保护基础架构即服务 (IaaS)

IaaS 是一种云计算形式，可通过 Internet 以按需付费的方式提供按需存储、计算和网络资源。微软 Azure和亚马逊网络服务(AWS)等 IaaS 平台的基于云的基础设施通常超出传统安全工具的范围。尽管 IaaS 平台提供了一些本机安全性和合规性功能，但仍存在多个差距。

SASE 平台扫描 IaaS 平台以识别敏感数据。如果发现敏感数据，SASE 平台会对其进行加密，以防止未经授权的访问和使用。除了加密之外，SASE 解决方案还可以保护对基于 IaaS 平台构建的自定义应用程序的访问。访问权限由设备、位置和用户组等上下文变量授予。此外，SASE 利用云安全状态管理 (CSPM) 工具来扫描 IaaS 实例以查找错误配置和不合规问题。例如，通过检测包含机密信息的面向公众的存储桶。

五未来是 SASE

SASE 处于发展的早期阶段。SaaS、边缘计算和其他基于云的服务的采用推动了对 SASE 解决方案的需求。越来越分散和移动的劳动力经常访问这些服务。Gartner 预测，到 2024 年，至少 40%的组织将制定采用 SASE 的明确战略，而 2018 年这一比例仅为 1%。此外，到 2025 年，至少有一家领先的 IaaS 提供商将提供具有竞争力的 SASE 功能套件。