Vom fragmentierten Netzwerk zu einer SASE-Plattform

Kurz gesagt. Ein fragmentiertes Netzwerk kostet mehr, als die Rechnungen zeigen: in Patch-Aufwand, blinden Flecken, Richtlinien, die leise auseinanderlaufen, und Fachleuten, die zwischen getrennten Bildschirmen hin und her wechseln. SASE führt Netzwerk, Security und Remote Access auf einer Plattform zusammen. Und Sie müssen dafür nicht alles ersetzen. Es geht Schritt für Schritt.

Niemand entwirft ein fragmentiertes Netzwerk. Es wächst einfach.

Es gab eine Zeit, da passte alles noch zusammen. MPLS-Leitungen passten zu einer Welt aus Büros und Rechenzentren. Eine Firewall am Rand des Netzwerks war logisch, weil es einen klaren Rand gab. Dann kamen die Standorte, die Cloud, die Remote-Arbeit. Und mit jeder Verschiebung kaufte der Markt ein neues Tool: SD-WAN gegen Kosten und Starrheit von MPLS, Remote-Access-Lösungen, die 2020 im Tempo skalieren mussten, Cloud-Security-Tools, die den Workloads folgten.

Jedes Tool ist für sich in Ordnung. Das Problem ist, dass sie nichts miteinander teilen: keine Daten, keinen Kontext, kein gemeinsames Management. Das Netzwerk-, Security- und Remote-Access-Team schaut jeweils in sein eigenes System, ohne ein gemeinsames Bild der Wirklichkeit. Und genau im Raum zwischen diesen Tools entstehen die Lücken.

Die Rechnung, die niemand einplant

Die Lizenzkosten stehen auf der Rechnung. Die eigentlichen Kosten nicht. Sie verstecken sich in der täglichen Arbeit:

• Patch-Aufwand. Jedes Gerät will seine eigenen Firmware-Updates. In einer Umgebung mit Dutzenden Standorten und gemischten Versionen wird die Wartung zu einem Rätsel für sich.
• Blinde Flecken. Getrennte Tools sehen jeweils nur einen Ausschnitt. Ein Problem von Anfang bis Ende zu verfolgen wird zum Rätselraten, sobald die Tools die Daten der anderen nicht kennen.
• Richtlinien, die auseinanderlaufen. Überall dieselben Security-Regeln durchzusetzen kostet Handarbeit. Diese Richtlinien driften unbemerkt auseinander, bis ein Vorfall es sichtbar macht.
• Wissen in Inseln. Getrennte Tools verlangen getrennte Expertise. Wenn eine Störung mehrere Systeme betrifft, hängt die Lösung zu oft an der einen Kollegin oder dem einen Kollegen, die noch alles wissen.
• MPLS, das weiterläuft. Legacy-Leitungen werden nicht günstiger, obwohl sie schlecht zu Cloud und verteilten Teams passen. Verkehr, der erst zu einem zentralen Punkt muss, kostet Zeit und Geld.

Keiner dieser Posten steht als solcher im Budget. Zusammen sind sie oft größer als die sichtbaren Vendor-Kosten.

Sie zahlen nicht für die Tools, die Sie sehen. Sie zahlen für den Raum dazwischen.

Was SASE eigentlich ist

SASE (Secure Access Service Edge) führt SD-WAN, Security und Remote Access auf einer cloud-nativen Plattform zusammen. Nicht als Sammlung, die zufällig nebeneinander läuft, sondern als ein Ganzes, das dieselbe Datenschicht, dieselbe Richtlinie und dieselbe Managementkonsole teilt.

Dieser Unterschied ist wichtig. Manche "SASE"-Plattformen sind über die Jahre durch Übernahmen zusammengeflickt worden und integrieren erst auf der Managementebene. Eine Plattform, die vom Reißbrett an zusammengeführt wurde, teilt alles auf der Schicht darunter. Diesen Unterschied merken Sie erst in dem Moment, in dem es darauf ankommt.

Warum eine Plattform schneller reagiert

Nehmen Sie eine Schwachstelle wie Log4Shell, die Ende 2021 die halbe Welt zum Patchen brachte. Wer seine Sicherheit aus einzelnen Produkten aufgebaut hat, muss dann pro Produkt prüfen, was verwundbar ist, und überall separat eingreifen. Auf einer konvergenten Plattform wird die Bedrohung an einer Stelle erkannt, eine Erkennung dafür gebaut, und sie rollt in Tagen über alle Umgebungen gleichzeitig aus. Das ist der Unterschied zwischen Sicherheit pro Gerät und Sicherheit als Plattform.

Der Weg: kein Big Bang, sondern Schritt für Schritt

Das größte Missverständnis über SASE ist, dass Sie dafür Ihre gesamte Infrastruktur ersetzen müssten. Das müssen Sie nicht. In der Praxis wachsen Organisationen stufenweise hinein, meist entlang von vier Schritten, die zu Momenten passen, die ohnehin kommen.

1. Beginnen Sie beim Remote Access (ZTNA). Zero Trust Network Access ist oft der spürbarste Schmerz: langsame VPNs, umständliches Verwalten externer Mitarbeitender. Es läuft neben Ihrem bestehenden Netzwerk, ohne an Ihrem aktuellen SD-WAN etwas zu ändern. Momentum betreibt an Standorten selbst Juniper SD-WAN mit Cato ZTNA für den Remote Access.
2. Erneuern Sie Ihr SD-WAN zu einem natürlichen Zeitpunkt. Läuft Ihr SD-WAN-Vertrag aus? Bringen Sie die Konnektivität Ihrer Standorte auf dieselbe Plattform wie Ihren Remote Access. Eine Konfigurationsänderung, kein Umbau.
3. Konsolidieren Sie Ihre Firewalls. Wenn Hardware ohnehin zur Ablösung ansteht, verlagern Sie die Threat Prevention auf die Plattform und verabschieden sich von einzelnen Firewalls vor Ort. Per Konfiguration aktiviert.
4. Vollständige Konvergenz. Netzwerk, Security, Remote Access und Threat Prevention unter einer Policy-Engine, einer Managementkonsole, einer Datenschicht. Die Zeit, die früher ins Zusammenflicken von Tools ging, geht nun in Arbeit, die wirklich zählt.

Worauf Sie bei einer SASE-Plattform achten

Nicht jede Plattform, die "SASE" heißt, liefert auch deren Vorteile. Achten Sie auf diese Punkte:

• Eine Datenebene. Netzwerk, Security und Remote Access teilen dieselbe Grundlage, nicht nur ein gemeinsames Dashboard.
• Eine Policy-Engine. Eine Regel, die Sie einmal schreiben, gilt überall: Standorte, Remote-Mitarbeitende, Cloud.
• Eine Managementkonsole. Die Konsole zeigt den echten Zustand Ihres Netzwerks, und Sie lösen Probleme durchgängig an einer Stelle.
• Automatische Updates. Die Plattform aktualisiert überall gleichzeitig. Sie sind nicht länger für das Patchen einzelner Appliances verantwortlich.
• Zero-Touch-Rollout. Ein neuer Standort geht aus der Ferne online: vorkonfigurierte Hardware verbindet sich und erbt die Richtlinie automatisch.

Der blinde Fleck des Moments: KI

Ein neues Risiko ist hinzugekommen, das die meisten Security-Tools noch nicht sehen: die alltägliche Nutzung von KI. Das spielt sich auf zwei Ebenen ab. Mitarbeitende fügen sensible Informationen, Verträge, Zahlen, interne Dokumente, in öffentliche KI-Tools ein, oft über ein privates Konto, das die Unternehmenssicherheit komplett umgeht. Und Organisationen setzen KI-Agenten ein, die eigenständig handeln und mit anderen Systemen sprechen, mit Datenflüssen, die für klassische Tools unsichtbar bleiben.

Das ist kein theoretisches Risiko. Der Cyberhaven 2026 AI Adoption and Risk Report zeigt, dass fast 40 % aller KI-Interaktionen in Organisationen sensible Daten enthalten. Klassische DLP-Tools sind dafür schlicht nicht gemacht. Eine konvergente Plattform kann sich hingegen zwischen Nutzer und KI-Tool setzen: Sie liest den Inhalt eines Prompts, erkennt sensible Daten und schwärzt sie oder blockiert die Anfrage, mit einem Hinweis an die Nutzerin oder den Nutzer. Wir haben bereits geschrieben, warum Shadow KI das neue Shadow IT ist.

Die Zahlen hinter dem Business Case

Ein Wechsel zu SASE ist keine Frage des Zeile-für-Zeile-Vergleichs, sondern des Blicks auf das Ganze. Die Belege sind da. Eine Total-Economic-Impact-Studie von Forrester Consulting (2026, im Auftrag von Cato Networks) kommt auf 235 % ROI über drei Jahre und eine Amortisationszeit von weniger als sechs Monaten. Und der Markt bewegt sich mit: Gartner erwartet, dass der SASE-Markt um rund 26 % pro Jahr auf 28,5 Milliarden Dollar bis 2028 wächst und dass bis dahin 70 % der SD-WAN-Käufe Teil einer Single-Vendor-SASE-Plattform sind, gegenüber 25 % im Jahr 2025.

Wo Momentum steht

Momentum ist einer der erfahrensten globalen Implementierungspartner von Cato Networks. Wir liefern Managed SASE, vom ersten ZTNA-Rollout bis zur vollständigen Konsolidierung, mit Schwerpunkt auf verteilten und internationalen Umgebungen. Das Ziel ist einfach: IT-Teams weniger Zeit mit der Verwaltung von Infrastruktur verbringen zu lassen und mehr mit dem, was das Unternehmen voranbringt.

Ein fragmentiertes Netzwerk ist keine Entscheidung, die jemand bewusst getroffen hat. Es aufzuräumen schon.

Quellen: Forrester Consulting Total Economic Impact-Studie (2026, im Auftrag von Cato Networks); Gartner SASE-Marktprognosen; Cyberhaven 2026 AI Adoption and Risk Report.