SASE的好处以及安全组件

　　需要安全访问服务边缘(SASE)

　　SASE的好处

　　对于当今的企业而言，采用SASE框架具有许多优势。

　　降低的复杂性：可以组合多种安全功能，包括分支机构FWaaS，安全Web关，ZTNA，CASB和高级威胁防御功能(例如沙箱)，仅举几例。

　　灵活性：一个SASE架构平台无关，可实现灵活的安全基础设施成为可能。这种灵活性还使企业可以轻松地随着其增长而扩展其安全基础架构。

　　节省成本：当不需要多个分散的管理控制台时，合并安全服务可提高管理效率。

　　性能改进：连接到云SaaS应用程序和对延迟敏感的应用程序(例如协作套件，视频，VoIP和Web会议)的用户将获得更好的体验质量(QoE)。

　　增强的安全性：直接连接到Internet和云应用程序可减少络延迟，但会带来额外的安全风险。具有高级威胁防御功能的云安全服务(例如沙箱和CDR技术)弥合了这些安全漏洞。

　　零信任：ZTNA解决方案实施并实施组织的零信任策略。尝试连接到组织的应用程序的用户只有在需要访问权限来执行其职责时才被允许这样做。 　　SASE的安全组件

　　自定义安全设置和运营需求的能力使公司可以创建满足其当前和不断发展的业务需求的体系结构。Gartner说，以下是SASE的核心功能，其中包括识别敏感数据和恶意软件以及以线速加密/解密内容的功能。

　　防火墙即服务(FWaaS)：基于云的下一代防火墙是一种可扩展的，可感知应用程序的解决方案，使企业可以消除传统的基于设备的解决方案带来的挑战。

　　安全的Web关：利用统一的威胁防护解决方案(例如应用程序控制，URL过滤，防病毒，IPS，防盗和零日攻击防护)，可以安全地访问Web应用程序和资源。

　　零信任络访问(ZTNA)：替代了在本地数据中心终止的传统远程访问解决方案，SASE远程访问不再需要对流量进行回传，从而改善了用户体验。

　　Cloud Access Security Broker(CASB)：基于API的内容安全性，用于使用CASB安全访问SaaS应用程序(例如Office 365和Google套件)。

　　值得推荐的是Web应用程序和API保护(WAAP)，远程浏览器保护，递归DNS，络沙箱，基于API的对SaaS的数据上下文访问以及对托管和非托管设备的支持。

　　SASE的络组件

　　SD-WAN –使用软件定义的WAN(SD-WAN)技术找到佳路径和电路，从而优化对企业数据中心，Internet和云应用程序的访问，从而显着改善整体用户体验。路由，动态路径选择和延迟优化都是SD-WAN的基本联功能。