什麼是 安全存取服務邊緣（安全存取服務邊緣）？

安全存取服務邊緣 框架將進階網路和安全性功能整合到統一的雲端解決方案中。這種融合為分佈式企業帶來實質效益。

安全存取服務邊緣 提供強大的網路威脅防護。透過整合安全功能，可消除與不同點解決方案相關的漏洞和漏洞。零信任網路存取是 安全存取服務邊緣 的基礎，可確保只有經過驗證的使用者和裝置才能存取資源，進而降低未經授權的入侵風險。

管理多個安全和網路工具非常麻煩。安全存取服務邊緣 透過將這些功能整合到單一平台，簡化營運。這簡化了管理、降低了開銷，並讓 IT 團隊能夠專注於策略計劃。

傳統安全模式需要大量硬體設備和軟體授權的資本支出。安全存取服務邊緣 雲端 的雲端原生方法可消除這些前期成本，轉換為更可預測的訂閱模式。這為組織節省了大量成本。

安全存取服務邊緣 利用 SD-WAN 技術最佳化網路流量，並排定關鍵應用程式的優先順序。這可確保提供更好的使用者體驗，即使是遠端存取雲端資源的遠端工作人員也一樣。增強的效能可提升生產力並改善業務成果。

SSE 是透過雲端傳遞的資安服務，可隨時隨地安全瀏覽、驗證存取私人應用程式，以及對 SaaS 應用程式的安全存取。  

SSE 包括：

1. 防火牆即服務 （FWaaS） - 透過雲端提供與高階 FortiGate 相同的功能（IPS、防惡意軟體保護、網站安全、防垃圾郵件、沙箱）
2. 安全網路閘道 （SWG） - 檢測終端使用者網路活動，套用一致的安全政策，限制在端點遵循安全瀏覽習慣，包括資料外洩防護、深層 SSL 檢查、URL 篩選、DNS 篩選等功能。
3. 零信任存取網路 （零信任網路存取） - 根據明確定義的存取控制原則，提供對組織應用程式、資料和服務的安全遠端存取。ZTNA 與虛擬私人網路 （VPN） 不同之處在於，前者僅授予對特定服務或應用程式的存取權限，而 VPN 則授予對整個網路的存取權限。
4. 雲端存取安全代理程式 （CASB） - 一種集中式平台，管理員可以統一設定雲端服務的使用原則，包括控制應用程式存取類型的線上 CASB（例如，員工是否獲准存取 Facebook？），或連接應用程式並檢查傳送內容的 API 型 CASB（例如，在 Office365 電子郵件中上傳的檔案）

安全存取服務邊緣 提供真正的融合，使企業能夠透過零信任的安全方法更快地移動，從而增強混合式工作、簡化營運並降低成本。它透過基於身份的安全存取控制和對內部部署以及公共和私人雲端的一致安全政策，保護組織免受網路攻擊的嚴重影響。

安全存取服務邊緣 對分佈式企業來說至關重要，能確保混合式工作在雲端環境中的進行方式。 

安全存取服務邊緣 以服務方式提供，簡化了使用者和 IT 的入職流程。與長期 CAPEX 投資相比，它透過靈活的使用型授權或訂閱定價，允許組織轉換到 OPEX 模式並控制成本，從而降低 Total Cost of Ownership。透過地理上分散的雲端存取 安全存取服務邊緣 網路安全服務，遠端使用者體驗到與網路和應用程式的即時連線，從而提高生產力。

完全整合的 安全存取服務邊緣 解決方案透過集中式管理從頭到尾的統一安全原則，簡化 IT 營運。透過 AI 驅動威脅情資，人員不足的安全團隊可以更主動地進行。  自動化補充了網路安全技能和網路管理任務。 

在 安全存取服務邊緣 架構中，雲端存取安全代理 (CASB) 服務位於使用者和雲端 SaaS 應用服務之間。雲端存取安全代理 (CASB) 會在使用者存取應用程式服務時強制執行安全原則。它提供雲端發現分析，使管理員能夠評估雲端服務的風險，並決定是否授予使用者對應用程式的存取權限。 

雲端存取安全代理 (CASB) 的四大支柱是：

1. 雲端服務的可視性，使管理員能夠追蹤應用程式使用情況，例如裝置和位置
2. 內建資料安全性與資料外洩防護 （資料外洩防治），可在企業將應用程式轉移到雲端時降低風險
3. 進階威脅防護，可偵測和修復受管理和非受管理裝置中的應用程式惡意軟體
4. 實現對 HIPAA、FINRA 和 PCI-DSS 等複雜行業標準的法規遵循     

FWaaS 透過雲端實現高效能檢測和進階威脅偵測，保持安全連線，並分析入埠和出埠網路流量，而不影響使用者體驗。雲端 雲端原生 FWaaS 與處理器增強的硬體設備在大規模上提供相同的效能，而基礎架構不會帶來高資本支出成本。

使用者不需要連線到實體防火牆。相反地，他們的傳輸受到雲端託管軟體的保護，無論身在何處，都能確保一致的安全性。安全存取服務邊緣 透過統一的應用程式感知安全策略，將分散式網站和遠端使用者連接到單一全球 FWaaS，以便在需要的地方擴展安全性。這使企業無需購買和佈建新硬體即可擴展安全覆蓋範圍，無論組織規模如何。

作為雲端交付服務，FWaaS 提供完整的安全堆疊，涵蓋雲端場景，使 IT 能夠將安全檢測部分或完全移至雲端基礎設施。功能包括網頁過濾和入侵防禦系統 （IPS 入侵防禦服務）、網域名稱系統 （DNS） 安全性、網頁過濾、檔案過濾和進階威脅防護。

零信任網路存取 服務就像鑰匙卡，開啟飯店房間的大門，而 VPN 鑰匙卡則開啟每個房間的大門。使用相同的比喻，零信任網路存取 也知道何時發生入侵和警示管理。透過這種方式，零信任網路存取 讓組織能夠根據明確定義的安全存取控制原則，以身分為基礎來控制私人服務、應用程式和資料的存取。

這需要強大的認證功能、強大的網路存取控制工具，以及普遍的應用程式存取原則。零信任網路存取 使用多因素認證，在所有使用者和裝置嘗試存取公司資源時，以及在他們上線時識別他們。透過結合網路和雲端型 零信任網路存取 服務，組織可以透過強制執行策略來確保對應用程式的安全存取，無論裝置和使用者是在內部還是外部。  

在分散式環境中，控制資料機密性、完整性和可用性是一大挑戰。與 零信任網路存取 不同，VPN 解決方案無法保證從任何地點到任何邊緣的混合式工作都能安全存取，並具有即時網路存取和統一的安全性。VPN 通道專為 20 年前完成工作的方式而設計，與 零信任網路存取 不同的是，它允許無限制存取整個企業網路，其中存取是以身分為基礎和關聯性。

雖然 SSE 提供 安全存取服務邊緣 的關鍵安全服務，但 SD-WAN 提供網路元件。SD-WAN 解決方案透過追蹤應用程式效能和使用自動化來選擇可用的最佳連線能力，進而提高組織的效率。全功能 SD-WAN 解決方案提供整合的網路和安全性功能，可將連線能力擴展到組織的內部網路之外，以便遠端使用者安全存取網路。  

隨著資料數量和複雜性的增加，WAN 最佳化變得至關重要。隨著企業 遷移到軟體即服務 （SaaS）， 他們希望他們的資料能安全地透過雲端傳輸。 SD-WAN 能夠最佳化與雲端的連線，例如 Amazon Web Services 或 Microsoft Azure。

作為 安全存取服務邊緣 的連接元件，SD-WAN 需要包括動態路徑選擇、自我修復廣域網路 （WAN） 功能，以及業務應用程式一致的應用程式和使用者體驗等。使用者體驗是關鍵，尤其是當使用者可能透過不同應用程式，在不同環境中存取組織網路。軟體定義的廣域網路 （SD-WAN） 可消除最佳化 WAN 所需的人工，無論是基於多協定標籤有線交換網路 （MPLS）、3G/4G 還是寬頻，都依靠軟體來管理網路連線。

雖然 SD-WAN 被視為傳統 WAN 的挑戰，但其擅長支援密集型高頻寬應用程式，例如涉及語音或視訊的應用程式，並在可能的情況下將此類應用程式卸載至本機網際網路。由於軟體能夠選擇最佳連線，因此電話會議可能會使用專用電路，並以電子郵件傳送公共網際網路。這就是為什麼 SD-WAN 是混合工作和 安全存取服務邊緣 關鍵元件的理想選擇。

安全存取服務邊緣 的 零信任網路存取 安全服務是零信任架構 （ZTA） 的延伸，根據美國國家標準和技術研究院，它不僅包括應用零信任原則來控制對應用程式的存取，還包括對實體網路的存取。

例如，零信任網路存取 驗證使用者和裝置以控制對雲端應用程式的安全存取，而零信任架構還包括實體端，具有安全網路存取控制、存取原則實施以及與動態網路分段整合，以限制對網路資源的存取。

零信任網路存取 根據使用者和裝置身分和預先定義的原則來控制應用程式存取。這使得每位使用者都能安全且精細地存取，進而提升安全性和可擴展性，提供更好的使用者體驗。安全存取服務邊緣 採用零信任架構，包括實體網路安全和雲端應用程式安全存取控制，或 Universal 零信任網路存取。

零信任網路存取 的元件，雲端交付的統一用戶端代理程式對 安全存取服務邊緣 至關重要，因為它使混合式工作者能夠使用零信任原則安全地連接到網路。統一的用戶端代理程式支援集中式管理 和安全性，例如 AI 型防毒、端點隔離和應用服務防火牆，以及支援雲端沙箱、USB 裝置控制和勒索軟體保護。

安全存取服務邊緣 統一用戶端代理程式至少應提供端點可視性和法規遵循控制、Advanced Endpoint Protection、透過 零信任網路存取 安全遠端存取、沙箱整合、端點強化和角色導向存取控制。

虛擬私人網路 （VPN） 在 20 多年前設計用於保護兩個實體之間的連線：遠端使用者和用戶端，自此之後發生了許多變化。如今，混合式工作需要 安全存取服務邊緣 隨時隨地使用自己的裝置，為使用者所需的服務、資料和應用程式提供安全連線（內部部署或雲端）。VPN 上的混合工作者可能會受到壅塞和使用者體驗的影響，進而降低生產力。

從舊版 VPN 移轉到 安全存取服務邊緣 的原因有很多，包括：

• VPN 會開啟網路的全存取通道，而非 安全存取服務邊緣 零信任網路存取。
• 集中部署的 VPN 增加了延遲，與 安全存取服務邊緣 分散的地理網路存在點相比，延遲會降低遠端使用者體驗。
• VPN 不支援 自攜裝置，要求使用公司裝置來增加複雜性和成本，而 安全存取服務邊緣 透過驗證使用者的裝置來支援安全存取。
• VPN 原則管理過於複雜且受到硬體的限制，而 安全存取服務邊緣 則集中並簡化管理，統一安全性，確保各地的一致性。

安全存取服務邊緣 是一個包含 SD-WAN、SWG、雲端存取安全代理 (CASB)、NGFW 和 零信任網路存取 的綜合架構，提供統一方法來保護整個網路架構，包括使用者存取、資料保護和威脅防治。SSE 或安全服務邊緣是 安全存取服務邊緣 的一個子集，主要專注於保護對網站、雲端和私人應用程式的存取。雖然 SSE 解決了關鍵的安全需求，但 安全存取服務邊緣 透過整合網路最佳化和進階的安全性功能，提供更全面的解決方案。

為了讓 安全存取服務邊緣 正常運作，其所有元件——連線性、網路和安全性——都需要作為單一整合系統交互運作。這種進階網路和雲端安全服務的融合，實現了零信任方法，提高效能和生產力，同時不影響保護。

安全存取服務邊緣 是一個快速的新興市場，只有少數供應商提供真正的融合。還有更多提供部分 安全存取服務邊緣 解決方案，或一組不互連的合作夥伴產品。由於 安全存取服務邊緣 的目標是協助組織改善其安全態勢，精細的可視性和控制對於主動管理使用者隨時隨地的安全存取至關重要。

功能齊全的單一供應商 SASE 解決方案透過雲端管理、簡化的上線和 AI 驅動威脅情資，簡化了營運。它透過安全存取和即時連線來提高工作和協作的生產力。在評估和選擇最適合您的混合式勞動力的 SASE 解決方案時，請考慮以下核心要求：

1. 完全融合安全服務和網路的單一解決方案
2. 統一代理程式，隨時隨地提供一致的安全原則
3. 安全網際網路存取網路和網際網路
4. 對公共雲端的靈活、安全私人存取
5. 對雲端應用程式和服務的安全 SaaS 存取
6. 符合成本效益、彈性的消費和簡化的入職流程
7. 簡單且集中的雲端服務管理
8. 採用 AI 技術的威脅情資，以提供企業級安全性
9. 地理上分散的網路位置，提供可擴展性和速度
10. 具有強大企業財務活力和全球管道的供應商