SASE与零信任一个都不能少




SASE与零信任一个都不能少


零信任和SASE这两种安全模型到底是什么关系?在后新冠时代,面临企业数字化转型中不断增长的网络威胁攻击面,企业应当选择哪种安全模型/安全建设策略?


随着IT环境的去中心化发展,企业面临的零信任相关安全问题越来越多,而零信任框架与安全访问服务边缘(SASE)之间的关系也越来越紧密。许多安全团队希望更好地了解零信任安全和SASE,以及二者之间的关系是互斥还是兼容?


简短的答案是:二者高度互补。实际上,几乎任何情况下,当安全团队同时部署SASE和零信任方案时,二者会相辅相成,事半功倍。


01

后新冠时代的数字化安全转型


回顾IT历史,多年来企业一直依靠VPN为远程员工提供进入内网的安全“隧道”。VPN技术基于传统的、界限明晰的网络边界概念。那些被认为值得信赖的用户可以在内网自由移动,而外部的所有内容均被拒绝访问。


虽然在云计算时代,企业的安全边界已经消融,但VPN却展现了极强的生命力,依然是企业最为信赖的网络安全产品之一。根据NetMotion 2021年的调查报告,云计算时代最流行的云安全产品是VPN和SWG(下图)。


SASE与零信任一个都不能少

企业已经采用的云安全方案占比


但云VPN的繁荣也许只是回光返照,甚至在新冠疫情导致大规模远程办公之前,由于存在许多严重缺陷,VPN这种基于网络边界安全模型的安全技术的有效性已经有所下降。


显然,基于边界的安全方法不能解决内部攻击的威胁,也不能解决非员工可能需要访问内部资源的问题。也许最引人注目的是,如果网络犯罪分子通过诸如VPN凭据滥用之类的方法获得访问权限,他们通常可以在内网资源之间横向移动而不受任何限制。


新冠疫情极大地改变了现代企业的办公场景,并推动IT团队重新设计其基础架构的访问方式,以平衡安全性与生产力。零信任和SASE解决方案应当被一起采用,因为它们能够帮助企业将最小权限访问方法与云安全保护体系结构很好地结合在了一起。


02

后新冠时代的网络安全策略


关于新冠疫苗有效性的争议仍在持续,全球疫情控制前景依然难言乐观,对于企业来说,新冠的“并发症”——劳动力的去中心化和数字化转型,已经成为客观现实和趋势。随着远程员工将更多应用程序推送到云中,公司环境变得越来越分散。企业正在寻求通过可实施零特权网络访问(ZTNA)、安全Web网关(SWG)和云访问安全代理(CASB)等技术来实施最低特权访问控制的策略,保护其不断扩展的业务领域(下图)。


SASE与零信任一个都不能少


但是,一次性方式部署上述技术时,企业可能需要在不同的仪表板之间手动复制策略,这不但需要时间和预算,也限制了整个IT生态系统的一致可见性和控制力。随着更多有价值的安全解决方案部署进来,此问题变得更加复杂。


零信任是一种思维方式,它专注于根据需要进行的身份验证和数据访问授权,而SASE指的是部署在边缘的云交付平台,可为任何地方的数据提供广泛的保护。因此,对于由互补解决方案组成的集成平台,遵循零信任框架对SASE产品来说也至关重要。


03

通过简化管理增强安全性


有时,遵循零信任安全性原则可能会无意间增加部署的端点产品的数量,并在跨用例的保护中产生意料之外的差异。SASE通过帮助组织维护和维持所有企业资源的通用安全控制来应对这一挑战,通过帮助安全团队消除不同工具和解决方案的盲点,从而确保一致性。SASE产品通常提供CASB、SWG和ZTNA功能来实现此目的。


安全团队可以配置策略,以保护SaaS应用程序,控制对Web目标的访问,识别影子IT,并通过单个仪表板从一个单独的控制点保护本地应用程序的安全,以配置广泛的策略。这不仅提供了一致、全面的保护,而且还简化了管理,从而为企业节省了时间和金钱。


大多数公司必将走上零信任道路,而且不会有任何回头路。通过将SASE与零信任结合起来,企业可以通过一个统一的平台,建立并维护一种环境,可靠地强制执行安全应用,为内部资产、人员与外部用户、应用之间的交互打开安全之门。


相关阅读

零信任的四大误区

零信任遇冷?只有12%的企业完全采用SASE架构

Gartner口中的SASE,为什么会成为国内外追捧的热点


SASE与零信任一个都不能少

合作电话:18311333376
合作微信:aqniu001
投稿邮箱:editor@aqniu.com





SASE与零信任一个都不能少

上一篇:英伟达CPU问世:ARM架构,对比x86实现十倍性能提升
下一篇:

相关推荐

万亿级市场,企业服务2021年发展现状如何?--尽在《2021年中国企业服务行业投资机遇研究报告》

万亿级市场,企业服务2021年发展现状如何?--尽在《2021年中国企业服务行业投资机遇研究报告》

871 清科研究

清科研究中心马瑞过去一年,疫情突发,人们居家隔离,生产生活数字化需求释放,Zoom的DAU在短短3个月从1000万上升至2亿,钉钉、企业微信也迎来了史无前例的增长,用户付费意愿显著提升,同时,企业服务场景化应用快速迭代,行业生态蓬勃发展,越来越多的创业者和投资人加深对企业服务的认识。在美国,Zoom的股价距年初翻了7倍以上,Twilio、Salesforce

财政部公布医药企业会计质量检查结果 19家医药企业被处罚

400 经济观察报

经济观察网记者杜涛4月12日,财政部发布公告,依据会计法,对财政部有关监管局检查的19家医药企业作出行政处罚。公告显示,被处罚的19家医药企业存在着使用虚假发票、票据套取资金,虚构业务事项或利用医药推广公司套取资金,账簿设置不规范等违规行为。从财政部了解到,此次公布的行政处罚结果,源自财政部会同国家医保局首次联合实施的会计信息质量检查。2019年,针对人民群

信任中介:股市为何需要审计师

153 经济观察报

(图片来源:ICPhoto)【金融其实很简单】陈志武/文股市是好东西,对社会和经济的作用可以很大、很积极,所以,哪个国家都想要,也差不多都尝试过,但并非都能办好,资本市场的基础设施实在太多,需要各种不同角色的机构和人马。比如,每家公司上市之前和之后,都要有审计师对公司财务做审计,费用少则几百万,多则几千万,审计工作轰轰烈烈。为什么要花大钱请审计师?难道没有他

世界首富祝贺合肥一家企业

世界首富祝贺合肥一家企业

1077 安徽交通广播

特斯拉CEO马斯克成为世界首富,早已不是新闻。就在这两天,马斯克发了一条微博,提到了合肥的一家企业。特斯拉CEO马斯克4月10日在其个人微博上发文对蔚来第十万辆车下线表示祝贺:“恭喜蔚来,这是一个艰难的里程碑。”蔚来创始人、董事长、CEO李斌与其互动:谢谢,一起加电,BlueSkyComing!(蓝天来了!)马斯克为什么说10万辆是一个艰难的里程碑?10万辆

重磅定调!李克强召开经济座谈会,大宗商品价格又被提及,什么信号?这些企业家参会,看十大关键表述

重磅定调!李克强召开经济座谈会,大宗商品价格又被提及,什么信号?这些企业家参会,看十大关键表述

1690 券商中国

4月9日,中共中央政治局常委、国务院总理李克强主持召开经济形势专家和企业家座谈会,分析研究当前经济运行情况,就做好下一步经济工作听取意见建议。来看关键表述:1、去年同期基数低带来不可比因素,当前国际环境复杂严峻增加了新的不确定性,国内经济恢复也不平衡。2、分析经济形势要全面客观,既看同比增速又看环比增速,既看宏观经济数据又看市场主体切身感受,既看经济运行总体

李克强主持召开经济形势专家和企业家座谈会

李克强主持召开经济形势专家和企业家座谈会

1147 上海证券报

权威、深度、实用的财经资讯都在这里李克强主持召开经济形势专家和企业家座谈会强调扎实推动经济稳中加固向好保持宏观政策连续性稳定性可持续性韩正出席4月9日,中共中央政治局常委、国务院总理李克强主持召开经济形势专家和企业家座谈会,分析研究当前经济运行情况,就做好下一步经济工作听取意见建议。中共中央政治局常委、国务院副总理韩正出席。座谈会上,张晓晶、彭文生、马彬等专

教育部建议幼儿使用电子产品不超过15分钟!我们该如何保护幼儿视力?

教育部建议幼儿使用电子产品不超过15分钟!我们该如何保护幼儿视力?

1910 医聊家

最近教育部发文建议幼儿连续用电子产品不超过15分钟幼儿的视力怎么才算正常?我们应该怎么保护幼儿的视力?一起来看看吧!01小孩子的视力和成人一样吗?小宝宝刚生出来的时候眼球小,是远视眼状态。随着年龄增长,眼球发育变大,在6岁左右时接近正常成年人大小,成为正视眼(既不远视也不近视,视力应当为1.0)。偶尔有的小朋友在6岁的时候视力接近但还没有到达1.0,也是正常

你玩过最“男子汉”的手游是什么?丨问爆触乐
游戏

你玩过最“男子汉”的手游是什么?丨问爆触乐

408 触乐

问爆触乐是我们的问答互动栏目,每周日推出。每期提出一个问题邀请大家来回答互动,如果你有什么希望看到大家看法的好问题,也可以在后台告诉我们。各位尊贵的读者们好!上一期问爆触乐《在联机游戏中你有过哪些被吊打的时刻?》中,获得点赞数最多的评论是:鱼微轻偶尔玩过几次泰坦陨落2的多人模式,里面几乎都是大神,各各上天入地、无所不能,而我这种小萌新没走几步路就被人一个钩爪

王者荣耀:镜FMVP皮肤大招特效曝光,扁鹊也要出新皮肤了?
游戏

王者荣耀:镜FMVP皮肤大招特效曝光,扁鹊也要出新皮肤了?

35 王者派

最近,有很多人跟二狗反映说,经常收不到我的推送其实,这是因为现在的微信推送,不再按照时间顺序排列了…所以,二狗拜托大家,将“王者派”设为“星标”。看完文章后,记得点亮右下角的“在看”~这样你就能及时看到二狗为大家准备的福利内容啦~希望我们永远不走散,爱你们!!!大家好我是二狗,我们又贱面了!经过一个早上的更新后,玩家们终于迎来了新版王者荣耀,可是部分玩家跃跃

字节跳动开始内测云游戏平台  蓝海变红海?
游戏

字节跳动开始内测云游戏平台 蓝海变红海?

689 游戏新闻联播

坚果手机产品经理朱海舟近日通过微博宣布,所有报名参加嗷哩游戏App的用户,已经全部开放内测权限,可参加相关云游戏的体验。嗷哩游戏即是字节跳动的云游戏业务,在2020年年初就已经立项,于今年年初上线开测。由于是坚果手机发布的相关信息,所以嗷哩游戏在配置上仍然是基于坚果手机,但是Tech星球体验后发现,实际上,安卓端的手机都可以下载并体验部分游戏。当前,嗷哩游戏

在夜店里除了酒精和美腿 还有一群“狂野”的汉子
游戏

在夜店里除了酒精和美腿 还有一群“狂野”的汉子

1760 游民星空

点击上方“游民星空”关注我们提到夜店二字,你想到了什么?是五颜六色,花样百出的鸡尾酒?是不断闪烁,光彩夺目的激光灯?还是在舞池里肆意扭动的年轻肉体?那你又是否能想象,在夜店璀璨的灯光下,一群狂野的男人,身穿坚硬的铠甲,手持斧头,跳着原始且充满野性的舞蹈。维京人教你什么叫狂野:这并非是什么奇怪的召唤仪式,也不是如电影里的穿越大戏,而是冷兵器游戏《战意》在线下准

首周下载超100万、登顶免费榜,这款手游出海日本的诀窍在这里!
游戏

首周下载超100万、登顶免费榜,这款手游出海日本的诀窍在这里!

1674 GameRes游资网

本文首发腾讯游戏学院,GameRes获授权发布导读:《圣斗士星矢》手游日本发行经验复盘。去年4月借助《龙族幻想》突破日本市场后,下半年同样是由腾讯发行的《圣斗士星矢RISINGCOSMO》(下文简称《圣斗士星矢》手游)上线不到24小时,便登顶了日本AppStore和GooglePlay的免费榜,首周下载量超过100万。图片来自游戏官方Twitter可能会有人

朋友旅游把哈士奇放我家,家里金毛醋意大发,把哈士奇撵出去
萌宠

朋友旅游把哈士奇放我家,家里金毛醋意大发,把哈士奇撵出去

1699 二货萌宠屋

最近朋友家里人准备出门去旅游,这家里刚好养了一只小二哈,这二哈养了没多久,这不出门旅游没有办法,于是和我打招呼说寄样几天,只好欣然接受了,不过家里还有一只金毛呢,这金毛愿意吗?这二哈到家里还挺熟的一样啊,一点也不怕生,像是到了自己的家里一样,这不金毛的窝都被这二哈给占了,一点也不客气啊!但是金毛可是不愿意了啊,看着二哈睡在里面,一肚子的火啊,于是这场这多小窝

跑通末日生存赛道后,这款游戏用PC版回应玩家的呼声
游戏

跑通末日生存赛道后,这款游戏用PC版回应玩家的呼声

556 手游那点事

大概在一般的游戏厂商眼中,现在显然不是进军PC平台的好时机。但是在一向不喜欢“套路”的网易眼里,这个相对更“难啃”的平台却是自己的下一个突破口。来到2021年的春节前夕,在2月1日《明日之后》PC互通版(下文简称“PC版”)正式上线。以往手游市场上有不少“端转手”的成功案例,这种成功一方面是因为端游自身的IP累积优势,另一方面由于端游产品在玩法的设计上要比手