2022年7月下旬,Fortinet Accelerate 2022 中国第3站、第4站分别在青岛、苏州火热进行。 在严格遵守防疫政策的前提下,我们与来自山东&江苏的制造业、零售业、通信业等行业的CIO、CTO和网络安全负责人齐聚一堂,共议多变环境下的云网安全。
SASE:除了敏捷,还能兼顾安全与弹性
在云网融合的大背景下,安全服务的需求在不停地增长。企业的网络结构,也从追求敏捷性逐步过渡到实现全面的安全性。如何在保护数据资产的同时,兼顾安全与弹性,已成为企业面临的挑战之一。
SASE是SD-WAN+SSE ( Security Service Edge/ 安全服务边缘),是典型的云网安融合的新兴产品。SASE的本质,在于以身份为中心的整合网络和安全的边缘融合服务,重构企业的逻辑安全边界。一旦采用SASE架构,那么企业的边界就不再是一个位置,而是一组动态创建的、基于策略的安全访问服务边缘。企业网络的安全,也将从设备采购配置向安全服务订阅管理和策略管理转移。
PBS的SASE服务:网络服务这事儿,我们是专业的!
太平洋电信作为SASE MSP,是一家拥有丰富的增值电信服务经验和云服务管理经验的运营商,可保障企业享受高速稳定的广域网服务。
太平洋电信可为企业在SASE服务中提供安全架构咨询、安全策略管理、安全服务体验以及持续的网络运维服务。实现应用即服务,网络即服务,安全即服务,结合太平洋电信广泛的PoP点实现边缘灵活接入的服务能力,为企业端提供安全、轻型化的一站式网络服务。
Q1: 传统企业的VPN安全策略与SASE的安全策略有何区别,企业该如何选择?
A1: 传统的加密方式主要依靠IPsec VPN为主的技术手段进行数据的加密传输,解决的是网络层面的安全 ;而SASE的安全策略更加全面,它考虑了更多的接入场景与接入方式,从用户终端设备,用户身份安全,用户数据安全,应用安全等多个层面考虑,主要通过零信任的原则,并通过持续验证,永不信任的执行安全策略确保用户路径与数据的安全。
Q2: 企业在选择SASE服务时,需要考虑哪些关键因素?
A2: 在选择SASE服务时,企业需要从自身的网络架构基础出发,来考虑企业的投入成本、企业环境、运维管理,与安全的一致性、敏捷性。
①从成本上看,为了建构一个安全的网络环境,企业往往会一次性购买大量的硬件。选择SASE服务,则可以通过服务化和月租的方式,实现更高更安全的网络结构,降低企业一次投入的费用。
② 从企业环境来看,以往企业更多考虑的,是办公室之间、企业总部与分支之间的网络互联的安全。现在因为受到疫情的影响,则需要考虑移动办公人员的需求和用网安全。这时采用SASE的结构,会帮助企业更加便捷快速地将员工纳入安全体系当中。
③从管理方面来讲,企业IT运维人员,可以使用Client的界面,包括PoP点的portal ,进行统一的管理,可随时随地,进行使用者、设备之间的状态与安全的管理。
④对于安全的一致性来讲,企业通常会让总部和分支机构之间采用一致的安全策略,以便于管理。因此,在选择SASE服务时,需要考虑SASE服务提供商的骨干网络节点资源是否丰富。
除了以上因素,企业在选择SASE服务时,还需要结合自身的网络环境以及其他需求。
下一站,等你报名
Fortinet Accelerate 2022 还在持续进行中,下一站8月2日、8月3日、8月4日,将分别在杭州、西安、重庆三站开SHOW, 可在下方留言,联系官方客服或客户经理进行报名,欢迎各位前来交流探讨!