SASE解决方案特征
Gartner公司列出了采取SASE面临的一些挑战:例如,最初可能会短缺某些服务,由于这些服务是由具有网络或安全背景的提供商提供的,而另外一些提供商则缺少专业知识。
最初的SASE产品可能没有以云原生的思惟方式设计,由于提供商的传统经验是在出售内部部署硬件,因此他们可能会选择基础设施专用于客户的架构。
一样,一些传统硬件提供商可能缺少SASE所需的在线代理的经验,因此他们可能会遇到本钱和性能问题。一些传统提供商可能还缺少评估场景的经验,这可能会限制他们做出场景感知决策的能力。
在最初的SASE论文中,Gartner认识到基于安全装备堆栈,多提供商服务链和通过解密和重新加密进行流量检查的网络和安全架构没法扩大。因此,需要具有以下功能的新解决方案:
●单一的统一云安全服务,策略决策引擎,管理,配置和用户界面(UI)
●辨认敏感数据/歹意软件的能力
●优化了内容的加密和解密(例如,选择性地使用解密,并在多个服务之间使深度数据包检查(DPI)的结果相互关联–即单遍DPI)
●超可扩大的线速数据处理
●延续的适应性风险和信任评估
●散布式全局互联网接入点(Pops)用于横向扩大