今天是关键的组织支持在任何地方工作劳动力。员工需要一致的安全是否位于本地,在家里,或其他地方。为了满足这种需求,许多组织已经采用了安全访问服务优势(SASE)解决方案或计划尽快实现一个。
SASE就是收敛的网络和安全架构。它结合了综合SD-WAN网络安全解决方案,包括云访问安全代理(CASB),安全web门户(SWG),zero-trust网络访问(ZTNA),防火墙作为服务(FWaaS)。
兴奋和炒作SASE一直以来第一次出现在2019年的Gartner网络安全报告。如果SASE得当,它扩展了在远程环境中保护工人和性能一样他们当他们在传统的本地办公室工作。
问题是,它并不总是做得正确。
网络的兴起的复杂性
在许多组织中,网络和安全操作是孤立的小间的协调与合作的人可能有不同的优先级和供应商的偏见。这里有一个例子缺乏协调如何导致不必要的网络复杂性。随着时间的推移,一个组织结束了三个独立的网络:
- 总部网络使用防火墙从供应商。
- 分支机构有路由器或从供应商SD-WAN B。
- 从供应商C远程工作者使用VPN。
这个虚构的组织有三个不同的产品从三个不同的供应商和没有集成,这是极其复杂的管理。如果一个远程用户去咖啡店和回升恶意软件在他们的笔记本电脑,它可以很容易地通过使其进入网络VPN。
SASE的承诺是,它应该整合一切。但当炒作达到现实,组织发现集成通常意味着他们不得不扔掉一切,重新开始。有时这样做甚至是改变他们的业务操作。在许多情况下,改变业务和架构根本不会发生。一些组织什么也不做,离开安全漏洞和其他人建立SASE云访问。两种选择都是不好的。
SASE的旅程
一个更好的,更方便的方法SASE是看它的旅程。虽然它需要团队历史上不要跟对方沟通,这不是不可能的。首先看看你已经。例如,如果内政部下一代防火墙或者SD-WAN本地部署,不改变任何事情。离开它。
然后使用SASE可以连接到这个网络的解决方案。安全和网络的融合应该发生本地和云端,因此用户有相同的一致的安全与体验不管他们可能位于的地方。
切断噪音
流行后,许多SASE供应商出现在现场,但往往这些独立的解决方案不与其他技术工作,所以他们经常添加供应商的扩张,而不是减少它。穿过所有SASE炒作和噪音,组织应该看三个关键特性在做购买决定时:
- 灵活的部署选项从单个供应商你可以滚以自己的节奏。寻找解决方案,不要强迫你删除,删除和重新架构你已经拥有的一切。
- 美联储的企业级安全威胁情报。一些SASE的智能解决方案使用第三方解决方案。寻找SASE厂商所支持的信任安全,由实时威胁情报的利用人工智能和自动化。
- 和你的本地部署SASE集成。组织与混合网络需要SASE可以连接本地云计算安全。
而不是试图拼凑一个SASE解决方案只适用于一些用户或只在某些环境中,SASE应该收敛的网络和安全到一个统一的解决方案,它可以无缝切换云和备用的设备之间的连接与访问和安全政策,遵循用户而不是终止在网络的边缘。
安全无处不在,你需要它
正确的SASE的解决方案可以提供灵活、安全的私人访问企业应用程序。它应该能够满足和适应组织的商业环境,不强迫一个组织改变其业务方式。它应该能够为企业应用程序提供安全连接,是否位于私人数据中心或公共云提供安全访问企业应用程序使用ZTNA细粒度控制SD-WAN和NGFW无缝集成的解决方案,以促进一致的经验对于今天的混合的劳动力。雷竞技电脑网站
了解更多关于FortiSASE Fortinet如何交付SASE的解决方案,提供一致的安全性和用户体验不管用户和应用程序分布在哪里。