无边界、基于云的工作环境总是不可避免的，但大多数思想领袖都将这场革命安排在2025年左右。随着远程工作的出现，以及没有人会很快回到办公室的前景，很明显，企业网络的变化现在将成为永久性的。企业数据中心的概念正在迅速过时，尽管企业仍然依赖它作为一种中转。员工应该使用VPN连接到数据中心，数据中心依次连接他们的数据和应用程序。传统的防火墙保护数据中心免受恶意流量的侵害。
然而，企业很快发现，vpn的设计并不是为了支持整个公司的员工同时在家办公。同时，传统的防火墙并不能阻止攻击者接管用户端点或窃取他们的登录凭证。通过使用他们的客户工具来巩固数据中心，管理员创建了一个复杂的大厦，需要努力维护，并且不能完全满足新云时代的安全需求。
介绍安全访问服务Edge-SASE
尽管管理员更希望他们的员工按照设计使用远程网络，但现实情况是，多达三分之一的员工在远程工作时不使用vpn连接到公司网络。用户在不使用VPN的情况下访问他们的SaaS应用程序，他们将敏感数据放在企业基础设施之外的公共云中，并且他们在管理员没有提供或配置的设备上这样做。大多数用户更喜欢这种工作方式——因为许多人确实以这种方式工作效率更高。管理员不应该固守过去的方式，而是需要将安全性扩展到用户，无论他们身在何处或使用什么设备，都可以保护他们。SASE（发音为“sassy”）是一种做到这一点的方法。通过使用SASE，管理员可以将零信任网络访问和防火墙即服务（FWaaS）等安全技术与SD-WAN等网络技术相结合。这产生了一个灵活的网络，可以在用户之间创建安全连接，由轻量级和强大的安全实现进行保护。在最近的一份报告《网络安全的未来在云端》中，Gartner指出：“到2024年，至少40%的企业将制定明确的战略来采用SASE，而2018年底这一比例还不到1%。”
现在阅读：如何克服包捕获的挑战
在云端[免费白皮书]
了解SASE的好处
在SASE下，您会注意到安全性通常作为服务使用，并由供应商管理（至少部分管理）。没有冗长的实现周期，也很少需要安装物理硬件。其中大部分是无代理的，并且基于浏览器。在用户端，激活强大的安全工具可能就像导航到特定URL一样简单，然后继续正常工作。同时，管理员可以整合他们的网络和安全供应商，在维护方面减少他们的工作量，并在资本支出方面减轻预算。因为用户不再需要通过数据中心路由他们的连接来访问他们的工具（这是他们一直拒绝做的事情），他们可以在减少延迟方面获得优势，从而提高生产力。与此相关的是，员工拒绝或忽视他们的安全工具的危险要小得多。而高达90%的用户在传统的安全模型下忽略警告，SASE在后台运行，提供更易于使用的不显眼的安全性。
尽管SASE下的安全性可能更简单，但它的效果并不差。零信任网络访问（Zero Trust Network Access，简称ZTNA）是一种技术集合执行最小特权． 用户不仅只能访问完成工作所需的工具和数据，网络上的其他资源甚至都不可见。一个登录的恶意内部人员将无法执行侦察，使他们更难发现有价值的信息。更重要的是，攻击者几乎不可能从外部检测到公司网络。只有出站连接和隐藏的IP地址使得网络的攻击面几乎不可见。
ZTNA的唯一症结在于，正如前面提到的，它不是一种单一的技术，而是多种技术的组合，就像SASE也是多种技术的组合一样。当涉及到将这些技术以一种达到最大可见性的方式组合在一起时，没有单一的规则手册，也没有单一的供应商提供它们。
为云中的SASE可见性提供框架
要使SASE发挥作用，它需要大量的可见性。请记住，体育博彩平台推荐讨论的是在用户的设备上创建安全基础设施，而不是依赖他们安装防火墙和防病毒等传统安全工具。监控工具取代了这些解决方案。这意味着SASE实现中的监视工具需要非常敏感。如果用户的配置改变了，如果他们的行为模式改变了，如果他们开始尝试访问他们不被允许访问的材料，或者如果他们从新设备登录，这可能意味着他们受到了威胁。任何SASE解决方案都需要足够敏感，能够发现这些变化，并在必要时发出警报。最后，大部分SASE实现都绕过企业数据中心，因此如何收集所需的数据并不明显。体育博彩平台 prism是一种云原生可见性解决方案，旨在为SASE实现及其管理员提供深入的见解，而不需要高成本或开销。体育博彩平台 prism是专门为云部署、虚拟基础设施和SASE环境设计的，允许您镜像来自容器、虚拟机和任何类型云的流量。尽管环境可能迫使您比您计划的要早得多地开始创建SASE实现，但是只要您能够启动并运行，体育博彩平台 prism就可以让您充分地检测您的SASE实现。
希望增加云SASE部署的可见性，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务-这是体育博彩平台推荐喜欢做的！
