今天的網絡，以及訪問它們的人和物，比以往任何時候都更加分散。正在進行的網絡邊緣的爆炸，跨越了數(shù)據(jù)中心、廣域網(WAN)、局域網(LAN)、OT網絡和云訪問安全經紀商(CASB)，現(xiàn)在還包括LTE、網外資源和新的家庭辦公室。而這些資源中的許多現(xiàn)在都是通過公共互聯(lián)網訪問的。

[[408169]]

這種越來越多的分布式網絡方法使人們能夠在任何地方工作：從分支機構、從家里、從車輛和無數(shù)其他地點。但是，為了使公司能夠像他們需要的那樣靈活和適應，應用程序的可用性和用戶體驗需要保持一致。而與此同時，這些用戶和各種終端用戶和物聯(lián)網設備也需要無縫和安全地連接到這些資源。

然而，從安全的角度來看，這種用戶和資源的大規(guī)模擴張和分布的凈結果是，整個基礎設施的網絡周邊已經分裂。這種情況使得使用傳統(tǒng)的安全解決方案，應用一致的企業(yè)級保護和政策執(zhí)行，并保持廣泛的可見性和控制幾乎是不可能的。盡管由于幾乎在一夜之間人們開始在家工作，為遠程用戶提供云服務的安全需求得到了最多的關注，但各地一致的安全才是關鍵。

對于大型企業(yè)來說，園區(qū)辦公室和與數(shù)據(jù)中心的安全連接仍然是相關的，因為從數(shù)據(jù)中心到云的遷移需要時間。一致的安全需求仍然很重要，可以在不影響數(shù)據(jù)的情況下提供全面保護。

同樣至關重要的是，在所有地方，特別是在分支機構，部署同樣的安全，以阻止分支機構局域網內威脅的橫向移動，或防止犯罪分子利用安全配置文件中的 "最薄弱環(huán)節(jié) "對網絡的其他部分發(fā)起攻擊。

跟上變化的步伐

今天的網絡被設計成高度靈活，以適應當今分布式和移動式勞動力的需求，但大多數(shù)傳統(tǒng)的點產品安全解決方案卻不是這樣。因此，動態(tài)的網絡環(huán)境可能會使關鍵資源和數(shù)據(jù)得不到保護，而傳統(tǒng)的安全解決方案--沒有提供一致的、端到端的保護的平臺方法--很難跟上不斷擴展的基礎設施和不斷變化的資源。

安全需要橫跨所有網絡邊緣。但問題是，企業(yè)在整個網絡中創(chuàng)建一個一致的安全框架所需的許多技術都不能一起使用。

但問題是，企業(yè)需要在整個網絡中創(chuàng)建一個一致的安全框架的許多技術并沒有一起工作。相反，隨著網絡的擴展，安全問題往往被零敲碎打地添加進去，沒有任何類型的統(tǒng)一安全策略。

這種做法的結果是，許多組織現(xiàn)在已經積累了各種各樣的孤立的安全工具，這些工具只被設計用來保護網絡的單一功能或部分，往往是孤立地工作。在這種孤立的、多廠商的環(huán)境中，維持整個網絡的可見性和一致的政策執(zhí)行幾乎是不可能的。這種供應商和解決方案的蔓延也帶來了更多的風險和復雜性，因為IT人員要努力維護和監(jiān)控各種各樣的安全和網絡解決方案，每一個都有自己的管理界面和控制臺。工作人員已經捉襟見肘，他們還必須在眾多威脅面前保持領先，這些威脅在不斷地變形、變化和擴大。

很明顯，這種臨時性的方法是無法擴展的。安全不能作為一種事后的想法被拼湊在一起;它需要無處不在。

任何地方、任何形式的一致的安全性

一個旨在覆蓋擴展的數(shù)字攻擊面的統(tǒng)一安全平臺可以實現(xiàn)廣泛的、集成的和自動化的安全，從而降低復雜性并消除多廠商環(huán)境中經常出現(xiàn)的安全漏洞。它需要在所有的形式因素中可用，包括云交付、虛擬、硬件和容器。一個能夠在任何地方、任何形式因素(云交付、虛擬系統(tǒng)、物理硬件和基于容器的解決方案)提供一致安全的平臺應該跨越這些領域。

下一代防火墻(NGFWs)。過濾網絡流量，保護企業(yè)免受內部和外部威脅。內容檢查功能不僅需要提供識別和阻止攻擊、惡意軟件和其他威脅的能力，它們還需要以用戶要求的數(shù)字速度運行，甚至在處理流媒體視頻或加密流量時也是如此。

SD-WAN：在一個統(tǒng)一的解決方案中同時提供網絡和安全功能。這種方法在一個單一的集成系統(tǒng)中提供應用性能、綜合管理和高級保護，旨在改善用戶體驗，這是數(shù)字化轉型工作的一個基本目標。

安全接入服務邊緣(SASE)。結合了安全和網絡，并通過基于云的消費模式在用戶和設備所在的任何地方提供，為遠程用戶提供保護，并精簡IT，尋找薄邊設備，從資本支出轉為運營支出。SASE有助于消除安全漏洞而不影響用戶體驗。

零信任網絡訪問(ZTNA)。為遠程用戶、家庭辦公室和其他地點提供受控的遠程訪問應用程序。ZTNA提供比傳統(tǒng)VPN更好的用戶體驗，同時提供一套更細化的安全保護措施。

無線廣域網和LTE。將網絡連接和安全擴展到廣域網邊緣以外，以便在任何地方實現(xiàn)安全、可擴展和高度可用的網絡連接。這既可以是一個強大的備份解決方案的一部分，也可以作為其他服務不可靠或不可用的遠程地點的主要連接服務。

自適應的云安全。涵蓋所有公共云、軟件即服務應用程序和混合云部署，以提供一致的、無縫的安全，跟隨應用程序和數(shù)據(jù)。

走在攻擊的前面

圍繞統(tǒng)一安全平臺建立的協(xié)調、集成的安全戰(zhàn)略，提供廣泛的部署到任何邊緣，解決方案之間的深度集成，以及跨網絡自動化，以快速響應針對網絡任何部分的威脅。這種方法獨特地使企業(yè)能夠在整個攻擊面提供一致的覆蓋，特別是在新的、更復雜的威脅面前保持領先。

這一點尤其重要，因為組織并不是唯一開始進行數(shù)字化轉型的人。網絡犯罪分子也在利用機器學習、人工智能以及云計算和自動化的力量來創(chuàng)造更加協(xié)調、大規(guī)模和自動化的攻擊。對于在這個新的數(shù)字市場上運作的組織來說，無論何時何地，只要存在安全漏洞，風險就會增加。這使得將上下文感知的高性能安全嵌入到連接和計算層變得至關重要。一個跨越設備、用戶和應用的統(tǒng)一的、自我修復的安全生態(tài)系統(tǒng)可以最大限度地減少差距，并在整個攻擊生命周期中提供及時和協(xié)調的預防。