什么是 安全访问服务边缘(SASE)(安全访问服务边缘)?

　SASE：定义和解释

　　安全访问服务边缘 (安全访问服务边缘(SASE)) 是一个云交付的框架，它将必要的网络和安全功能融合到一个统一的平台中。它通过集成软件定义广域网 (SD-WAN)、安全 Web 网关 (安全电子邮件网关(SWG))、云访问安全代理 (云计算访问安全代理(CASB))、防火墙即服务 (FWaaS) 和零信任网络访问 (ZTNA) 等功能来简化访问并增强安全性，从而为保护用户、设备和数据提供完整的解决方案，无论位于何处。

　　这种云原生方法为组织提供了灵活性和可扩展性，以适应不断发展的数字动态。

　　为什么 安全访问服务边缘(SASE) 是必要的?

　　向远程办公和云采用的转变暴露了传统安全模型的局限性。本地设备和不同点解决方案难以提供敏捷性、灵活性和全面保护。

　　解决传统安全的局限性： 传统安全架构发现，保护从不同位置和设备访问云应用程序的分布式员工具有挑战性。安全访问服务边缘(SASE) 框架具有云交付的安全功能，可消除盲点，并在整个企业中保持一致的保护。

　　实现安全远程访问： 随着远程和混合工作的兴起，安全访问企业资源至关重要。安全访问服务边缘(SASE) 模型提供精细的访问控制和基于身份的身份验证。因此，只有授权用户才能访问敏感数据，无论其位于何处。

　　支持云采用：随着企业越来越依赖云应用程序，保护云中的数据变得非常重要。安全访问服务边缘(SASE) 平台与云环境集成，实现对云流量的可见性和控制。这也导致了与数据泄露和未经授权的访问相关的风险缓解。

　　简化网络管理： 安全访问服务边缘(SASE) 架构中网络和安全的融合简化了网络管理，并简化了 IT 团队的运营。这意味着更高的效率、更低的复杂性，并专注于战略计划，而不是日常故障排除。

　　适应不断演变的威胁： 威胁在不断演变。安全访问服务边缘(SASE) 具有云原生架构和集成的安全功能，可帮助组织快速适应新的威胁和漏洞。这种敏捷性对于保持领先于网络犯罪分子至关重要。

　　提供卓越的用户体验： 安全访问服务边缘(SASE) 可优化网络性能，帮助远程工作人员保持对应用程序的可靠访问。这提高了生产力和用户满意度，推动了业务成功。

　　安全访问服务边缘(SASE) 的工作原理

　　安全访问服务边缘(SASE) 使混合和远程工作人员能够安全地访问企业应用程序、数据和服务，无论资源位于何处，都可以随时随地工作。安全访问服务边缘(SASE) 将云交付的安全服务与高级网络功能相结合，通过始终如一的安全访问和连接边缘到边缘来提高员工的生产力，从而保护混合工作。

　　为 IT 部门提供对融合 安全访问服务边缘(SASE) 架构内混合工作的全面可见性和控制，这对于通过自动化驱动的网络配置、可见性和一致的安全策略管理实现集中和统一管理至关重要。

　　安全访问服务边缘(SASE) 云云 交付的安全服务包括 云计算访问安全代理(CASB)(云访问安全代理)、FWaaS(防火墙即服务)、SWB(安全 Web 网关)和 ZTNA(零信任网络访问)。安全访问服务边缘(SASE) 的高级网络组件是 SD-WAN(软件定义、广域网)。

　　安全访问服务边缘(SASE) 的关键组成部分

　　安全访问服务边缘(SASE) 的有效性取决于多个组件的无缝集成。在提供安全和优化的网络体验方面，每个人都发挥着独特的作用。

　　安全电子邮件网关(SWG)(安全 Web 网关)

　　安全电子邮件网关(SWG) 作为用户和互联网之间的保护屏障。它可过滤 Web 流量、阻止恶意内容并防止访问有风险的网站。这可以保护用户免受网络钓鱼攻击、恶意软件下载和其他基于 Web 的威胁。

　　云计算访问安全代理(CASB)(云访问安全代理)

　　云计算访问安全代理(CASB) 提供对云应用程序的可见性和控制。它执行安全策略，防止数据丢失，并确保合规监管要求。这对于利用云服务来维护数据安全和隐私的组织来说非常重要。

　　ZTNA(零信任网络访问)

　　ZTNA 根据用户身份和上下文 实施严格的访问控制。它假设没有用户或设备本质上值得信赖，在授予资源访问权限之前需要持续验证。这最大限度地降低了未经授权的访问和网络内横向移动的风险。

　　FWaaS(防火墙即服务)

　　FWaaS 从云端 云 提供下一代防火墙功能。它检查应用程序层的流量，阻止威胁并执行安全策略。这种基于云的方法提供可扩展性和灵活性，以适应组织不断变化的需求。

　　SD-WAN(软件定义广域网)

　　SD-WAN 通过智能路由跨多个 WAN 链路的流量来优化网络连接。它优先考虑应用程序，提高性能，并确保无缝用户体验，即使远程工作人员访问云资源也是如此。

　　集中式管理

　　安全访问服务边缘(SASE) 将所有网络和安全功能的管理整合到一个云平台中。这简化了管理，简化了策略执行，并提供了整个网络的整体视图。

　　混合办公人员与混合云相结合

　　安全访问服务边缘(SASE) 通过整体方法保护企业，将任何用户安全地连接到任何位置的任何平台。

　　安全访问服务边缘(SASE) 使用融合云安全网络服务，将相同的保护和性能扩展到混合工作人员，使其在传统的本地办公室工作。当远程用户能够安全访问企业网络和应用程序时，无论用户、设备、端点或应用程序的位置如何，生产力都会提高，风险也会降低。

　　完全融合的 安全访问服务边缘(SASE) 解决方案还通过简化管理、每个边缘的统一安全以及零信任方法，提高了网络运营和安全团队的运营效率。

　　纠正云安全态势

　　安全访问服务边缘(SASE) 融合网络和安全，实现对所有用户、设备、应用程序和安全策略的一致、企业级管理和可见性。

　　完全融合的 安全访问服务边缘(SASE) 解决方案通过为各地的用户提供 一致的安全性，帮助组织纠正其云安全态势。 以下功能是实现混合工作零信任安全态势的关键：

　　集中式管理全面可见性

　　随时随地统一的安全策略

　　网络与 WAN 功能相结合

　　基于上下文的用户身份，实现安全访问

　　面向安全和网络的云交付服务

　　地理位置分散的网络存在点

　　优先考虑最终用户体验

　　安全访问服务边缘(SASE) 提供统一的管理界面和指标，使 IT 能够将用户体验与业务成果相关联。

　　安全访问服务边缘(SASE) 允许组织将用户的安全访问和安全策略从网络边缘扩展到云边缘。 通过跟踪用户，安全访问服务边缘(SASE) 为跨端点、WAN、云、数据中心的混合办公人员提供一致的用户体验。

　　安全访问服务边缘(SASE) 通过 单一解决方案实现了巨大的效率提升，而管理多个 VPN 和单点安全解决方案则非常复杂。例如，统一和集中式管理界面使 IT 人员能够可见性和控制混合工作，从而主动管理安全和运营，同时优化用户体验。

　　这包括分析和预生成和按需报告，并详细记录用户、端点和应用程序的事件。还有数字体验监控 (DEM)，提供端点应用程序性能和数字体验的可见性，无论用户居住在哪里或其应用程序托管在哪里，都能改善最终用户的体验。

　　资料来源于网络，详情请点击：下一代防火墙 (NGFW)（https://www.fortinet.com/cn/products/next-generation-firewall）