secureaccessserviceedge(sase )平台提供了轻松连接到单个安全网络的机会,无论企业位于何处,均可访问物理和云资源。 SASE使IT安全解决方案能够为客户的业务网络和安全提供更全面、更敏捷的服务。 SASE具有创新性和颠覆性的地方在于如何改变网络安全的消费方式,而不是传统的安全产品和云服务。
SASE的8个使用场景
统一的云管理平台
SASE平台集成了一系列通过云管理和提供的网络和端点安全解决方案。 这个单一的云管理平台为各种规模的组织提供了集成的以用户为中心的网络和精细化的策略管理。
零信任网络和服务
SASE多区域云网络提供全面的统一安全网络功能,通过多租户云提供和管理,为各地的企业提供安全、可扩展的网络。
防火墙即服务
SASE平台将防火墙作为服务提供,并通过新一代防火墙技术提供现代化的安全功能,保护企业以站点为中心的网络免受潜在的网络威胁。
云砂箱
SASE平台包括云沙箱,用于分析未知文件的零日和高级威胁。 我们的平台可在您的网络和网络之外提供完整的沙箱保护。
DNS安全性
SASE平台提供的DNS安全可自动防止数百万个恶意域名,这些域名可通过对全球威胁信息的实时分析来识别。 基于算法的恶意软件可预测并阻止恶意域名,然后立即执行。
SaaS安全性
SASE平台使组织能够确保SaaS的安全性。
端点安全性
SASE平台包括为组织提供完整的端点安全。 提供多种端点保护功能,包括新一代恶意软件保护和加密通信可见性支持。
端点合规性
端点合规性检查可扫描防火墙、防病毒、Windows修补程序和进程等安全功能。 这样可以使网络更安全,消除网络中的安全威胁。
SASE模型的四个特征
身份驱动
通过最低权限策略和严格的访问控制,组织可以根据相关属性(如APP应用程序访问、用户和组身份以及被访问数据的机密性)控制与资源的交互。
基于云的体系结构
SASE模型架构包括各种关键云功能的实现,提供了一个敏捷性、整体性、适应性和自我更新的平台。 无论组织位于何处,这都为满足业务需求提供了一个高效、易于适应的平台。
支持所有边缘
SASE构建了整个组织的资源网络,包括数据中心、分支机构、云资源以及移动和远程用户。 例如,SD-WAN设备支持物理边缘,但在没有移动客户端和客户端浏览器的情况下进行访问,即可连接到移动中的用户。
全局分布
为了在全球和旅行中确保完整的网络和安全功能,必须在全球范围内向组织分发SASE平台。 这包括为企业边缘提供低延迟服务。
SASE远远超出了安全框架,是一种将接入技术堆栈推向易于管理的连接网络,以安全为中心的新型网络模型。 这使得SASE云更加精致,因为它将所有功能集中在一起。 -明辰智航云安网络与虚拟化性能管理系统