perimeter-less,基于云的工作环境总是不可避免的，但大多数思想领袖将这场革命定在2025年左右。随着远程工作的到来，以及没有人会很快回到办公室的前景，很明显，对公司网络的改变现在将成为永久性的。
企业数据中心的概念正在迅速过时，尽管公司仍然依赖它作为一种传递方式。员工应该使用VPN连接到数据中心，数据中心反过来连接他们的数据和应用。传统的防火墙保护数据中心不受恶意流量的影响。
然而，各公司很快发现，vpn并不是为支持整个公司同时在家办公而设计的。乐动体育 足球快讯与此同时，传统防火墙无法阻止攻击者接管用户端点或窃取他们的登录凭证。通过使用他们的客户工具来巩固数据中心，管理员创建了一个复杂的大厦，需要花费大量的精力来维护，并且不能完全满足新的云时代的安全要求。
介绍安全访问服务Edge-SASE
虽然管理员更愿意他们的员工使用远程网络设计，但现实是最重要的三分之一的人员远程工作时不要使用VPN连接到公司网络。用户在不使用VPN的情况下访问SaaS应用程序，它们将他们的敏感数据放在企业基础架构外的公共云中，并且他们在管理员没有提供或配置的设备上执行。
大多数用户喜欢用这种方式工作——因为很多人用这种方式工作确实更有效率。管理员不应该拘于过去的方式，而是需要将安全性扩展到用户，无论用户身处何处或使用何种设备，都能保护他们。
SASE(发音为“sassy”)是实现这一目标的一种方法。通过使用SASE，管理员可以将零信任网络访问和防火墙即服务(FWaaS)等安全技术与SD-WAN等网络技术结合起来。这就产生了一个灵活的网络，它可以在用户之间创建安全连接，由一个轻量级且功能强大的安全实现来保护。
在最近的一份报告中网络安全的未来在云端，Gartner国家，“到2024年，至少40％的企业将有明确的策略来采用SALE，2018年底的少于1％。”
>>现在读:如何克服数据包捕获的挑战
在云端(免费白皮书)
理解SASE的好处
在SASE下，您将注意到安全性通常作为一种服务使用，并由供应商管理(至少在一定程度上)。没有很长的实现周期，需要安装的物理硬件也很少。它大部分是无代理和基于浏览器的。在用户方面，激活强大的安全工具可能像导航到一个特定的URL一样简单，然后继续正常工作。同时，管理员可以整合他们的网络和安全供应商，在维护方面减少他们的工作量，在资本支出方面减轻预算。由于用户不再需要通过数据中心路由他们的连接来访问其工具 - 无论如何它们都可以在减少延迟和提高生产率方面获得优势。在相关说明上，您的员工将拒绝或忽视其安全工具的危险程度得多。尽管高达90％的用户忽略传统安全模型下的警告，Sase在后台运行，提供不引人注目的安全性，更容易使用。
虽然Sase下的安全性可能更简单，但它不太有效。零信任网络访问（ZTNA）是严厉的技术集合强制执行最少的特权。用户不仅可以访问他们需要执行工作的工具和数据，网络上的其他资源甚至都不可见。乐动体育 南安普顿合作伙伴登录的恶意内部人员无法执行侦察，使他们能够发现有价值的信息更难。更重要的是，攻击者几乎不可能从外面检测公司网络。唯一的连接和隐藏的IP地址使网络的攻击表面几乎不可见。
ZTNA唯一的粘性点是如上所述，它不是单一的技术 - 它是技术的组合，大多数情况下，Sase也是技术的组合。在将这些技术置于实现最大可见性的方式中，没有单一规则书，也没有提供它们的单个供应商。
为云中的Sase可见性提供框架
为了使SASE工作，它需要惊人的可见性。请记住，我们讨论的是在用户设备上创建安全基础设施，而不依赖用户安装防火墙和反病毒等传统安全工具。监控工具取代了这些解决方案。
这意味着在Sase实现中的监视工具需要非常敏感。如果用户的配置更改，则如果他们的行为模式更改，如果他们开始尝试访问它们不允许访问的材料，或者如果它们从新设备登录，则可能意味着它们会受到损害。任何SASE解决方案都需要足够敏感，以便在必要时提取这些变化并在它们上提醒。
最后，很多SASE实现都绕过了企业数据中心，所以如何收集您首先需要的数据并不明显。
花环棱镜是一种云本地可见性解决方案，旨在为SASE实现及其管理员提供深刻的见解——而不需要高昂的成本或开销。Garland prism是专门为云部署、虚拟基础设施和SASE环境设计的，允许您从容器、虚拟机和任何类型的云中镜像流量。
虽然情况可能已经迫使您迫使您在比曾经计划的情况下创造Sase实施，但是Garland Prisms会让您能够尽快完全介绍您的SASE实施。
希望为云SASE部署增加可见性，但不确定从哪里开始?加入我们的简短介绍网络设计- it咨询或演示。没有义务-这是我们喜欢做的!
