CloudSI 2 01

為讓使用者、系統、端點和遠端網路能安全地與應用程式和資源連線,關注連接到雲端的安全通道可透過執行以下操作來進行:

  • 使用虛擬私人網路(VPN)或其他加密通道,以確保數據在傳輸過程中的安全性。
  • 實施強大的身份驗證機制,例如使用多因素身份驗證。

上雲的通道安全防護可透過安全存取服務邊緣(Secure Access Service Edge, SASE)提供解方,SASE為一種網路架構,結合了虛擬私人網路(VPN)和廣域網路(WAN)功能,以及雲端原生的安全功能,例如安全網路閘道、雲端存取安全性代理程式、防火牆和零信任網路存取,這些功能都透過雲端提供,並由SASE廠商提供服務。SASE為一種企業應致力實現之未來安全網路模式的願景,目前無法由任何廠商實現。

SASE 的目標是提供全方位的安全性,支援數位企業的動態安全存取需求。相較於傳統內部部署網路選項,SASE 平台具有以下優勢:

    1. 降低 IT 成本和複雜度:SASE 減少了保護應用程式和服務所需的解決方案數量,降低 IT 成本並簡化系統管理。
    2. 更強大的應變力和可擴增性:由於 SASE 是以雲端交付,其網路和安全性架構都完全是可以調整的,隨著企業成長,系統也可以隨之擴展。
    3. 專為維持混合式工作而設計:SASE 能為所有使用者維持企業級的安全性,無論員工的工作方式或工作地點為何。
    4. 提升使用者體驗:SASE 能以智慧方式即時管理安全性交換,降低延遲,方便使用者連線到雲端應用程式和服務。
    5. 改善安全性:SASE 架構融合了多種技術,為遠端工作者提供安全的公司資源存取權,並且降低網路中的延遲移動風險。

正確進行部署之後,無論組織的使用者、裝置或應用程式位於何處,SASE 都能確保組織擁有安全的存取權,提供企業在上雲的路上自信地邁出每一步。