報告｜借助理想的 SASE 架構實現網路與安全的融合
報告｜借助理想的 SASE 架構實現網路與安全的融合
思科聯天下
作者：Omri Guelfand
Cisco VP, Product Management
《2023 年全球網路趨勢報告》系列部落格文章（一）
IT 理念正經歷一場重大轉變。
這種轉變是從相互獨立的網路和安全運維孤島、工具和管理控制面板，轉變為基於以雲端為中心的運維模式融合策略、技術、工具和維運工作流程。
在這場轉變過程中，安全存取服務邊緣 (SASE) 成為安全多雲存取的首選融合架構。 我們的《2023 年全球網路趨勢報告》發現，在 2577 名來自世界各地的受訪者中，47% 的受訪者計劃在 2025 年前採用 SASE 模式連接分行和遠端客戶端。
然而，並非所有 SASE 都一般無二。 SASE 主要以服務的形式提供，可以作為一組模組化或分散化的元件進行部署，以單獨的軟體定義廣域網路(SD-WAN)、新一代防火牆(NGFW) 和其他安全解決方案構成基於雲端的安全 服務邊緣(SSE)。 或者，SASE 也可以作為統一的預先整合軟體即服務(SaaS) 提供，讓管理員能夠透過高度簡化和統一的方式來實現SASE 環境，並管理員工對應用程式的端到端安全多雲訪問，擺脫員工辦公 位置帶來的限制。
為什麼說網路與安全融合是一種致勝策略？ 如何在分散化、模組化和統一 SASE 解決方案之間做出抉擇？ 下文給了答案。
目前狀況的由來
長久以來，為了應對各種網路威脅，組織已經增添了許多單點安全產品。 隨著雲端技術的採用不斷增加並因此使敏捷性和彈性得到保證，組織開始將更多應用程式從傳統資料中心遷移到私有雲、公有雲和 SaaS，導致環境高度分散。 除此之外，現今分散式混合辦公員工使得傳統的邊界不復存在，在這種超分散式 IT 環境中，受攻擊面急劇擴大。 顯然，基於邊界的傳統解決方案已不敷使用。
此外，根據《2023 年全球網路趨勢報告》的數據，51% 的受訪者認為技能差距是所在組織在使用雲端原生技術時面臨的主要挑戰。 根據 Gartner 的數據，到 2025 年，這種人才短缺加上人為錯誤，可能是造成半數以上重大網路安全事件的原因。… Continue reading