SASE安全框架组成
SDWAN市场正在成熟,包括完全的基于SASE的安全性,其中还包括下一代防火墙。整体而言,精细的SDWAN报告和流量控制优势与使用管理界面来控制和调和安全策略非常吻合。
为啥SASE安全性现在是一个重要的功能?
广域网决策现在在SDWAN和具有SDWAN的SASE安全提供商之间平均分配。Gartner定义了术语SASE,以对跨公共IP网络提供用户和装备访问所需的安全元素进行分类。SASE是比较解决方案时的主要决策因素之一。
与其他IT种别一样,SDWAN遵守了从使用可安装软件的本地系统到部份或完全托管的云服务的演进路径。初始部署使用通常源自WAN优化产品的自我管理软件。许多SDWAN提供商现在专注于从云基础设施交付的SDWAN和相干安全(SASE)服务。与可安装的软件一样,运营商和MSP通常遵守中间立场,在没有云原生技术的情况下提供托管服务。
SASE安全框架的组成部份以下:
云安全
云安全逾越多种架构和部署选项,需要为每一个装备或用户在每一个信任级别(包括隔离)与端点交互设计精心设计的策略。
下一代防火墙即服务
SDWAN,增加了DDoS保护或IDPS等安全服务,是企业网络架构的新兴趋势。通过提供的基础设施结构部署的智能传感器之上使用由机器学习算法驱动的实时分析通过软件。
云访问安全代理
过去,如果企业需要在办公室外访问其关键文件,他们将不能不使用方案或电子邮件附件。云访问安全代理帮助组织在任何网络连接上漫游时保持跨端点的安全标准,不管是公共WiFi或蜂窝网络。