SASE(Secure Access Service Edge)是一種將廣域網(wǎng)功能與SWG、CASB、FWaaS和ZTNA等網(wǎng)絡(luò)安全功能結(jié)合起來的組網(wǎng)技術(shù)，可以幫助IT團隊優(yōu)化訪問性能、降低操作復(fù)雜性，并能在全球范圍內(nèi)增強安全態(tài)勢。

[[431386]]

安全服務(wù)訪問邊緣(SASE)

SASE云架構(gòu)會提供一個單一的網(wǎng)絡(luò)連接并保護所有的企業(yè)資源，包括物理資源、云資源和移動資源。一個理想的SASE解決方案應(yīng)具有身份驅(qū)動、云原生、支持所有邊緣和全局分布等功能。

Netskope的研究表明，到2024年，預(yù)計至少40%的企業(yè)將擁有使用SASE的明確戰(zhàn)略。SASE解決方案將幫助從小型到大型的企業(yè)應(yīng)對網(wǎng)絡(luò)、賬戶異常、惡意軟件、系統(tǒng)異常、政策違反、社交工程等安全事件，如下圖所示。據(jù)MarketWatch報告，到2026年，全球SASE市場預(yù)計將達到3.964億美元。

為了利用SASE平臺，需要具備云原生和基于云的架構(gòu)。此架構(gòu)應(yīng)支持所有邊緣，并在全球范圍內(nèi)分布有PoP點。具有關(guān)鍵地理覆蓋范圍的SASE平臺可以使用戶在競爭中取得高效率，并滿足低延遲的需求。具有基于代理功能的平臺可以促進基于策略的訪問，一些預(yù)置的功能可以提供QoS等網(wǎng)絡(luò)功能。

在選擇SASE供應(yīng)商時需要考慮的幾點：

1)SASE供應(yīng)商提供的解決方案應(yīng)是將網(wǎng)絡(luò)和安全融合在一起的服務(wù)。解決方案應(yīng)是一個具有企業(yè)級網(wǎng)絡(luò)功能(如SD-WAN和WAN加速)和安全服務(wù)(如FWaaS、IPS、SWG等)的云本地平臺。

2)為了最大化平臺優(yōu)勢，該平臺應(yīng)該是云原生的。

3)一個理想的SASE解決方案應(yīng)具有全局SLA支持的私有主干網(wǎng)絡(luò)。

4)ZTNA是SASE的另一個基本要求，也是一個必須具備的功能。它可以幫助企業(yè)根據(jù)云和移動用戶、本地用戶和資源配置面向應(yīng)用程序的訪問通道。

5)一個簡單、直觀、穩(wěn)固的管理平臺將降低使用復(fù)雜度。

為什么SASE平臺需要云原生架構(gòu)

SASE平臺將網(wǎng)絡(luò)和安全功能與適當(dāng)?shù)能浖w系結(jié)構(gòu)融合在一起，而不應(yīng)只是通過集成工具將網(wǎng)絡(luò)和安全特性組合起來。具有云原生架構(gòu)的SASE供應(yīng)商將提供最大的靈活性、最低的延遲并滿足資源需求。

下圖顯示了SASE平臺的組成部分：

最佳SASE公司比較：

讓我們回顧一下下面列出的所有SASE供應(yīng)商。

1. Cato SASE

Cato SASE云是一種全球融合的云原生服務(wù)。它可以連接所有分支、云、人員和數(shù)據(jù)中心。它支持逐步部署，以替換或擴展先前網(wǎng)絡(luò)服務(wù)和安全點解決方案。它能夠為WAN和云流量提供端到端路由優(yōu)化。

功能：

• Cato SASE云擁有自我修復(fù)架構(gòu)。
• 提供NG防火墻、安全web網(wǎng)關(guān)、高級威脅防護、云和移動安全等特性。
• 包含云優(yōu)化、廣域網(wǎng)優(yōu)化和全局路由優(yōu)化功能。
• 遠程訪問(SDP / ZTNA)。

Cato管理應(yīng)用程序具有控制整個服務(wù)的功能。該工具能幫助完成完整的網(wǎng)絡(luò)和安全策略配置，并提供關(guān)于安全事件和網(wǎng)絡(luò)流量的詳細分析。

總結(jié)：

Cato SASE具有自修復(fù)架構(gòu)，因此可以提供最長的服務(wù)正常運行時間。它擁有超過65個PoP點的全球私有主干網(wǎng)絡(luò)，通過多個SLA支持的網(wǎng)絡(luò)提供商連接。

網(wǎng)站：

https://www.catonetworks.com/sase/?utm_source=software_testing&utm_medium=banner&utm_campaign=top_sase_vendors

2. Twingate

最適合于配置和管理企業(yè)范圍的訪問控制。

Twingate是分布式工作人員的安全遠程訪問平臺。傳統(tǒng)的、以網(wǎng)絡(luò)為中心的虛擬專用網(wǎng)方法陳舊且難以維護，這為安全漏洞留下了隱患。虛擬專用網(wǎng)解決方案存在公共網(wǎng)關(guān)暴露、橫向攻擊漏洞、維護困難等問題。

Twingate提供的解決方案可以使網(wǎng)絡(luò)對Internet不可見，從而減少了對攻擊的暴露。這個平臺具有管理可用性、客戶端可用性、無公共網(wǎng)關(guān)、支持所有應(yīng)用程序、快速且易于部署等特性。

功能：

• Twingate是一種基于云的服務(wù)，提供了現(xiàn)代零信任網(wǎng)絡(luò)的快速實現(xiàn)。
• IT團隊將能夠輕松地配置軟件定義的邊界，而不需要更改基礎(chǔ)設(shè)施。
• 允許團隊集中管理用戶對各種內(nèi)部應(yīng)用程序的訪問，包括本地應(yīng)用程序和云應(yīng)用程序。

總結(jié)：

Twingate是一種可以替代企業(yè)虛擬專用網(wǎng)的安全、高效、零信任平臺。它比任何虛擬專用網(wǎng)都更安全且可維護，是一個具有最小維護需求的可擴展平臺。

網(wǎng)站：

https://www.twingate.com/

3. Netskope

最適合于提供以數(shù)據(jù)為中心、云智能和快速的安全平臺。

Netskope SASE是網(wǎng)絡(luò)和安全業(yè)務(wù)的統(tǒng)一解決方案。它遵循以數(shù)據(jù)為中心的方法，因此數(shù)據(jù)和用戶在任何地方都能得到保護。

Netskope為安全使用云和網(wǎng)絡(luò)提供了有效的安全控制。它可以提供高級分析、私有訪問、NextGen SWG、CASB和公有云安全。

功能：

• Netskope的實時和云原生安全特性為企業(yè)始終提供安全保障。
• 其下一代SWG是全面的網(wǎng)絡(luò)安全解決方案，具有先進的數(shù)據(jù)和威脅保護和內(nèi)容過濾功能。
• CASB是一個高級的數(shù)據(jù)和威脅保護管理云應(yīng)用程序，如Office 365。
• 它為AWS、谷歌云平臺和Microsoft Azure中的關(guān)鍵工作負載以及敏感數(shù)據(jù)提供可見性、遵從性和威脅保護。

總結(jié)：

Netskope有云原生ZTNA、高級分析、下一代SWG、CASB和公有云安全的解決方案。

網(wǎng)站：

https://www.netskope.com/what-is-sase

4. Zscaler

提供最好的安全服務(wù)。

Zscaler為云和移動端提供了SASE平臺。Zscaler Internet Access可以使用戶免受威脅和數(shù)據(jù)泄漏危害。Zscaler Private Access允許授權(quán)訪問應(yīng)用程序和數(shù)據(jù)來進行保護。

Zscaler business-to-business有保護訪問B2B應(yīng)用程序的功能。

為了提供最優(yōu)帶寬和低延遲，Zscaler從一百五十多個地點提供安全和策略解決方案。

功能：

• Zscaler具有基于代理的架構(gòu)，方便其對加密流量的全面檢查。
• ZTNA通過限制訪問來提供本機應(yīng)用程序細分。
• 通過零攻擊面來阻止目標(biāo)攻擊。零攻擊面可以防止源網(wǎng)絡(luò)和身份暴露在互聯(lián)網(wǎng)上。
• 具有本地的、多租戶的云架構(gòu)，可以根據(jù)需要提供動態(tài)擴展。

總結(jié)：

Zscaler這種自動化的云交付服務(wù)易于部署和管理，且是一個可擴展平臺。

網(wǎng)站：

https://www.zscaler.com/products/secure-access-service-edge

5. Barracuda Networks

最適合于安全性、應(yīng)用程序交付和數(shù)據(jù)保護的解決方案。

Barracuda CloudGen Access是一個為企業(yè)提供對SaaS應(yīng)用程序、內(nèi)部應(yīng)用程序和設(shè)備上安全的訪問的云原生平臺。它是一個設(shè)備無關(guān)的解決方案。它通過代理提供設(shè)備安全性，而無需訪問設(shè)備。大部分的計算、邏輯和保護都是在設(shè)備上執(zhí)行的。

功能：

• Barracuda CloudGen Access具有通過安全網(wǎng)關(guān)來防止網(wǎng)絡(luò)釣魚和其他惡意軟件域的功能。這個安全網(wǎng)關(guān)是駐留在設(shè)備上的。
• 與身份集成的訪問代理提供對內(nèi)部應(yīng)用程序的安全訪問。這些代理由零信任策略提供支持。
• 為了加強策略，它執(zhí)行用戶身份和設(shè)備的持續(xù)驗證，同時也持續(xù)驗證應(yīng)用程序。

結(jié)論：

Barracuda SASE解決方案將提供無縫、一致、安全的網(wǎng)絡(luò)接入，易于部署和管理，具有保護關(guān)鍵數(shù)據(jù)和應(yīng)用程序的能力。

網(wǎng)站：

https://www.barracuda.com/

6. VMware

最適合為移動客戶端提供可靠的應(yīng)用程序交付。

VMware提供了一個云原生SASE架構(gòu)。它結(jié)合并通過PoP點提供了SD-WAN網(wǎng)關(guān)，VMware安全訪問，ZTNA解決方案，SWG, CASB，和VMware NSX防火墻等多種解決方案。

功能：

• VMware具有啟用企業(yè)范圍云策略、擴展新的操作模型、將工作負載遷移到云等特性，可以幫助處理與云資源相關(guān)的各種用例。
• 具有保護分布式用戶和應(yīng)用程序免受來自網(wǎng)絡(luò)、數(shù)據(jù)、應(yīng)用程序和用戶等所有級別的內(nèi)部和外部威脅的功能。
• 使用戶即使在網(wǎng)絡(luò)條件不佳的情況下，也能向移動客戶端、校園等提供放心可靠的應(yīng)用交付。

總結(jié)：

VMware為分支機構(gòu)邊緣、物聯(lián)網(wǎng)設(shè)備、園區(qū)和移動用戶提供網(wǎng)絡(luò)和安全服務(wù)。使用此解決方案將獲得構(gòu)建和擴展新的全球WAN的敏捷性和操作簡單性。

網(wǎng)站：

https://www.vmware.com/content/microsites/sase/home.html

7. Perimeter 81

最適合于簡單過渡到云環(huán)境和全面可視化。

Perimeter 81 SASE平臺是一個集網(wǎng)絡(luò)和安全功能于一體的統(tǒng)一網(wǎng)絡(luò)安全服務(wù)解決方案。它為零信任的應(yīng)用程序訪問、零信任的網(wǎng)絡(luò)訪問、軟件定義的邊界和業(yè)務(wù)虛擬專用網(wǎng)解決方案提供解決方案。大中小企業(yè)都適合使用。

它可以用于統(tǒng)一云管理、零信任NaaS、防火墻即服務(wù)、云沙箱、DNS安全、SaaS安全、端點安全、端點合規(guī)等多種場景。

功能：

• 零信任應(yīng)用程序訪問提供了完全審計訪問、高級威脅保護、檢查記錄所有流量、高性能設(shè)計、全面的API集成和最低權(quán)限訪問控制等特性。
• 其零信任網(wǎng)絡(luò)解決方案提供了多區(qū)域部署、精確分割隧道、點對點互連、基于策略的細分、內(nèi)置的雙因素驗證、網(wǎng)絡(luò)審計和監(jiān)控等功能。
• 為了保護網(wǎng)絡(luò)和關(guān)鍵資產(chǎn)免受外部威脅，Perimeter 81提供了SDP (Software Defined Perimeter，軟件定義邊界)解決方案，具有自適應(yīng)、全局訪問、精確分割和安全加密等特點。
• 它同時為企業(yè)提供了下一代安全虛擬專用網(wǎng)解決方案。

總結(jié)：

Perimeter 81具有用于安全和管理網(wǎng)絡(luò)的基本功能，適用于所有企業(yè)的高級功能，以及適用于企業(yè)的安全功能。該云管理平臺具有專用的全球網(wǎng)關(guān)、快速便捷的網(wǎng)絡(luò)部署、基于策略的細分等特點。

網(wǎng)站：

https://www.perimeter81.com/

8. Fortinet

最適用于動態(tài)和分布式網(wǎng)絡(luò)的一致性保護。

Fortinet SASE解決方案為分布式網(wǎng)絡(luò)提供云交付的安全性。它結(jié)合了ZTNA, SWG，云交付的NGFW等多種功能。它將在所有網(wǎng)絡(luò)邊緣提供一致的保護。具有企業(yè)級安全特性。

FortiSASE包含各種工具和功能，如DLP, SWG, ZTNA, 虛擬專用網(wǎng)，Sandboxing，IPS, DNS等。

功能：

• FortiSASE具有自動預(yù)防惡意域的能力。它能實時識別這些域，保護核心網(wǎng)絡(luò)。
• 其入侵防御系統(tǒng)會始終對網(wǎng)絡(luò)進行監(jiān)控，查找惡意活動。
• 為了保護Web訪問免受內(nèi)部和外部風(fēng)險的影響，它具有SWG(Secure Web Gateway, 安全網(wǎng)關(guān))的功能。
• 它具有將零信任網(wǎng)絡(luò)訪問擴展到遠程用戶的功能。

總結(jié)：

Fortinet提供一套完全集成的SASE解決方案，具有廣泛的安全驅(qū)動的網(wǎng)絡(luò)功能、直觀的部署和管理。

網(wǎng)站：

https://www.fortinet.com/products/sase

9. PaloAlto Network

具備全面、一流的安全性。

PaloAlto Prisma Access具有完全的云交付安全性。它提供了一流的安全特性來保護所有應(yīng)用程序。它包含F(xiàn)WaaS、SWG、ADEM、ZTNA、CASB和IoT解決方案。

功能：

• FWaaS提供了包括威脅保護、URL過濾等的一整套安全功能，用于防止遠程地址受到威脅。
• SWG功能利用靜態(tài)分析和機器學(xué)習(xí)來避免來自網(wǎng)絡(luò)的威脅。
• 在自主數(shù)字體驗管理(Autonomous Digital Experience Management ，ADEM)的幫助下可以獲得全程可視性。

總結(jié)：

Plato Alto Prisma Access是一個單一的云交付平臺。它可以保護訪所有應(yīng)用程序的訪問、抵御所有的威脅。

網(wǎng)站：

https://www.paloaltonetworks.com/resources/sase

10. Akamai Enterprise Application Access

最適合于提供對應(yīng)用程序的安全遠程訪問。

Akamai Enterprise Application Access是一種云架構(gòu)，它具有關(guān)閉入站防火墻端口的功能，并能確保只有經(jīng)過授權(quán)的用戶和設(shè)備才能訪問內(nèi)部應(yīng)用程序。它使這些應(yīng)用程序能夠在互聯(lián)網(wǎng)和公共網(wǎng)絡(luò)上隱藏起來。

它適用于各種應(yīng)用場景，如安全訪問云應(yīng)用程序、遠程和第三方應(yīng)用程序，加速兼并和收購、取代傳統(tǒng)虛擬專用網(wǎng)等。

功能：

• 無論業(yè)務(wù)關(guān)鍵型應(yīng)用程序的位置和應(yīng)用程序類型如何，您都能夠獲得對其的安全訪問。它消除了提供全面網(wǎng)絡(luò)訪問的需要。
• 來自第三方應(yīng)用程序、設(shè)備和用戶的多種威脅信號都有助于強化訪問決策。
• 具有IdP、MFA、SSO、端到端加密、負載均衡等功能。

總結(jié)：

Akamai提供了一個以用戶或應(yīng)用程序為中心的模型，由此提供了安全訪問功能。它建立在Akamai智能邊緣平臺上，因此可以提供極高的可擴展性。同時Akamai也降低了技術(shù)復(fù)雜性。

網(wǎng)站：

https://www.akamai.com/us/en/products/security/enterprise-application-access.jsp

11. Cisco

適用于任何地址的安全訪問。

Cisco提供云原生SASE解決方案，在單一平臺上具有領(lǐng)先的網(wǎng)絡(luò)和安全功能。它可以使用現(xiàn)有設(shè)備基礎(chǔ)并簡化轉(zhuǎn)變過程，是一個簡單而靈活的解決方案。

功能：

• Cisco SASE具有簡化策略創(chuàng)建和管理的功能。
• 它可以保護任何地址的所有用戶和設(shè)備。
• Cisco SASE平臺提供云規(guī)模架構(gòu)、簡化云內(nèi)安全、零信任訪問和簡易性等功能。
• 提供靈活和優(yōu)化的SD-WAN網(wǎng)絡(luò)性能。
• 具備安全網(wǎng)關(guān)、云接入安全代理、防火墻、ZTNA等安全功能。

總結(jié)：

Cisco 的SASE結(jié)合了SD-WAN和虛擬專用網(wǎng)功能以及安全網(wǎng)關(guān)和防火墻等安全特性。

網(wǎng)站：

https://www.cisco.com/c/en/us/products/security/sase.html

結(jié) 論

市場上大多數(shù)可用的網(wǎng)絡(luò)和安全解決方案并不適合于以云為中心、以移動為優(yōu)先的數(shù)字企業(yè)。SASE供應(yīng)商將網(wǎng)絡(luò)和安全功能融合到一個云原生解決方案中。這降低了成本，提高了簡易性和靈活性。

SASE解決方案可以幫助企業(yè)快速開發(fā)和交付新產(chǎn)品，縮短對需求變化作出反應(yīng)所需的時間。

希望這篇詳細的SASE供應(yīng)商回顧、比較和總結(jié)文章可以讓大家對市場有初步的了解。