SASE結(jié)合了先進(jìn)的廣域網(wǎng)邊緣能力以及SSE

為解決上述挑戰(zhàn)，將網(wǎng)絡(luò)和安全功能整合至單一平臺(tái)的IT框架——安全接入服務(wù)邊緣（SASE）應(yīng)運(yùn)而生。這項(xiàng)誕生自2019年的全新網(wǎng)絡(luò)安全概念，通過(guò)將SD-WAN以及安全服務(wù)邊緣（SSE）結(jié)合，為采用各種傳輸方式的用戶、設(shè)備或服務(wù)器提供安全連接，從而幫助企業(yè)打造安全、可靠、高效的網(wǎng)絡(luò)環(huán)境。

根據(jù)Gartner的預(yù)測(cè)，到2025年，全球50%的企業(yè)將會(huì)采購(gòu)作為單一供應(yīng)商 SASE 產(chǎn)品一部分的SD-WAN，而在2021年，這一比例還不及10%。很顯然，盡管多供應(yīng)商架構(gòu)允許為SASE的特定功能選擇同類最佳的解決方案，但單一供應(yīng)商SASE解決方案因其簡(jiǎn)便易部署、提供單點(diǎn)支持和簡(jiǎn)化許可的優(yōu)勢(shì)，開(kāi)始備受企業(yè)青睞。

選擇單一供應(yīng)商SASE解決方案的五大關(guān)鍵點(diǎn)

1. 云原生基礎(chǔ)架構(gòu)及可擴(kuò)展性

單一供應(yīng)商SASE解決方案采用云原生架構(gòu)設(shè)計(jì)，以充分發(fā)揮云計(jì)算特有的可擴(kuò)展性和靈活性。這一先進(jìn)架構(gòu)，能夠使企業(yè)根據(jù)流量需求動(dòng)態(tài)分配資源，從而構(gòu)建更高效、適應(yīng)性更強(qiáng)的網(wǎng)絡(luò)。

此外，無(wú)論用戶位于何處，通過(guò)地理分布的網(wǎng)絡(luò)服務(wù)提供點(diǎn)（PoPs）實(shí)現(xiàn)全球網(wǎng)絡(luò)互聯(lián)，對(duì)確保一致的性能和低延遲至關(guān)重要。單一供應(yīng)商SASE簡(jiǎn)化了對(duì)這些網(wǎng)絡(luò)服務(wù)提供點(diǎn)的管理流程，并消除了多供應(yīng)商SASE方法所需的多個(gè)網(wǎng)絡(luò)服務(wù)提供點(diǎn)。

2. 統(tǒng)一策略管理和細(xì)粒度控制

與多供應(yīng)商SASE方法不同，單一供應(yīng)商SASE解決方案將允許IT管理員通過(guò)單一界面管理所有安全策略，包括SWG、CASB、數(shù)據(jù)丟失防護(hù)（DLP），以及ZTNA等相關(guān)的策略。該方法可簡(jiǎn)化操作、降低復(fù)雜性，并幫助企業(yè)有效部署和執(zhí)行一致的策略。同時(shí)，單一供應(yīng)商SASE解決方案有助于企業(yè)更快速地響應(yīng)安全威脅，并在發(fā)生安全事件時(shí)，實(shí)時(shí)對(duì)整體架構(gòu)中的安全策略進(jìn)行調(diào)整。更為重要的是，該方法可支持IT管理員根據(jù)用戶、身份和設(shè)備實(shí)施細(xì)粒度訪問(wèn)控制。

3. 帶來(lái)集中式的用戶界面及綜合儀表板

除提供統(tǒng)一的策略管理之外，單一供應(yīng)商SASE解決方案為IT團(tuán)隊(duì)實(shí)現(xiàn)了在集中的用戶界面對(duì)所有網(wǎng)絡(luò)和安全操作進(jìn)行管理。這一功能提高了在網(wǎng)絡(luò)流量、安全事件和策略執(zhí)行方面的可見(jiàn)性，從而更好地支持威脅檢測(cè)和事件響應(yīng)。此外，單一供應(yīng)商SASE解決方案增強(qiáng)了報(bào)告功能，為企業(yè)滿足監(jiān)管要求和行業(yè)標(biāo)準(zhǔn)提供證明。

4. 整合SASE能力

利用單一供應(yīng)商SASE解決方案，企業(yè)便可輕松整合多項(xiàng)SASE功能，以增強(qiáng)其安全態(tài)勢(shì)。例如，將SWG、CASB與DLP結(jié)合來(lái)監(jiān)控用戶活動(dòng)，并保護(hù)敏感數(shù)據(jù)不泄漏至互聯(lián)網(wǎng)和SaaS應(yīng)用。不僅如此，SWG和CASB將利用安全套接字層（SSL）解密來(lái)分析超文本傳輸??安全協(xié)議（HTTPS）流量。通過(guò)使用單一供應(yīng)商SASE解決方案，只需執(zhí)行一次SSL檢測(cè)，即可實(shí)現(xiàn)提高性能并降低復(fù)雜性。此外，通過(guò)將SWG、CASB與ZTNA結(jié)合，企業(yè)可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)訪問(wèn)實(shí)施更細(xì)粒度的控制，并根據(jù)用戶身份允許或拒絕訪問(wèn)特定網(wǎng)站或云應(yīng)用。

5. 通用零信任訪問(wèn)

通用零信任訪問(wèn)為網(wǎng)絡(luò)安全方法帶來(lái)了根本性轉(zhuǎn)變，它將允許用戶和設(shè)備實(shí)現(xiàn)從任何地點(diǎn)均可安全地訪問(wèn)資源。該方法的核心是最小權(quán)限訪問(wèn)原則，即根據(jù)身份和角色劃分流量，確保用戶和設(shè)備只能訪問(wèn)其任務(wù)所必需的資源，從而減少攻擊面。此外，私人資源可屏蔽互聯(lián)網(wǎng)，并使用戶遠(yuǎn)離網(wǎng)絡(luò)。第三方承包商也可通過(guò)無(wú)代理ZTNA解決方案輕松訪問(wèn)網(wǎng)絡(luò)，且無(wú)需在設(shè)備上安裝安全代理。

當(dāng)用戶連接至企業(yè)網(wǎng)絡(luò)時(shí)，網(wǎng)絡(luò)訪問(wèn)控制（NAC）與ZTNA的集成變得至關(guān)重要。NAC將通過(guò)設(shè)備健康檢查驗(yàn)證安全狀況，并在保證安全后方可授權(quán)網(wǎng)絡(luò)訪問(wèn)。同時(shí)，對(duì)特定設(shè)備進(jìn)行健康評(píng)估，可確保這些設(shè)備遵守企業(yè)的防病毒、防間諜軟件和防火墻策略，從而使企業(yè)能夠根據(jù)用戶和設(shè)備的固有風(fēng)險(xiǎn)授予其訪問(wèn)權(quán)限。

在分支機(jī)構(gòu)場(chǎng)景中，SD-WAN在連接分支機(jī)構(gòu)用戶和總部方面發(fā)揮著關(guān)鍵作用。其能夠智能地將流量引導(dǎo)到云，同時(shí)消除流量回程至數(shù)據(jù)中心的必要性。先進(jìn)的SD-WAN解決方案可提供內(nèi)置的下一代防火墻功能，包括入侵檢測(cè)系統(tǒng)/入侵防御系統(tǒng)（IDS/IPS）和微分段，以執(zhí)行零信任訪問(wèn)。當(dāng)新用戶或設(shè)備連接至企業(yè)網(wǎng)絡(luò)并注冊(cè)時(shí)，SD-WAN將與NAC相結(jié)合，向整個(gè)網(wǎng)絡(luò)下發(fā)安全策略信息，以及與用戶、設(shè)備類型、角色和安全態(tài)勢(shì)相關(guān)的任何更新，從而在局域網(wǎng)和廣域網(wǎng)內(nèi)實(shí)施基于角色的分段。此外，由于物聯(lián)網(wǎng)設(shè)備無(wú)代理，因此無(wú)法在其上運(yùn)行第三方VPN或ZTNA客戶端。單一供應(yīng)商SASE方法可根據(jù)身份與其他流量劃分網(wǎng)絡(luò)，同時(shí)確保用戶和物聯(lián)網(wǎng)設(shè)備到達(dá)與其在業(yè)務(wù)中角色相符的目的地，從而有助于保護(hù)物聯(lián)網(wǎng)設(shè)備安全。

HPE Aruba Networking統(tǒng)一SASE解決方案帶來(lái)卓越價(jià)值

采用單一供應(yīng)商SASE解決方案為企業(yè)提供了強(qiáng)大的安全策略，以應(yīng)對(duì)現(xiàn)代網(wǎng)絡(luò)安全的多重挑戰(zhàn)。通過(guò)無(wú)縫集成SD-WAN和SSE組件，企業(yè)可有效保護(hù)網(wǎng)絡(luò)安全，加快部署速度，簡(jiǎn)化采用過(guò)程，并在不斷變化的數(shù)字環(huán)境中茁壯成長(zhǎng)。

HPE Aruba Networking統(tǒng)一SASE平臺(tái)

HPE Aruba Networking統(tǒng)一SASE解決方案整合了EdgeConnect SD-WAN與HPE Aruba Networking SSE。

HPE Aruba Networking SSE可為用戶提供高級(jí)安全功能，例如ZTNA、SWG、CASB以及DEM（數(shù)字體驗(yàn)監(jiān)控）等。

EdgeConnect SD-WAN則是一款安全SD-WAN解決方案，其內(nèi)置下一代防火墻，可與HPE Aruba Networking SSE無(wú)縫集成。HPE Aruba Networking連續(xù)第六年被評(píng)為2023年Gartner^? SD-WAN魔力象限^?的領(lǐng)導(dǎo)者。此前，IDC MarketScape公布了2023年全球SD-WAN基礎(chǔ)設(shè)施供應(yīng)商評(píng)估結(jié)果，HPE Aruba Networking在該評(píng)估中名列前茅。

想要了解更HPE Aruba Networking統(tǒng)一SASE平臺(tái)的相關(guān)信息，請(qǐng)?jiān)L問(wèn)：

https://www.arubanetworks.com/zh-hans/solutions/sase/

崔歡歡

<dfn id="c1ccj"></dfn>