SASE方案详解

SASE(安全访问服务边缘)：是市场炒作还是下一波热潮? 对于快速变化的企业IT环境，这是一个可行的安全性答案?作为SASE的解决方案如今是否在销售真正的SASE产品? 还是他们大多在进行中? 什么是“真正的SASE”?

什么是SASE?

首先，SASE不是一种技术，甚至不是一种特定的体系结构。 是一个概念模型。 这个模型有一个引人注目的简单性：SASE是集成安全和广域网(WAN)作为云服务交付的承诺。 这种云服务是通过世界各地的接入点提供的，使工人和他们需要的IT资源之间能够进行尽可能快的连接。

简而言之，SASE将SD-WAN的功能与安全性相结合，并将其作为服务交付。根据以下四个因素，针对每个用户，实施的安全策略可以进行调整：

连接实体的身份实时上下文(设备的健康状况和行为，所访问资源的敏感性)企业安全/合规策略在整个会话中持续评估风险/信任的服务

SASE的WAN端依赖于SD-WAN提供商、运营商、内容交付网络、网络即服务提供商、带宽聚合器和网络设备供应商提供的功能。

安全方面依靠云访问安全代理、云安全Web网关、零信任网络访问、防火墙即服务、Web API保护即服务(web-API-protection-as-a-service)、DNS和远程浏览器隔离。