老闆問你什麼是SASE，你該怎麼說？

2021年可以說是國內SASE的爆發年，大量安全和網路廠商湧入該領域。但使用者面對眼花繚亂的廠商營銷內容，可能還在琢磨這個新生事物對自己業務提升的意義究竟是什麼。“概念聽著挺牛，但是有什麼核心價值呢？”

下面的問題可能就是您的疑惑，讓綠盟君帶您快速瞭解綠盟科技SASE。

問:SASE是什麼？

SASE是一種面向辦公安全場景、業務防護場景的訂閱式服務，透過多種方式將要防護的流量引導到雲節點做安全策略處理。

在辦公場景下，無論員工在企業內固定辦公還是在移動辦公，都可透過流量經過就近雲端節點的安全防護，實現安全辦公（包括安全上網、安全遠端辦公等），最終保護企業資產安全，同時獲得專線加速、應用加速等。

在業務場景下，業務不論部署在哪個位置，都能在就近的節點讓四到七層業務流量受到全面防護，從而對外能夠安全地提供業務。

SASE將網路服務和安全服務融合，網路方面可以提供SD-WAN裝置和SD-WAN運營服務（也可是專線等其他網路服務），提供組網能力、統一網路運維、QoS、專線加速等能力；安全方面主要提供上網控制、遠端訪問控制、威脅檢測過濾、資料防洩漏、防火牆等能力。

問:SASE和傳統網路安全產品的主要區別在哪裡？

SASE作為一種SaaS服務，和傳統盒子產品的區別主要有以下三點：

1、彈性訂閱

SASE可根據客戶自身需要，按時長（月/年）訂閱安全能力，彈性調整效能，按需獲取能力。

2、快速開通

購買SASE服務後，客戶可即時獲得賬號密碼，登入使用安全能力。

3、雲化能力

SASE安全能力構建在靠近使用者的PoP節點上，透過安裝綠盟科技提供的SASE客戶端或部署SD-WAN CPE，即可將流量導向就近節點統一進行安全防護，獲得綠盟科技雲化的安全能力。

問:在哪些應用場景下SASE能夠充分發揮作用？

1、多分支場景

服務業、零售業、教育業、製造業存在有大量分支多地分佈。

痛點：

難以統一做網路管理、安全管理情況，做不到每個分支設定安全裝置、VPN。

分支回源到總部再出口的方案，專線/MPLS VPN投入巨大。

 

分支就近接入SASE PoP點能做到上網訪問控制、影子IT發現

綠盟科技SASE優勢：

頻寬最佳化，減少分支回源到總部再上網的回源頻寬投入，分支實現安全直連網際網路。

運維輕鬆，SD-WAN可統一運維，企業安全統一管理，不再單獨運維安全裝置。

安全升級，做到大小企業分支的全面統一上網安全管理。

輕鬆實施，SD-WAN零配置部署，SASE agent一鍵簡易安裝。

2、遠端辦公場景

企業有大量員工遠端辦公，或有大量外聯單位、合作單位、代理商經銷商等訪問企業應用需要。

痛點：

VPN併發量高就掉線，影響工作效率。

給三方過度開放VPN許可權難保證資產安全。

 

使用者接入SASE PoP點經過零信任控制訪問企業應用

綠盟科技SASE優勢：

統一管理，訂閱一套服務管理所有遠端訪問，統一應用、授權、認證、賬戶管理。

運維輕鬆，告別不分晝夜的VPN維護打補丁，實現零硬體維護。

安全升級，資產不可掃描，並基於使用者、裝置、上下文行為、安全係數控制訪問。

體驗良好，外聯單位、遠端辦公人員一鍵安裝SASE Agent即可快速訪問企業應用。

3、跨國場景

跨國企業，有分支在海外，並且有海外員工漫遊訪問公司應用，應用部署在國內和國外。同時企業需要使用海外應用。

痛點：

從國內訪問例如o365、salesforce等，需要加速和安全防護。

國外訪問國內應用需要加速和安全防護。

國內透過SASE加速安全訪問海外應用，國外分支透過SASE加速訪問跨國應用

綠盟科技SASE優勢：

統一建設，跨國網路+安全一體化升級，告別各自為政。

跨國無憂，解決國內訪問國外、國外訪問國內高時延問題。

安全升級，做到企業分支+漫遊端的全面安全管理。

輕鬆實施，SD-WAN網路接入海外亦能覆蓋，可提供海外接入服務。

問:採用綠盟科技SASE能帶來什麼價值？

1、升級數字化企業IT架構，降低IT整體投入（網路投入+安全投入+人力投入）。

2、網路安全統一運維，提升IT運轉效率，服務分支和漫遊端，移動辦公輕鬆。

3、用SASE打造更全面、深度的安全體系，SSL加密流量檢測、移動安全全覆蓋。

 

問:根據Gartner的構想，SASE需要統一的策略控制平面，並且需要對各型別的訪問執行一致的策略，不受地點的限制，綠盟科技是如何做的呢？

綠盟科技SASE採用零信任架構，上網安全和遠端訪問安全能力都以身份為核心。不論使用者走到哪個位置，接入哪個PoP點，都將以使用者身份呼叫執行對應的安全策略。這與市場上大量圍繞IP做策略的安全能力有顯著差異。

問:流量都要透過綠盟科技SASE節點，安全嗎？

1、綠盟科技SASE服務在日誌資料訪問和儲存上滿足合規要求。

1）使用者資料隔離，確保使用者之間不能越權訪問。在使用者未授權情況下，廠商無法檢視使用者的資料。

2）所有日誌預設儲存180天，可配置超時自動清除處理。

2、日誌資料將儲存在綠盟雲機房，機房資質完備，成熟可靠。

看完六個問題，是否加深了對綠盟科技SASE的理解？

綠盟科技SASE服務符合Gartner的SASE模型定義，雲上整合SD-WAN網路服務等多種安全服務（包括零信任訪問控制、雲應用閘道器、上網威脅防護等），為客戶提供網路和安全一體化的SaaS服務。

目前，綠盟科技SASE的兩大核心SaaS服務：私有應用訪問服務（NSFOCUS Private Access）和網際網路安全訪問服務（NSFOCUS Internet Access）已助力多家企業加速數字化轉型程式。

 

掃描下方二維碼申請試用

開啟您的安全數字化轉型之旅