perimeter-less,基于云计算的工作环境这总是不可避免的，但大多数思想领袖将这场革命安排在2025年左右。随着远程工作的到来，以及没有人会很快回到办公室的前景，很明显，公司网络的变化现在将成为永久性的。
企业数据中心的概念正在迅速过时，尽管公司仍然依赖它作为一种传递方式。员工应该使用VPN连接到数据中心，进而连接到他们的数据和应用程序。传统的防火墙保护数据中心免受恶意流量。
然而，企业很快就发现，vpn的设计初衷并不是支持整个公司同时在家办公。乐动体育 足球快讯与此同时，传统的防火墙并不能阻止攻击者接管用户端点或窃取他们的登录凭证。通过使用他们的客户工具来巩固数据中心，管理员创建了一个需要努力维护的复杂体系，而这并不能完全满足新的云计算时代的安全需求。
介绍安全访问服务边缘- sase
尽管管理员希望他们的员工使用设计好的远程网络，但现实情况是三分之一的人员远程工作时不要使用vpn连接公司网络。用户在不使用VPN的情况下访问他们的SaaS应用程序，他们将敏感数据放在企业基础设施之外的公共云中，并且他们在管理员没有提供或配置的设备上这样做。
大多数用户喜欢用这种方式工作——因为许多人确实以这种方式工作更有效率。与其固守过去的方式，管理员需要扩展安全到他们的用户，无论他们在哪里，无论他们使用什么设备，都能保护他们。
SASE(发音为“sassy”)是实现这一目标的一种方法。使用SASE，管理员可以将安全技术(如零信任网络访问和防火墙即服务)与网络技术(如SD-WAN)结合起来。这就产生了一个灵活的网络，可以在用户之间创建安全的连接，并通过一个轻量级和强大的安全实现进行保护。
在最近的一份报告中网络安全的未来在云端Gartner指出:“到2024年，至少40%的企业将有明确的战略采用SASE，而2018年年底，这一比例还不到1%。”
>>现在阅读:如何克服数据包捕获的挑战
在云端[免费白皮书]
了解SASE的好处
在SASE下，您会注意到安全性通常作为服务使用，并由供应商管理(至少是部分)。没有很长的实现周期，也没有需要安装的物理硬件。其中大部分都是无代理和基于浏览器的。在用户方面，激活强大的安全工具可能非常简单，只需在正常工作之前导航到特定的URL即可。同时，管理员可以整合他们的网络和安全供应商，在维护方面减少他们的工作量，在资本支出方面减少预算。因为用户不再需要通过数据中心来访问他们的工具(这是他们无论如何都不愿意做的)，他们可以在减少延迟和提高生产力方面获得优势。与此相关的是，您的员工拒绝或忽视他们的安全工具的危险要小得多。而高达90%的用户忽略传统安全模型下的警告，SASE在后台运行，提供更容易使用的不引人注目的安全性。
尽管SASE下的安全性可能更简单，但它的有效性并不会降低。零信任网络接入(ZTNA)是一种严格的技术集合实施最小特权．用户不仅可以访问他们完成工作所需的工具和数据，网络上的其他资源甚至是不可见的。乐动体育 南安普顿合作伙伴一个登陆的恶意内部人员将无法执行侦察，使他们更难发现有价值的信息。更重要的是，攻击者几乎不可能从外部检测到公司网络。仅出站连接和隐藏的IP地址使得网络的攻击面几乎不可见。
正如前面提到的，ZTNA的唯一症结在于，它不是一项单一的技术，而是多种技术的组合，就像SASE也是多种技术的组合一样。在将这些技术以一种最大化可见性的方式组合在一起时，并没有单一的规则手册，也没有单一的供应商提供它们。
为云中的SASE可见性提供框架
为了使SASE工作，它需要惊人数量的可见性。请记住，我们讨论的是在用户的设备上创建一个安全基础设施，而不依赖它们安装传统的安全工具，如防火墙和防病毒。监控工具代替了这些解决方案。
这意味着SASE实现中的监控工具需要非常敏感。如果用户的配置发生了变化，如果他们的行为模式发生了变化，如果他们开始尝试访问他们不被允许访问的材料，或者如果他们从一个新设备登录，这可能意味着他们受到了威胁。任何SASE解决方案都需要足够敏感，以便发现这些更改并在必要时发出警报。
最后，许多SASE实现绕过了企业数据中心，因此如何收集您首先需要的数据并不明显。
花环棱镜是一种云本地可见性解决方案，旨在提供对SASE实现及其管理员的深入了解——而不需要高成本或开销。Garland prism是专门为云部署、虚拟基础设施和SASE环境设计的，允许您从容器、虚拟机和任何类型的云镜像流量。
尽管环境可能迫使您比原先计划的更早地开始创建SASE实现，但只要您能够启动并运行SASE实现，Garland prism就可以使您能够全面地实现您的SASE实现。
希望为您的云SASE部署增加可见性，但不确定从哪里开始?加入我们来了解一下网络设计信息技术咨询或演示．没有义务-这是我们喜欢做的!
