安全访问服务边缘(SASE)(2)

（2）通过统一策略提高安全性
SASE提供完整的安全堆栈，通过统一的安全策略保护所有资源。它提供对 WAN 和 Internet 流量的完全可见性，没有盲点。
（3）简化网络堆栈
SASE 通过整合多点解决方案提供更简单的网络和安全堆栈。
4、SASE 是如何工作的？
SASE 提供单一的基于云的网络、可连接和保护任何位置的任何物理、云或移动企业资源。SASE 架构具有四个主要特征：
（1）身份驱动
用户和资源身份根据统一的组织策略确定每个网络连接的访问级别、网络体验和服务质量。
（2）云原生
SASE 是弹性的、自我修复的和自我维护的。它的云原生特性使其能够快速适应业务需求并从任何位置提供网络服务。
（3）全球分布
SASE 在全球范围内运营，为所有边缘提供高性能、低延迟体验的所有网络和安全功能。
5、SASE 的关键组件是什么？
（1）软件定义广域网 (SD-WAN)
SD-WAN 可实现最佳 WAN 管理，SASE 利用 SD-WAN 功能提供优化的网络路由、全球连接、WAN 和互联网安全、云加速和远程访问。
（2）防火墙即服务 (FWaaS)
防火墙是任何网络安全堆栈的基础。SASE 包含 FWaaS 以提供数字业务所需的可扩展性和弹性，并在任何需要的地方扩展完整的网络安全堆栈。
（3）零信任网络访问 (ZTNA)
ZTNA 提供了一种现代方法来保护用户的应用程序访问，它采用零信任策略，应用程序访问根据用户身份、位置、设备类型等动态调整。
（4）云访问安全代理 (CASB)
CASB 帮助企业适应云计算带来的新威胁。当作为 SASE 服务的一部分交付时，消除了将 CASB 与其他点安全解决方案集成的复杂性。
（5）安全 Web 网关 (SWG)
SWG 解决方案保护用户免受恶意软件、网络钓鱼和其他网络威胁。SASE 为所有位置的所有用户提供 SWG 保护，并且无需跨多点解决方案维护策略。
（6）统一管理
SASE 解决了管理多个不同产品的复杂性。真正的 SASE 允许用户从单一管理平台监控和管理所有网络和安全解决方案。
（7）骨干网
提供全局路由优化、自我修复功能、WAN 优化的骨干网，以实现最大端到端吞吐量和完全加密。