Am 17. Juni 2026 ist ein ungewöhnlicher Ansatz erschienen: kein neues Produkt, sondern gebündeltes Domänenwissen in Form von Agent Skills, die das Planen, Ausrollen und Migrieren einer Zero-Trust-Umgebung unterstützen. Ein passender Anlass, zu sortieren, was eine moderne SASE/SSE-Plattform eigentlich umfasst und warum dieser Ansatz gerade für den Umstieg interessant ist.
Was ist eine SASE/SSE-Plattform?
Eine SASE/SSE-Plattform wie Cloudflare One vereint Netzwerk und Sicherheit nach dem Zero-Trust-Prinzip und löst die klassische Kette aus VPN, Web-Proxy und Standort-Appliances ab. Die zentralen Bausteine:
- Zero Trust Network Access (ZTNA): kontrollierter, minimaler Zugriff auf einzelne Anwendungen statt eines pauschalen VPN, geregelt pro Nutzer, Gerät und Anwendung.
- Secure Web Gateway (SWG): schützt Nutzer, Geräte und Daten über DNS-, Web- und Datenfilterung, einschließlich Funktionen zur Data Loss Prevention.
- Konnektivität (Tunnel, Mesh & WAN): bindet Standorte, Rechenzentren und Cloud-Ressourcen sicher an, ohne offene Ports und ohne klassisches MPLS.
- Betrieb & Sichtbarkeit (Digital Experience Monitoring): behält Fehlersuche und Nutzererlebnis im Blick, ergänzt um automatisierte Regelempfehlungen.
Agenten fehlt der Kontext
Interessant wird der Ansatz bei der Konfiguration selbst. Wer eine Zero-Trust-Umgebung mithilfe von KI-Agenten konfigurieren möchte, stößt schnell an eine Grenze: Einem generischen Agenten fehlt das Wissen über die konkrete Topologie der Organisation, also welche Standorte, Anwendungen und Altsysteme tatsächlich im Einsatz sind. Genau diese Lücke im Domänenwissen soll ein solcher Skill-Stack schließen.
Der Skill-Stack: gebündeltes Domänenwissen
Der Stack besteht aus strukturierten Skill-Dateien, die auf praktischer Implementierungserfahrung basieren und einem Agenten das erforderliche Kontextwissen mitgeben. Im Mittelpunkt stehen zwei Skills: einer für Aufbau und Betrieb einer Zero-Trust-Umgebung sowie einer für den geführten Wechsel von Altanbietern.
Migration ohne Big Bang
Für die Praxis am relevantesten ist der Migrationsteil. Der Stack begleitet den Anbieterwechsel, etwa von Altanbietern wie Zscaler, Netskope oder Palo Alto: Er übersetzt vorhandene Regelwerke, erzeugt Netzwerkdiagramme und schlägt konkrete Konfigurationen vor. An die Stelle eines riskanten Big-Bang-Projekts tritt ein nachvollziehbarer, schrittweiser Umstieg. Das deckt sich mit dem, was Zero Trust ohnehin verlangt.
Auch für Partner und Dienstleister gedacht
Der Stack richtet sich ausdrücklich auch an Partner, die Kundenumgebungen implementieren. Das strukturierte Domänenwissen beschleunigt Arbeitsschritte, die sonst viel Erfahrung und manuellen Aufwand verlangen: von der Ist-Aufnahme über die Übersetzung der Regelwerke bis zur Inbetriebnahme.
Schneller zu SASE/SSE
Für Unternehmen senkt der Ansatz vor allem die Einstiegshürde des Umstiegs. Wer Planung, Rollout und Betrieb nicht in Eigenregie stemmen will, findet Managed-SASE/SSE-Services, die Zero Trust Access, Secure Web Gateway und die weiteren Bausteine als betreuten Dienst bereitstellen. Für die sichere Standortvernetzung gibt es passende Managed-SD-WAN-Angebote. Der neue Stack macht diesen Weg planbarer und transparenter.
Passende Managed Services
- SASE/SSE als Managed Service: Zero-Trust-Zugriff (ZTNA), Secure Web Gateway, CASB und DLP, in Phasen geplant, eingeführt und betrieben.
- Managed SD-WAN: software-gesteuerte, sichere Anbindung von Standorten als Ergänzung zur Zero-Trust-Plattform.