云原生统一控管SASE强化防护

　　企业启动居家办公，维持营运不中断，且日??后混合办公工作模式仍可能成为常态，企业IT势必得跟进应用需求转变，更灵活弹性地调配资源以符合员工办公需求。

　　近年来各产业皆有不同的数字化转型计划，但普遍遭遇的挑战，不外乎异质路技术搭建的架构，导致科??技孤岛阻碍敏捷性，例如交换器、无线设备、资安设备、广域路等，皆得逐一配置与监控、故障排除，难以由单一工具整合管理。

　　如今再加上疫情起伏不定，员工处理公务时，已不再仅限定在特定场域执行，而是在任何地区都需要如同公司内部的操作。

　　既然员工可以从各个地区接取公司内，攻击者同样也可利用终端为跳板来进行渗透，企业IT控管措施须有能力随之调整因应，以降低衍生的资安风险。

　　对此，基于云端原生建构的边缘服务平台，整合式基础架构的特性正可协助IT人员根据数位业务模式进行配置与维运，进而搭配安全存取服务边缘(SASE)服务，来提高安全等级。

　　从路架构来看，服务平台发展理念是建立居家办公、云端、分支机构、园区、资料中心，各式应用场景一体适用的路控管政策，有线/无线整合分散据点，稳定连接、零信任安全防护、AIOps分析与行动指南。

　　不论是远距办公的员工启动连线接取、外部分支机构、企业内的有线与无线路环境，在云端平台皆可完整呈现用户接取路的行为模式。

　　边缘服务平台可提升IT人员因应混合工作模式的维运能力，同时增添安全防护。

　　当全体员工随处皆可办公时，更凸显路传输可视化的重要性，须掌握更多用户连接状态与资料，才有能力辅助IT人员处理复杂的问题。同时，云端服务使用量增长，驱动安全保护机制也必须有所因应，SASE架构，让边缘装置存取需求发起时，可自动建立IPSec通道导向Zscaler Enforcement Node，运行页安全过滤、防火墙、防毒、沙箱检测、资料外泄防护等检查，以确保安全无虞。