版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。
安全访问服务边缘 (SASE) 平台为企业提供了一个简单的连接到单一安全网络的机会,在这个网络中,他们可以获得对物理和云资源的访问权 - 无论他们身在何处。SASE使IT安全解决方案能够为客户的业务网络和安全提供更全面和敏捷的服务。SASE之所以具有创新性和颠覆性,在于它将如何改变网络安全的消费方式,它不是传统的安全产品和云服务。
SASE 的八大使用场景
统一的云管理平台
SASE 平台统一了通过云管理和交付的一系列网络和端点安全解决方案。这个单一的云管理平台为各种规模的组织提供了整合的、以用户为中心的网络和细化的策略管理。
零信任网络及服务
SASE多区域云网络提供了一套全面的融合安全网络功能,通过我们的多租户云进行交付和管理,为各地的企业提供了一个安全和高度可扩展的网络。
防火墙即服务
SASE平台提供防火墙即服务,通过现代化的安全功能的下一代防火墙技术,可保护企业以站点为中心的网络免受潜在网络威胁。
云沙箱
SASE 平台包括云沙箱,分析未知文件的零日和高级威胁。我们的平台在您的网络上和网络外提供完整的沙箱保护。
DNS安全
SASE 平台提供的 DNS 安全性可以自动防止数以百万计的恶意域名,这些恶意域名通过全球威胁情报的实时分析进行识别。它通过基于算法的恶意软件预测和阻止恶意域名,并即时执行。
SaaS安全
SASE平台确保您的组织拥有SaaS安全。
端点安全
SASE 平台包括为您的组织提供完整的端点安全。我们提供多种端点保护功能,包括下一代恶意软件保护和支持加密流量的可视性。
端点合规
借助端点合规检查,可以扫描安全功能,例如防火墙,防病毒,Windows修补程序,进程等。 这样可以使网络更加安全,并消除网络中的安全威胁。
SASE模型的四大特点
身份驱动
通过最低权限策略和严格执行的访问控制,组织将能够根据相关属性控制与资源的交互,包括应用访问、用户和组身份以及被访问数据的敏感性。
基于云的架构
SASE模型架构包括实施不同的关键云能力,这将提供一个敏捷、整体、自适应、自我更新的平台。这将为各组织提供一个高效和易于适应的平台,以满足其业务需求,无论他们身处何地。
支持所有边缘
SASE 为整个组织的资源—数据中心、分支机构、云资源以及移动和远程用户创建了一个网络。例如,SD-WAN设备支持物理边缘,而移动客户端和无客户端浏览器访问则可连接移动中的用户。
全球分布
为了确保在全球范围内和旅途中具有完整的联网和安全功能,必须将SASE平台全局分发给组织。 这包括向企业边缘提供低延迟服务。
SASE 远超安全框架,是一个新的网络模型,将访问技术栈压进方便管理的连接网络,且以安全为核心。这使得 SASE 云更为精悍,因为所有功能都汇聚到了一起。—明辰智航云安网络与虚拟化性能管理系统