Fortinet 收購 OPAQ Networks
了解有關 Fortinet 對 OPAQ Networks 的收購，擴展我們對 SASE 的願景，並在每一個前端提供網路安全。
安全存取服務前端 (SASE)
提供最彈性的 SASE 解決方案
SASE 是安全與網路的未來趨勢。包括了 SD-WAN、ZTNA、CASB 和 NGFW, Fortinet 為豐富且多樣性的 SASE 提供了完整的解決方案。
聯絡我們
什麼是 SASE ?
安全存取服務前端 (SASE) 是一種新興的企業網路策略，它結合網路和安全功能並提供 WAN 的存取能力，可滿足今日企業遠距辦公、安全存取等需求。從概念上來說，SASE 整合了 SD-WAN 和網路安全服務，包括次世代防火牆 (NGFW) 、安全網頁閘道 (SWG)、零信任網路存取 (ZTNA) 和雲端存取安全代理 (CASB) 彙集成為一個單一的服務模型。
為什麼需要 SASE? 今日企業網路被要求在無論用戶位於哪裏，都必須能夠立即、不間斷的存取網路和雲端上的資源和數據。然而面臨的挑戰在於數位創新帶來的許多問題，例如：動態更改網路配置和攻擊面的迅速擴展，這意味傳統的資安防護無法提供企業和用戶所需的回應速度、存取效能、安全性和訪問控制等能力。因此，SASE 的概念是需求和技術趨勢的邏輯演變，這些需求和技術趨勢已經在 IT 和資安領域匯集進化了多年。
“SASE” (發音為 “sassy” ) 最初由 Gartner 在 2019 年 8 月的一份名為“雲端網路安全的未來”的報告中所述。Gartner 在報告中指出，“客戶對簡單性、可擴充性、高彈性、低延遲和一般安全機制的需求迫使 WAN edge 和網路安全市場趨於一致”。
SASE 的組成
SASE 都與安全存取有關。除了互相連接之外，每個 SASE 策略都包括一個核心的基本安全要素，包括以下內容。
業界最靈活的 SASE 平台，保障用戶和前端安全
- 安全 SD-WAN：進階 WAN 網路功能，如動態路徑選擇、自我修復能力 WAN 功能、高性能應用程式的支援以及一致的用戶體驗，是 SASE 解決方案的核心。
- 零信任網路存取：一個必要的 SASE 組件，它定義的是一個框架而不是一個產品，因為它包含了多種可協同工作的技術。在 SASE 的策略中，ZTNA 的主要工作是對使用應用程式的用戶進行身份驗證。結合多因子驗證 (MFA) 的身份識別與連線訪問的來龍去脈，對於用戶和設備在企業內外的存取保護非常重要。
- NGFW (硬體設備) 或 FWaaS (雲端) 防火牆：企業如何部署取決多個因素。此外，大多數採用遠端工作模式的企業都需要前端安全和內部分段防護相結合以防止訪客或IoT安全威脅影響到公司受限制的網路資源，如：PII、IP、HIPAA 數據、POS 交易或其他關鍵數據。
- 上網 安全閘道 應用網路安全和合規性策略過濾出惡意的網路流量來保護用戶和裝置免受網際網路的安全威脅。它還可以為 Web 瀏覽訂定上網使用規範，確保其遵守規則，並防止數據洩漏。
- 雲端存取安取代理程式 (CASB) 使組織能夠控制其 SaaS 應用程式，包括保護應用程式存取和消除影子 IT 挑戰。 CASB 與企業內部 DLP 進一步整合聯防，也將強化重要數據的保護。
SASE 的好處
如果實施得宜，SASE 能夠使企業用戶、工作、設備或應用程式無論位在何處，都可以安全使用網路。隨著越來越多的人改為遠端工作的模式，SaaS 應用快速成長，重要資料在數據中心，分支機構以及混合雲和多雲環境之間的傳輸，這將成為一個關鍵重要的優勢。
SASE 提供：
- 彈性、一致的安全性：提供一系列全面的安全服務，從威脅預防到 NGFW 策略控管，再到任何前端，能確保零信任的網路存取，知道網路中的用戶身份以及存取網路什麼內容，隨時隨地保護網路內外的安全。
- 降低成本：透過使用單一平台和减少或消除營運成本，實現部署一次即可做到全面性保護。
- 降低複雜性：將不同產品定位和安全防護整合到單個解決方案中以簡化架構，透過單一的管理平台就可以輕鬆管理、設定。
- 效能優化：利用雲端，您的企業員工以及用戶可以輕鬆、安全地連接網路、應用程式和公司資源，無論他們位於何處。
SASE 和 Fortinet 的優勢
為了讓 SASE 運行得更好，其所有元件在連接性 、網路及安全都需要進行相互操作、聯防以提供完整的單一平台。
多年來，Fortinet 一直在滿足 SASE 的核心要求，甚至更多，這是我們在安全驅動網路願景的一部分。 現在，隨著我們最近收購了 OPAQ Networks，Fortinet 已可以提供目前最完整的 SASE 平台。
