SASE是什么?SASE有什么好处？

SASE是什么?SASE将SD-WAN与一套安全服务整合在一起，以帮助企业安全地适应不断扩展的边缘，包括分支机构、公共云、远程工作者和物联网网络。

虽然一些SASE提供商提供硬件设备以将边缘用户和设备连接到附近的存在点 (PoP)，但大多数供应商通过软件客户端或虚拟设备处理连接。SASE通常作为单一服务使用，但有许多活动部件，因此一些SASE 产品将来自不同合作伙伴的服务拼凑在一起。

在网络方面，SASE的主要功能是WAN优化、内容分发网络 (CDN)、缓存、SD-WAN、SaaS 加速和带宽聚合。让SASE的WAN端发挥作用的提供商包括SD-WAN供应商、运营商、内容交付网络、网络即服务 (NaaS)供应商、带宽聚合商和网络设备供应商。

SASE的安全功能包括加密、多因素身份验证、威胁防护、数据泄漏防护 (DLP)、DNS、防火墙即服务(FWaaS)、安全Web网关 (SWG)和零信任网络访问(ZTNA) 。SASE的安全方面依赖于一系列提供商，包括云访问安全代理、云安全Web网关提供商、零信任网络访问提供商等。

功能集因供应商而异，顶级SASE提供商正在投资高级功能，例如支持WAN链接的 5G、基于行为和上下文的高级安全功能，以及用于故障排除和自动修复的集成AIOps。

理想情况下，所有这些功能都由单个服务提供商作为统一的SASE服务提供，即使某些组件是来自其他提供商的白标。

SASE有什么好处?

1、因为它被称为统一服务，SASE承诺降低复杂性和成本。企业与更少的供应商打交道，分支机构和其他远程位置所需的硬件数量减少，最终用户设备上的代理数量也减少。

2、SASE消除了IT的管理负担，同时还为必须保留在内部的事情提供集中控制，例如设置用户策略。IT主管可以通过基于云的管理平台集中设置策略，并在靠近最终用户的分布式PoP实施这些策略。因此，无论最终用户需要什么资源以及他们和资源位于何处，他们都会获得相同的访问体验。

3、SASE还通过根据初始登录为用户寻求的任何资源应用适当的策略来简化身份验证过程。SASE还支持 零信任 网络，它根据用户、设备和应用程序而不是位置和IP地址来控制访问。

4、安全性得到提高，因为无论用户位于何处，策略都会得到平等实施。随着新威胁的出现，服务提供商解决了如何防范这些威胁，而对企业没有新的硬件要求。

5、更多类型的最终用户——员工、合作伙伴、承包商、客户——可以获得访问权限，而没有传统安全性——如VPN和DMZ——可能受到损害并成为对企业进行潜在攻击的滩头阵地的风险。

6、SASE提供商可以提供不同质量的服务，因此每个应用程序都能获得所需的带宽和网络响应能力。借助SASE，企业IT人员可以减少与部署、监控和维护相关的杂务，并可以分配更高级别的任务。