SASE 架构

Aryaka 处理 SASE 第三部分的方法

Aryaka 认为 SASE 框架不是一个两条腿的凳子，而是一个三条腿的凳子。
根据 Aryaka 的观点，SASE 组件包括第三条腿，它与前两条腿同样重要。
这个要素被称为 “生命周期服务”。
这一点在 SASE 组件中往往被忽视，但对于加快采用、消除障碍以及实现更高效、更安全的混合劳动力至关重要。
关注从设计、实施到协调和管理 SASE 解决方案的集成生命周期服务，可以产生显著的效果。
例如，传统的中心辐射式供应商团队可能需要数周或数月才能完成的常见故障排除工作，一站式管理服务合作伙伴只需数小时或数天就能识别并修复，从而节省了时间和金钱。

SASE 和 SD-WAN

• 两者之间有何联系？

SASE 与 SD-WAN 之争是一个常见问题。
SD-WAN 和 SASE 之间的联系比我们想象的更加紧密。
SD-WAN 是更广泛的 SASE 框架的基础元素。
随着时间的推移，工作负载和员工队伍发生了巨大变化，企业广域网的管理也变得越来越复杂和繁琐。
正如 Gartner 最近强调的那样，没有 SD-WAN 连接的 SASE 显然是空洞的承诺。

这种连接利用坚实稳定的 SASE 网络，是提供企业所需的应用性能和生产率所必需的。 在以服务 PoP 为中心的 SD-WAN 服务的基础上，企业可以在云边缘轻松使用可用的附加安全功能。 这种类型的边缘控制并不需要一次完成，可以根据企业的独特要求分阶段进行。

SASE 和 SSE

• 什么是 SSE？

根据 Gartner 在 2021 年的定义，SSE（安全服务边缘）是 SASE 功能的一个子集。
它本质上是 SASE 安全服务的集合，可与 SD-WAN 等网络服务一起实施，从而提供完整的解决方案。
简单地说，SSE 是 SASE 的重点安全方面。

• 社会安全教育的核心内容是什么？

SSE 特指部署安全服务的网络边缘。
SSE 是企业网络与互联网或云的连接点，也是提供安全服务以保护企业网络免受外部威胁的地方。
其核心组件包括

1. 防火墙：一种网络安全系统，根据预定义的安全规则监控进出网络流量。
2. 安全网络网关：提供网络内容过滤、恶意软件保护和 URL 过滤功能的安全解决方案，可防范网络威胁。
3. VPN：一种通过互联网将远程用户或站点连接到企业网络的安全方式。
   VPN 提供加密通信通道，保护传输中的数据。
4. ZTNA：一种安全模式，它假定任何用户或设备都不应该被信任，只有在 “需要知道 “的基础上才允许访问。
   它使用基于身份的访问控制，确保只有授权用户才能访问资源。
5. CASB：一种安全解决方案，可提供对云服务和应用程序的可见性和控制。
   它们强制执行安全策略，防范数据泄漏和恶意软件等基于云的威胁。
6. DLP（数据丢失防护）：旨在防止敏感数据离开企业网络的解决方案。
   它们监控移动中的数据、静止中的数据和使用中的数据，以确保数据不被泄露或窃取。

有关 Aryaka 安全服务边缘如何实现智能混合边缘的更多信息，请参阅我们的解决方案简介

• ZTNA 的重要性

Aryaka 的零信任网络访问和安全方法是 SASE 架构的重要组成部分。
这种安全模式要求在允许访问应用程序或网络资源之前对每个用户和设备进行验证，这与传统的基于边界的安全模式形成鲜明对比，后者假定网络内的任何东西都是可信的。
有了 SASE 中的 ZTNA，就能安全访问托管在云端或内部的应用程序和服务。
ZTNA 从根本上确保用户和设备只能访问其授权使用的资源，并对所有连接进行加密，以防止窃听和其他安全威胁。
通过将 ZTNA 与其他 SASE 组件（如 SWG、CASB、SD-WAN 等）相结合，企业可以构建一个全面的安全架构，从而实现从任何地点、通过任何设备对应用程序和服务的安全访问。

SASE 的一个关键要素是应用零信任原则。
如需了解 “零信任 “的多种定义，请观看网络研讨会并阅读博客。