坚持到底或迈出 SASE 的下一步行动

当您希望简化自己的 SD-WAN 解决方案时，应该考虑 SASE 等云交付的自主解决方案。您的 SD-WAN 解决方案应该是应用定义的，而不是基于数据包，这样才能获得更好的应用可视性，从而实现包括 SaaS、云和统一通信即服务 (UCaaS) 在内的应用 SLA。更重要的是，SASE 是网络和安全的融合；因此，一个高效的 SASE 解决方案必须提供集成的 SD-WAN 和一致的策略，作为内聚平台的一部分，而不是拼凑来自多个供应商的不同产品。

传统 VPN 和 ZTNA 1.0 解决方案在保护如今的混合劳动力方面存在不足。目前，云优先的企业需要提供直达应用的连接，同时缩小攻击面。ZTNA 2.0 将精细的最低权限访问与持续的信任验证和不间断的深度安全检测进行结合，用于保护遍布各地的用户、设备、应用和数据，所有操作均通过一款简单的统一产品实现。

您的 SASE 解决方案应该同时包含内联和基于 API 的 SaaS 控制，用于治理、访问控制和数据保护。为了提供卓越的可视性、管理、安全性和零日保护来抵御新出现的威胁，SASE 应该结合内联和基于 API 的安全功能以及情境控制。这也称为多模式 CASB。

SASE 解决方案应支持 FWaaS 功能，这样才能通过在云中实施网络安全策略提供与新一代防火墙相同的保护。需要确保 SASE 解决方案不仅仅具有基本端口阻截功能或基本防火墙保护功能。您需要提供与新一代防火墙相同的功能，以及基于云的安全产品所具备的功能，例如，威胁防御服务和 DNS 安全。

SASE 解决方案具有与传统 SWG 相同的安全服务，使企业能够控制对 Web 的访问并实施安全策略，保护用户免遭恶意网站或不良内容的侵害。结合 DNS 安全功能和显式代理，SWG 提供了一个简单的引入机制，使企业能够过渡到 SASE 体系结构。

既然员工在任何地方工作，那么优化用户体验就变得至关重要。为了让用户和 IT 团队都受益，您的 SASE 解决方案应该包含 ADEM，以便获得端点设备、Wi-Fi、网络路径和应用的全面可视性，实现自动补救和详细的性能洞察。

根据最新威胁情报阻止漏洞利用程序和恶意软件对于保护员工和数据非常重要。SASE 解决方案框架中应具有威胁防御工具，以便您能够快速做出反应，解决威胁。内联机器学习也应该被纳入，这样可以立即阻止基于文件和基于网络的未知威胁。此外，自动化的策略建议可以节省时间并减少人为错误的机会。

随着旧技术向未来技术转变，各企业逐渐采用物联网设备，像智能温控器和智能照明系统等。在企业网络上需要保护的不再只是智能手机、智能手表和笔记本电脑。SASE 解决方案应该结合机器学习和人工智能，让企业有更大的自主权来快速识别和修复威胁。

DLP 是保护企业敏感数据并确保整个企业合规的必要工具之一。鉴于此，SASE 解决方案必须包含该核心功能。借助 SASE，DLP 将成为一项嵌入式云交付服务，用于为网络、云和用户准确、一致地识别、监控和保护各个位置的敏感数据。

通过一个可扩展的 SASE 解决方案，企业可以轻松地向平台添加服务，解决所有可能的用例。如果消除相互不集成的单点解决方案造成的阻碍，企业就可以通过现有的第三方服务来改善其能力和功能，从而满足其需求。