SASE 安全解決方案

SASE 的主要組成部分

SASE 是一種安全技術，旨在通過將多個網絡和安全功能融合到一個解決方案來降低安全複雜性。 SASE 解決方案的一些關鍵元件包括以下內容：

• Zero-Trust Network Access(ZTNA)：基於雲端的ZTNA 取代了傳統的遠端存取解決方案，所有流量都透過VPN 連線回傳到本地資料中心進行安全檢查，從隱式信任轉向顯式的基於身分的存取控制，應用於網路，應用程式和應用程式內級別，提高安全性、速度和用戶體驗。
• 安全網頁閘道器(SWG)：對非商業網路應用程式和服務的安全網路存取利用統一的威脅防護解決方案，包括應用程式控制、網址過濾、防毒、IPS、防機器人和零日沙箱。
• 分支機構 防火牆即服務(FWaaS)：隨著擁有多個分行或零售地點的公司使用其軟體定義廣域網路基礎設施直接連接到網際網路和雲端，他們需要一種方法來防止威脅進入其網路。基於雲端的次世代防火牆將防火牆功能移至雲端，以實現跨多個站點的可擴展、一致的安全性，從而改善成本、效能和安全性。
• 雲端存取安全代理(CASB)： CASB 提供內嵌和應用程式開發基於介面的軟體即服務安全性，具有豐富的 DLP 功能、進階威脅預防、零信任軟體即服務存取和授權控制以及對授權和未授權軟體的可見性即服務使用..
• 軟體定義廣域網路 (SD-WAN)：將網路邏輯與底層實體網路連結解耦（例如透過 MPLS、寬頻或無線連結提供的網路連線），並以最佳方式將站點到網際網路和站點到站點的網路流量路由到其預期目的地。
• 整合的進階威脅防護：透過整合沙盒、入侵防禦系統(IPS)、網路釣魚和惡意軟體防護以及流量檢查等技術，提供針對現代進階安全威脅的防護。
• 整合式資料保護： 資料外洩防護（DLP）技術根據預先定義的資料類型識別並阻止有意或無意的敏感資料洩露，例如支付卡數據，源代碼和客戶 PII。

SASE 安全解決方案的使用

為了保護私有應用程式和企業網路道路，包括公有和私有雲端、資料中心和基礎架構式服務中的應用程序，對入站連接應用零信任網路存取原則，以確保最小特權訪問，同時減少攻擊面。

為了保護遠端和分支機構用戶對互聯網的訪問，完整的安全堆疊（例如分支機構 FWaaS 或安全 Web 閘道器）對出站連接應用程式和網址過濾以及資料保護和威脅防護。

最後，為了保護私有但外部託管的雲端電子郵件、文件共享和協作工具等軟體即服務應用程式的安全，CASB 解決方案透過零信任存取控制、資料安全和進階威脅防護來確保完整的軟體即服務可見性。

雖然與私人應用程式的安全連接、網路和軟體即服務構成了 SASE（也稱為安全服務邊緣或 SSE ）的安全支柱，但網路支柱由軟體定義的廣域網路（軟體定義廣域網路）組成，可確保優化互聯網和網路連接，無論底層實體網路基礎設施如何。軟體定義廣域網路旨在提高分公司到網際網路、分公司到雲端的直接連接的速度和可靠性，以及提高分公司和站點相互連接的網路效能。

SASE 優惠

採用 SASE 框架對當今的企業具有許多優勢。

• 降低複雜性：無需管理多個單點產品，可透過單一服務管理網路和眾多安全功能，包括分公司 FWaaS、安全 Web 閘道器、ZTNA、CASB、DLP、進階威脅防護和軟體廣域網路。
• 靈活性： SASE 架構從雲端交付並與您目前的基礎架構一起安裝，與平台無關，可實現最靈活的安全框架。這種靈活性也讓企業在成長時輕鬆擴展其安全基礎架構。
• 節省成本：在不需要多個採購週期和管理不同管理主控台的開支時，合併安全服務可提高管理效率。
• 效能改進：透過將軟體定義廣域網路提供的最佳化連接與提供全端安全服務的全球 PoP 網路結合，連接到網路會議和遠端支援服務等延遲敏感應用程式的使用者將看到更高品質的服務。體驗（QoE）。
• 提高安全性：透過集中管理分行和遠端使用者的策略，組織可以為存取專用應用程式、軟體即服務和網際網路實現一致的安全性。雲端資安服務支援跨分公司實施一致的安全策略，並透過沙盒技術等進階威脅防護服務提供企業級安全來彌補這些安全漏洞。
• 零信任：ZTNA 解決方案實施和強制執行組織的零信任政策。 只有當使用者需要存取權限來履行其職責時，才允許嘗試連接到組織的應用程式和生產環境的使用者這樣做，並且可以使用可選的應用程式內控制項來進一步定義使用者有權在資源中執行的操作。

SASE 安全解決方案

SASE provides modern, distributed companies with the security that they need without compromising on network performance. By integrating security and networking functionality into a single, cloud-based solution, SASE enables companies to deploy security closer to where its users are. Learn more about the benefits of Harmony and SASE adoption best practices in this SASE Data Sheet.

Check Point’s SASE offering — delivers ZTNA, SWG, CASB, and FWaaS to protect users and branch offices with zero-trust access control, advanced threat prevention, and data protection. Explore the capabilities of Harmony SASE for yourself with a free demo today.