維持現狀或進入通往 SASE 的下一個階段

若您正在尋找能簡化 SD-WAN 解決方案的方式，可考慮 SASE 這類由雲端交付且具自發性的解決方案。您的 SD-WAN 解決方案應採用應用程式定義方式來取代封包方式，以取得更佳的應用程式可視性，讓應用程式 SLA 能包含 SaaS、雲端以及統一通訊即服務 (UCaaS)。此外，由於 SASE 整合網路功能和安全性，相對於仰賴多個廠商不同產品的其他方式，高效的 SASE 解決方案必須能夠提供採用一致政策的整合式 SD-WAN，藉此成為共同平台的一部分。

傳統 VPN 和 ZTNA 1.0 解決方案不足以保護現在的混合工作者。現在的雲端優先業務必須能提供「應用程式直連」連線，並且能縮小攻擊範圍。ZTNA 2.0 結合最為精細的最低權限存取、持續信任驗證，以及深入且持續的安全檢查，藉以保護位於任何地點的使用者、裝置、應用程式和數據，所有一切皆透過簡單且統一的安全產品提供。

您的 SASE 解決方案應該同時包含內嵌和基於 API 的 SaaS 控制，以便進行監管、存取控制和數據保護。為了提供更為優異的可視性、管理、安全性，並針對新興的威脅提供零時差防護，SASE 應結合內嵌和 API 式安全性防護以及脈絡式控制。它也被稱為是多模式的 CASB。

SASE 解決方案應該啟用 FWaaS 功能，以便透過在雲端中實施網路安全政策來提供等同於新世代防火牆的保護。確認您的 SASE 解決方案不是僅提供基本的連接埠封鎖功能或最低程度的防火牆保護，這一點很重要。您需要與新世代防火牆相同的功能，以及雲端安全性提供的功能，例如威脅防禦服務和 DNS 安全性。

SASE 解決方案包括與傳統 SWG 相同的安全服務，因此企業可以控制網路存取並執行安全性政策，以保護使用者避免存取惡意或不適當的網站。在結合 DNS Security 與明確 Proxy 之後，SWG 就可為企業提供簡易的上線機制以輕鬆轉換至 SASE 架構。

由於員工可能會在任何地點工作，因此最佳化使用者體驗也非常關鍵。您的 SASE 解決方案應能將 ADEM 提供的全面可視性、自動補救和深入的效能見解整合至端點裝置、Wi-Fi、網路路徑和應用程式，讓使用者和 IT 團隊能同時獲益。

透過使用最新的威脅情報來阻止入侵和惡意軟體對於保護員工和數據極為重要。您的 SASE 解決方案應該將威脅防禦工具整合到其架構中，以便您可以迅速做出回應來補救威脅。此外還應納入內嵌機器學習功能以即時防禦未知的檔案式及 Web 型威脅。另外，自動化政策建議也可節省時間並降低人為錯誤發生的機率。

企業正採用 IoT 裝置以將較舊的技術轉型成未來的科技，例如智慧型調溫裝置和智慧型照明系統。在公司網路中，將不再只有智慧型手機、智慧型手錶和筆記型電腦才需要被保護。SASE 解決方案應整合機器學習和 AI 以強化企業的自主性，以便其更快速地識別及補救各種威脅。

DLP 是保護敏感數據並確保整個企業合規的必要工具。因此，SASE 解決方案必須包含此項核心功能。藉由 SASE，DLP 是雲端交付的內嵌服務，能夠以準確且一致的方式識別、監控和保護網路、雲端和使用者的任何位置的敏感數據。

藉由可擴充的 SASE 解決方案，企業可輕鬆地將服務新增至平台以因應所有可能發生的使用案例。在杜絕無法相互整合的單點解決方案後，企業就可透過現有的第三方服務提升其能力和功能以滿足自身的需求。