Plattform End-to-End mit Initial-Training und On-Demand-Support des Implementierungspartners. Geeignet für Unternehmen mit ausgereiften internen Sicherheits- und Netzwerkbetriebsteams und der Bandbreite, zusätzliche Plattformverantwortung zu übernehmen.

Co-managed. Der Kunde und der Managed-Partner teilen Verantwortlichkeiten. Typische Aufteilung: Kunde besitzt Policy-Erstellung und Genehmigungen, Partner handhabt Plattformbetrieb, Monitoring und Tier-2/3-Incident-Response. Geeignet für Unternehmen mit interner Sicherheitsexpertise, aber begrenzter operativer Bandbreite.

Fully managed. Der Partner betreibt die Plattform End-to-End, wobei der Kunde Geschäftseingaben liefert (akzeptable Nutzung, Anwendungskritikalität, Compliance-Beschränkungen) und außergewöhnliche Policy-Änderungen genehmigt. Geeignet für Unternehmen, die ein definiertes SLA-Ergebnis ohne internen operativen Overhead wünschen.

Die meisten mittelständischen Kunden beginnen co-managed und bleiben entweder dort oder migrieren zu fully managed, wenn die Beziehung reift. Pure self-managed ist häufiger bei größeren Unternehmen mit dedizierten Security Operations Centers.

"Das ehrliche Gespräch über Managed SASE handelt nicht davon, ob Ihr Team die Plattform betreiben kann. Sie können; Cato ist tatsächlich einfacher zu betreiben als ein Portfolio. Das Gespräch handelt davon, ob der Betrieb von SASE die beste Nutzung der Zeit Ihrer erfahrensten Ingenieure ist. Für die meisten Unternehmen ist die Antwort nein. Sie wollen ihre Senior-Mitarbeiter an Anwendungssicherheit, Threat Hunting und strategischen Projekten haben, nicht bei der Plattformpflege."

Momentum EMEA, EMEAs führender Cato Networks Implementierungspartner

Wann ist Managed SASE die kluge Wahl? Drei Szenarien

Szenario 1: begrenzte interne SOC-Kapazität. Das Unternehmen hat Sicherheitsexpertise, aber nicht in SOC-Tiefe. Den Betrieb von SASE-Plattform-Alerts, die Abstimmung von Richtlinien und die Reaktion auf Vorfälle erfordert anhaltende Aufmerksamkeit, die das bestehende Team nicht ohne andere Prioritäten zu opfern bereitstellen kann. Managed SASE schließt die Lücke ohne Personalerweiterung.

Szenario 2: 24/7-Erkennungs- und Reaktionsanforderung. Einige Branchen (Finanzdienstleistungen, Gesundheitswesen, regulierte Infrastruktur) sehen sich echten 24/7-Bedrohungen gegenüber. Den Aufbau eines internen 24/7-NOC ist eine erhebliche Investition; die Co-Lokation mit einem Spezialistenpartner ist schneller und oft kosteneffizienter.

Szenario 3: Compliance-Lage erfordert nachweisbaren Betrieb. NIS2, ISO 27001 und ähnliche Frameworks erwarten operative Nachweise: überwachte Ereignisse, dokumentierte Reaktionen, verfeinerte Richtlinien. Managed SASE produziert diese Nachweise als Service-Leistung. Wir entpacken das in unserem Artikel über NIS2-Compliance mit einer Plattform.

Was macht ein 24/7-NOC-Team für Ihr Unternehmen?

Die tägliche Arbeit eines Managed-SASE-NOC hat mehr Tiefe als die Broschüre typischerweise andeutet. Schlüsselaktivitäten umfassen Folgendes.

Proaktives Monitoring: nicht nur Alerts beobachten, sondern Baselines beobachten. Ingenieure identifizieren Anomalien, bevor sie Alert-Schwellen überschreiten. Latenz, die an einem Standort kriecht, ist eine NOC-Beobachtung, bevor sie zur Benutzerbeschwerde wird.

Incident Response: Tier-1-Triage bei eingehenden Alerts, Tier-2-Untersuchung mit Plattform-Tools, Tier-3-Tiefenanalyse und Auflösung. Eskalation an den Kunden für Geschäftsentscheidungen; Behebung durch NOC, wo autorisiert.

Policy-Verfeinerung: vierteljährliche Reviews der Richtlinien gegen tatsächliche Nutzung. Verschärfen, wo überschüssiges Privileg existiert, lockern, wo False Positives Friktion erzeugen, anpassen, wenn neue Anwendungen und Benutzer in den Anwendungsbereich kommen.

Kapazitätsplanung: Bandbreitenverbrauchstrends, Standortwachstum, Modulauslastung. Das NOC markiert Kapazitätsprobleme, bevor sie den Betrieb einschränken.

Der Momentum EMEA Ansatz: Underlay und Overlay aus einem Vertrag

Viele Managed-SASE-Anbieter betreiben nur das Overlay (die Cato-Plattform selbst). Das Underlay, die eigentliche Internetkonnektivität an jedem Standort, ist ein separater Vertrag mit separaten Carriern, separaten SLAs und separater Verantwortlichkeit.

Momentum EMEA ist einzigartig in EMEA als der Partner, der beides liefert: carrier-neutrale Underlay-Konnektivität für alle Ihre Standorte und das Cato SASE Overlay, aus einem Vertrag, einer SLA, einem verantwortlichen Team. Wenn etwas nicht stimmt, gibt es kein Fingerzeigen zwischen Konnektivitätsanbieter und Sicherheitsplattformanbieter. Eine Partei besitzt das Ergebnis.

Der praktische Vorteil im Managed Operations ist die Vorfall-Triage. Ein Benutzer, der langsamen Zugriff meldet, könnte ein Sicherheits-Policy-Problem, ein Cato-Plattform-Problem, ein Internetkonnektivitätsproblem oder ein Anwendungsproblem sein. Single-Source-Eigentum bedeutet, dass das NOC über den Stack hinweg untersucht, ohne Inter-Vendor-Eskalationsfriktion.

NIS2 und Managed SASE: Compliance als Teil des Service

Für Unternehmen im NIS2-Anwendungsbereich produziert Managed SASE die operativen Nachweise, die Aufsichtsbehörden erwarten. Vierteljährliche Compliance-Posture-Reviews sind Teil der Standard-Service-Leistung. Incident Response ist auf die 24-Stunden- und 72-Stunden-NIS2-Meldefristen abgestimmt. Der Managed-Partner trägt zur Vorfallsmeldungsvorbereitung bei, wobei der Kunde die offizielle Meldepflicht behält.

Das meinen wir, wenn wir sagen, Compliance wird Teil des Service statt eines separaten Workstreams.

Finanzielle Logik: Kosten versus Risiko

Die Managed-SASE-Preise sind typischerweise ein prozentualer Aufschlag auf die Cato-Plattform-Lizenz, mit Tier-basierten Preisen. Die finanzielle Frage ist nicht, ob managed mehr kostet als self-managed (das tut es, auf direkter Rechnung), sondern ob die Alternative (interne Headcount oder unverwaltetes Risiko) mehr kostet.

Der realistische Vergleich umfasst die Kosten für den Aufbau eines vergleichbaren internen 24/7-NOC (typischerweise drei bis fünf FTE für einen Mittelstandsbetrieb), die Kosten, keines zu haben (verzögerte Incident Response, Audit-Befunde) und die Opportunitätskosten von Senior-Ingenieuren, die ihre Zeit mit Plattformpflege statt strategischen Projekten verbringen.

Für die meisten mittelständischen Unternehmen schneidet Managed SASE auf TCO besser ab und deutlich besser auf operativer Reife.