什么是云的 SASE？

云的 Sase

SASE 通过将网络和安全功能转移到云中，提高了网络安全，降低了复杂性，并提升了性能。SASE 架构是这样的

• 以云为中心的架构：SASE 基于云原生模式构建。利用云基础设施，它交付的网络和安全服务可以根据需要大规模扩展或缩减。基于云的 SASE 服务交付使组织能够根据流量模式和业务需求调整资源。
• 安全服务优势: 有了 SASE，安全服务可以更接近网络边缘的用户和设备。特别是对于远程用户和移动用户，这有助于减少延迟，提高性能。
• 软件定义广域网（SD-WAN）：SASE 架构在很大程度上依赖于软件定义原则，如 SD-WAN和软件定义安全策略。有了 SASE，网络和安全服务的管理和自动化变得更加容易。
• 网络与安全融合：通过 SASE，网络和安全服务实现了统一。传统上，这些功能是分开管理的，这导致了复杂性和脆弱性。SASE 集成了 SD-WAN、防火墙、安全 Web 网关和零信任网络安全访问等功能。
• 零信任安全：SASE 基于零信任安全方法，即默认情况下不信任设备和用户。身份验证、设备健康状况和上下文决定访问权限。因此，攻击面最小，安全性更高。
• 动态周边：SASE 可根据用户要求创建动态周界，取代固定周界。在当今的远程和分布式工作环境中，这一点尤为重要。
• 集中管理：借助 SASE，您可以在整个网络（包括远程位置和云资源）上管理和执行策略。这样，就简化了安全执行和网络管理。

通过将网络和安全服务结合到云原生框架中，SASE 重新设计了网络和安全服务的交付方式。该解决方案可应对现代 IT 环境所面临的挑战，如远程工作、云应用和不断变化的安全威胁。

云安全的 SASE 组件

SASE 是一个集成了各种组件的全面框架，可提供以云为中心的安全和网络安全功能。虽然不同 SASE 提供商的具体实施可能有所不同，但以下是一些常见的云安全 SASE 组件：

防火墙即服务（FWaaS）：FWaaS 在云中提供先进的防火墙功能。检查和过滤传入和传出的数据，确保只有经过授权的流量才能通过。

安全网关（SWG）：SWG 安全网关（SWG）：

零信任网络接入（ZTNA）：ZTNA 根据用户身份、设备状态和其他因素授予资源访问权，从而实现零信任安全。因此，只有经过认证和授权的用户才能访问应用程序和资源。

云访问安全代理（CASB）：CASB 充当用户和云服务提供商之间的中介，在本地部署和云环境之间移动时帮助执行安全策略和保护数据。

数据丢失防护（DLP）：DLP 解决方案可监控和防止敏感信息未经授权的传输或泄漏。SASE 架构采用 DLP 功能，在数据从一个用户转移到另一个用户时保护数据。

身份和访问管理（IAM）：IAM 解决方案管理身份验证、访问权限和用户身份。在 SASE 中，IAM 对于执行适当的访问控制和确保安全访问至关重要。

威胁检测和响应：在 SASE 解决方案中，先进的威胁检测和响应机制（如行为分析和机器学习）被用于识别和缓解安全威胁。

加密和 VPN 服务：为了使用户和云资源之间的数据传输更加安全，SASE 通常包括加密和 VPN 服务。

应用程序可见性和控制通过 SASE，组织可以监控和管理网络上的应用程序，确保只使用经批准的应用程序，并遵守安全策略。

云安全态势管理（CSPM）：在 SASE 中集成 CSPM 可确保云服务和资源的正确配置和安全。

数字体验管理（DEM）：DEM 对用户体验的洞察可以为 SASE 的网络和安全策略提供依据，使组织能够在分布式环境中为用户提供既高质量又安全的数字体验。

SASE 并不局限于这些组件，具体功能和产品将根据提供商和网络安全状况而有所不同。随着 SASE 的发展，云安全挑战可能需要新的组件和功能。

SASE 和云连接

SASE 与云连接紧密结合，因为它为用户和设备提供安全和优化的云资源访问，无论他们身在何处。SASE 和云连接的关键在于确保用户能够安全高效地连接到云服务和应用程序。

SASE 提供商通常在世界各地都有全球存在点（PoPs）。PoP 为网络流量提供入口和出口，使用户能够以较低的延迟和优化的性能连接到云服务。

SASE 还使用软件定义网络，在各种路径上智能地路由流量，包括直接云连接、VPN 和 SD-WAN。得益于这种优化，用户可以通过最高效、最可靠的路线访问云资源，云应用程序也可以访问必要的带宽和低延迟连接。

远程用户和分支机构可通过 SASE 安全访问云服务。对于员工分散或有多个工作地点的组织来说，这一点尤为重要。通过 SASE，组织可以直接连接云提供商。通过这种直接连接，流量无需通过企业数据中心进行回程，从而提高了性能并减少了延迟。

应用感知 SASE 解决方案根据应用要求确定流量的优先级和路由。这样，关键应用程序就能获得所需的资源和连接。

通过将安全和网络功能相结合，SASE 增强了云连接性。无论用户和设备位于何处，它都能优化对云资源的访问。

SASE 的实施策略

SASE 的实施策略应包括规划和部署安全与网络组件的组合，以实现统一的、以云为中心的安全方法。

1. 评估与规划
   • 分析组织当前的网络架构、安全状况和云使用习惯。
   • 确定您希望通过 SASE 解决的具体业务目标和挑战。
   • 确定安全要求，包括用户身份验证、访问控制、数据保护和合规性。
2. 选择 SASE 提供商
   • 通过研究和评估，找出最符合贵组织需求的 SASE 提供商。
   • 查看 SASE 的行业分析报告，以帮助确定顶级供应商。
   • 考虑全球 PoP、安全服务、集成能力和定价。
   • 考虑选择能够提供完整 SASE 解决方案（也称为单一供应商 SASE）的供应商，以避免整合多个供应商的解决方案。
3. 关键应用和资源
   • 分析哪些应用程序和云资源对您的业务至关重要。
   • 优先考虑这些应用程序和资源，以优化性能和安全性。
4. 用户身份和访问管理：
   • 使用 IAM 管理用户身份、角色和权限。
   • 实施 多因素身份验证 (MFA)，提高访问安全性。
5. 零信任架构
   • 拥抱 "零信任 "模式，假定没有任何用户或设备天生值得信任。
   • 根据用户身份、设备健康状况和上下文实施严格的访问控制。
6. 网络安全服务
   • 实施 FWaaS、SWG 以及所选 SASE 提供商提供的其他安全服务。
   • 创建管理流量、内容过滤和威胁检测的策略。
7. SD-WAN 和网络优化
   • 通过集成 SD-WAN 确保与云资源的低延迟连接。
   • 根据应用要求动态调整流量路径。
8. 远程访问
   • 设置安全的远程访问，以便远程用户和移动用户访问云服务。
   • 根据用户配置文件创建控制远程访问的策略。
9. 监测和分析
   • 监控并分析网络和应用程序性能以及安全事件。
   • 利用这些见解调整您的 SASE 部署，以应对新出现的威胁。
10. 移民与融合
    • 将现有的安全和网络安全解决方案迁移到 SASE。
    • 确保您的基础设施和云无缝集成。

SASE 的实施要求 IT 小组、安全专家和利益相关者通力合作。根据组织需求调整实施策略，紧跟行业发展趋势。

SASE 和零信任安全

SASE 和零信任安全齐头并进，为现代网络安全创造了一种整体方法。SASE 和零信任安全旨在应对不断变化的 IT 环境带来的挑战，如云应用和远程工作。

零信任方法以身份为导向，将所有用户、设备和应用都视为潜在的不信任对象。在严格认证、授权和持续监控的基础上，授予安全访问权限。

SASE 和零信任安全将身份作为授予应用程序访问权限的主要因素。利用用户和设备身份执行策略，SASE 整合了零信任要求，可实现强大的身份验证。

零信任架构 强调基于最低权限的细粒度访问控制，只给予用户必要的访问权限。通过 SASE，访问可根据用户的背景和行为进行动态调整。

它们都能很好地保护云资源和远程访问。无论位于何处，SASE 都根据零信任原则授予访问权。

持续监控和评估用户和设备行为对于实现零信任至关重要。SASE 采用类似的监测方法来检测威胁和异常。

SASE 具有统一的架构，可无缝集成网络和安全。有了 SASE 框架，零信任原则就可以在云服务、远程用户和分支机构中实施。

借助 SASE，您可以有效实施零信任原则，确保云资源和应用程序的安全，无论您身在何处。

SASE 和云安全的未来趋势

各组织正在认识到将安全和网络安全整合到一个统一框架中的好处，从而推动 SASE 的采用。随着企业采用云服务和远程办公，SASE 将越来越受欢迎。

机器学习和人工智能将持续增强 SASE 提供商的威胁检测和响应能力。实时流量分析可以识别复杂的威胁。

基于 "零信任 "的安全模式将持续受到重视，变得更加成熟，并得到更广泛的应用。组织将加大对实施访问控制、持续监控和行为分析技术的投资。

随着云环境和应用程序对应用程序接口的依赖程度越来越高，确保应用程序接口的安全将变得更加重要，SASE 提供商将提供增强的应用程序接口安全功能。

随着边缘计算和 IoT 设备的普及，SASE 将被用于保护边缘设备和数据处理的安全，这就需要在更靠近边缘的地方集成安全服务。

在多云世界中，SASE 解决方案将为各种云平台提供统一的安全策略和控制，简化管理并确保稳健的云安全。

随着 DevOps 实践和云原生架构的发展，SASE 解决方案将更无缝地集成到这些环境中，以确保安全得到考虑。

随着 SASE 平台获得更好的分析功能，组织可以更深入地了解网络和安全事件，这将有助于他们更有效地追踪威胁，提高安全性能。

云 SASE 常见问题