---
title: Zero Trust og SASE - en ny tilgang til datasikkerhed
description: Zero Trust og SASE med Microsoft Entra Global Secure Access. Sikkerheden flyttes til cloud og knyttes tættere til identitet og kontekst.
---

[Resources | Cegal ](https://www.cegal.com/da/resources)

# [Zero Trust og SASE - en ny tilgang til datasikkerhed](https://www.cegal.com/da/resources/zero-trust-og-sase-en-ny-tilgang-til-datasikkerhed)

 Skrevet af [Geir Andre Sirevaag](https://www.cegal.com/da/resources/author/geir-andre-sirevaag) | 26-08-2025 11:27:16

**Zero Trust Networking kombineret med Secure Access Service Edge (SASE) omtales ofte som et paradigmeskift inden for datasikkerhed. I en tid, hvor hybridarbejde, cloud-tjenester og mobilitet er det nye normale, udfordrer SASE og Zero Trust de traditionelle modeller for netværksbeskyttelse. I stedet for at stole på en statisk netværksperimeter flyttes sikkerheden ud i skyen og knyttes tættere til identitet og kontekst. Resultatet er en mere dynamisk og fleksibel måde at sikre data og infrastruktur på - uanset hvor brugerne eller enhederne befinder sig. **

##### Hvad er SASE?

Secure Access Service Edge (SASE) er en cloud-baseret sikkerhedsramme, der samler netværks- og sikkerhedsfunktioner i én samlet platform. Konceptet blev introduceret som svar på, at applikationer og brugere i stigende grad befinder sig uden for det traditionelle kontornetværk.

I praksis kombinerer SASE netværkstjenester som SD-WAN med sikkerhedstjenester som Firewall as a Service (FWaaS), Secure Web Gateway (SWG), Cloud Access Security Broker (CASB) og [Zero Trust](https://www.cegal.com/da/ordbog/zerotrust) Network Access (ZTNA) - leveret fra skyen.

Det giver virksomheder mulighed for at håndhæve sikkerhedspolitikker tæt på brugeren via globale hubs i stedet for at sende al trafik gennem et centraliseret datacenter. Adgang styres ikke længere kun af, hvor du opretter forbindelse, men af din identitet, din enheds tilstand og anmodningens kontekst.

##### De vigtigste principper i SASE

- **Samlet sikkerhed og netværk**  
  Netværk og sikkerhed er konsolideret i én platform. Det betyder færre separate systemer og nemmere administration.
- **Cloud-baseret levering**  
  Tjenesterne leveres via et globalt netværk af cloud-hubs, hvilket giver skalerbarhed, fleksibilitet og hurtige svartider.
- **Identitetsdrevet sikkerhed**  
  Adgang styres ud fra, hvem brugeren er, hvilken enhed der bruges og konteksten for anmodningen - ikke kun den fysiske placering.
- **Principper om nul tillid**  
  «Never trust, always verify.»  Alle brugere, enheder og applikationer verificeres løbende og får kun adgang til de ressourcer, de har brug for på det pågældende tidspunkt.
- **Forenklet administration**  
  En centraliseret platform gør det nemmere at styre retningslinjer, overvågning og logning, så du får bedre overblik, mindre kompleksitet og lavere omkostninger.

##### Fra VPN til moderne cloud-sikkerhed

Traditionelle VPN-løsninger og perimetersikkerhed har svært ved at leve op til nutidens krav. Zero Trust-baserede tilgange er derfor dukket op som et moderne alternativ.

I stedet for at lukke brugerne ind i hele netværket giver ZTNA og SASE sikre punkt-til-punkt-forbindelser mellem brugere og applikationer. Det reducerer angrebsfladen, forbedrer ydeevnen og giver bedre kontrol - uden omveje gennem gamle VPN-hubs.

##### Azure Global Secure Access - Microsofts tilgang til SASE

Mange forbinder SASE med specialiserede sikkerhedsleverandører, men Microsoft har også meldt sig på banen med Microsoft Entra Global Secure Access (GSA).  
Løsningen består af to hovedkomponenter:  
- Entra Internet Access - sikrer udgående trafik til internettet og [SaaS](https://www.cegal.com/da/ordbog/saas).  
- Entra Private Access - Zero Trust-baseret adgang til interne applikationer.

Det særlige ved Azure GSA er, at den er bygget direkte ind i kundernes eksisterende [Azure](https://www.cegal.com/da/ordbog/azure)/Entra-miljø<https://www.cegal.com/no/ordbok/azure>. Administrationen foregår via Entra Admin Centre, og løsningen bruger de identitetsoplysninger, der allerede findes i Azure AD. Tjenesterne er placeret i Microsofts globale netværk af datacentre og edge-placeringer, hvilket giver brugerne hurtig, lokal adgang, uanset hvor de befinder sig.  
GSA giver en integreret Zero Trust-arkitektur, der udnytter Microsofts globale cloud-infrastruktur - en "moderne VPN" designet til hybridarbejde og cloud-baserede virksomheder.

##### Cegal + Azure GSA

Hos Cegal ser vi Azure GSA som en naturlig udvikling af vores sikkerhedsarkitektur. Ved at integrere denne teknologi i vores portefølje kan vi tilbyde kunderne en moderne, cloud-baseret sikkerhedsmodel, der understøtter en aktiv-let og fleksibel IT-verden.

Det betyder mindre lokalt udstyr, nemmere skalering og lavere kompleksitet - samtidig med at brugerne får en problemfri oplevelse, og virksomheden får bedre kontrol og sikkerhed.

[Se hele indlægget](https://www.cegal.com/da/resources/zero-trust-og-sase-en-ny-tilgang-til-datasikkerhed)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Geir Andre Sirevaag"
  },
  "dateModified" : "2025-08-27T08:24:35.814Z",
  "datePublished" : "2025-08-26T11:27:16Z",
  "headline" : "Zero Trust og SASE - en ny tilgang til datasikkerhed",
  "image" : {
    "@type" : "ImageObject",
    "height" : 530,
    "url" : "https://7270560.fs1.hubspotusercontent-eu1.net/hubfs/7270560/Header_Sikkerhet-og-forsyningssikkerhet_1366x530.jpg",
    "width" : 1366
  },
  "mainEntityOfPage" : "https://www.cegal.com/da/resources/zero-trust-og-sase-en-ny-tilgang-til-datasikkerhed",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Resources | Cegal"
  }
}
```