安全访问服务边缘(SASE) Framework 的优势

　　安全访问服务边缘(SASE) 框架将高级网络和安全功能集成到统一云解决方案中。这种融合为分布式企业带来了切实的好处。

　　增强安全性

　　安全访问服务边缘(SASE) 提供强大的网络威胁防护。通过整合安全功能，它消除了与不同点解决方案相关的漏洞和漏洞。作为 安全访问服务边缘(SASE) 的基石，零信任网络访问确保只有经过验证的用户和设备才能访问资源，从而降低未经授权的入侵风险。

　　降低复杂性

　　管理多个安全和网络工具非常繁琐。安全访问服务边缘(SASE) 通过将这些功能整合到一个平台中来简化运营。这简化了管理，减少了开销，并允许 IT 团队专注于战略计划。

　　节省成本

　　传统的安全模式需要硬件设备和软件许可的大量资本支出。安全访问服务边缘(SASE) 的云原生方法消除了这些前期成本，转而采用更可预测的基于订阅的模型。这为组织节省了大量成本。

　　提高网络性能

　　安全访问服务边缘(SASE) 利用 SD-WAN 技术优化网络流量，并确定关键应用程序的优先级。这确保了更好的用户体验，即使远程工作人员访问云基于云的资源也是如此。性能的提高意味着生产力的提高和业务成果的改善。

　　安全访问服务边缘(SASE) 提供：

　　灵活、一致的安全性：提供从威胁防御到 NGFW 策略再到任何边缘的全方位安全服务，确保零信任网络访问，以了解网络上的人员、网络中的内容，并保护网络内外的资产

　　降低总体拥有成本：通过使用单一平台方法并降低或消除资本支出和运营支出成本，一劳永逸地征服单点产品扩张

　　降低复杂性：通过将不同点产品的关键网络和安全功能整合到单一解决方案中来简化架构，所有这些功能都可通过单一管理平台管理系统轻松管理

　　优化的性能：利用云可用性，您的团队成员无论身在何处，都能轻松安全地连接到互联网、应用程序和企业资源。

　　什么是安全服务边缘优势 (SSE)?

　　SSE 是从任何地方云 云 交付安全服务，可实现安全浏览、对专用应用程序的身份验证访问、对 SaaS 应用程序的安全访问。

　　SSE 包括：

　　防火墙即服务 (FWaaS) — 与我们的高端 FortiGate 功能相同，通过云提供(入侵防御服务、反恶意软件保护、网络安全、反垃圾邮件、沙盒)

　　安全 Web 网关 (安全电子邮件网关(SWG)) - 检查最终用户 Web 活动，并应用一组一致的安全策略，以在端点实施安全浏览习惯。包括数据丢失防护、深度 SSL 检测、URL 过滤、DNS 过滤等功能。

　　零信任访问(ZTA)(ZTNA) - 基于明确定义的访问控制策略，提供对组织应用程序、数据和服务的安全远程访问。ZTNA 与虚拟专用网络 (VPN) 的不同之处在于，它们仅授予对特定服务或应用程序的访问权，VPN 授予对整个网络的访问权限。

　　云访问安全代理 (云计算访问安全代理(CASB)) — 管理员可以集中配置云使用策略的统一平台。包括用于控制应用程序访问类型的内联 云计算访问安全代理(CASB)(例如，员工是否允许访问 Facebook?)，或连接到应用程序并检查发送内容的基于 API 的 云计算访问安全代理(CASB)(例如，上传到 Office365 电子邮件中的文件)

　　为什么选择 安全访问服务边缘(SASE) 以及为什么选择现在?

　　安全访问服务边缘(SASE) 提供真正的融合，使企业能够以零信任的安全方法更快地移动，从而实现混合工作、简化运营并降低成本。它通过基于身份的安全访问控制和一致的本地以及公有云和私有云安全策略，保护组织免受网络攻击的破坏性影响。

　　安全访问服务边缘(SASE) 对分布式企业来说至关重要，它能够保护混合式工作在云原生环境中的完成方式。

　　安全访问服务边缘(SASE) 作为一项服务提供，简化了用户和 IT 的引导过程。与长期 CAPEX 投资相比，它允许组织转向运营支出模型，并通过灵活的基于使用的许可或订阅定价来控制成本，从而降低Total Cost of Ownership。随着对 安全访问服务边缘(SASE) 网络安全服务的云访问在地理上分散，远程用户可即时连接到网络和应用程序，从而提高生产力。

　　全面集成的 安全访问服务边缘(SASE) 解决方案通过集中式管理统一的安全策略从边缘到边缘简化 IT 运营。借助 AI 驱动的威胁情报，人手不足的安全团队可以更加主动。 自动化是对网络安全技能和网络管理任务的补充。

　　云访问安全代理保护 SaaS 访问和云资源

　　在 安全访问服务边缘(SASE) 架构中，云计算访问安全代理(CASB) 服务位于用户和云 SaaS 应用程序之间。云计算访问安全代理(CASB) 在用户访问应用程序服务时执行安全策略。它提供云发现分析，使管理员能够评估云服务的风险，并决定是否授予用户访问应用程序的权限。

　　云交付防火墙防火墙即服务提供入侵防御

　　FWaaS 支持通过云进行高性能检测和高级威胁检测，维护安全连接，并分析入站和出站网络流量，而不会影响用户体验。云原生 FWaaS 提供与处理器增强型硬件设备相同的大规模性能，而不会产生与基础设施相关的高资本支出成本。

　　用户不必连接到物理防火墙。相反，它们的传输受到云托管软件的保护，无论它们位于何处，都能确保一致的安全性。安全访问服务边缘(SASE) 通过统一的应用程序感知安全策略将分布式站点和远程用户连接到单一的全球 FWaaS，以在需要时扩展安全性。这使企业无需购买和配置新硬件即可扩大安全覆盖范围，无论组织规模如何。

　　作为云交付的服务，FWaaS 提供涵盖云场景的全安全堆栈，使 IT 能够将安全检查部分或全部迁移到云基础设施。功能包括网页过滤和入侵防御系统 (入侵防御服务)、域名系统 (DNS) 安全、网页过滤、文件过滤和高级威胁防护 (ATP)。

　　零信任网络访问对应用程序的用户和设备进行身份验证

　　ZTNA 服务就像是打开酒店客房大门的钥匙卡，而不是打开每间客房大门的 VPN 钥匙卡。使用相同的类比，ZTNA 还知道何时出现中断和警报管理。通过这种方式，ZTNA 使组织能够根据明确定义的安全访问控制策略，基于身份控制对私有服务、应用程序和数据的访问权限。

　　这需要强大的身份验证功能、强大的网络访问控制工具和普遍的应用程序访问策略。ZTNA 使用多因素身份验证来识别所有用户和设备在试图访问公司资源时以及在线时的身份。通过结合网络和 云 基于云的 ZTNA 服务，组织可以通过执行策略来确保对应用程序的安全访问，无论设备和用户是在本地还是在外部。

　　在分布式环境中，控制数据机密性、完整性和可用性具有挑战性。与 ZTNA 不同，VPN 解决方案无法通过即时网络访问和统一安全性，保证混合工作从任何地方到任何边缘的安全访问。VPN 隧道专为 20 年前的工作方式而设计，允许不受限制地访问整个企业网络，而 ZTNA 的访问基于身份和上下文。

　　资料来源于网络，详情请点击：下一代防火墙（https://www.fortinet.com/cn/products/next-generation-firewall）