在剛剛過去的 2024 年，AI應用不斷擴展，各式新型智能設備、新能源汽車也在不斷普及。遠程辦公、云服務及移動設備的廣泛采用拓展了傳統(tǒng)的網(wǎng)絡邊界，不僅加大了確保安全有效訪問資源的難度，而且還帶來了基于 Web 的威脅。以上種種對企業(yè)網(wǎng)絡架構的靈活性、安全性和性能之間的平衡提出了挑戰(zhàn)，同時也為安全訪問服務邊緣 (SASE)解決方案的發(fā)展提供了契機。
SASE 能夠將廣域網(wǎng) (WAN) 功能與全面的安全防護服務（如安全 Web 網(wǎng)關 (SWG)、防火墻即服務 (FWaaS)、零信任網(wǎng)絡訪問 (ZTNA) 等）整合到單個云端解決方案中。這種技術融合支持企業(yè)安全、無縫地訪問應用和數(shù)據(jù)，而不受用戶所在位置或所用設備的限制。由于其創(chuàng)新性的理念以及靈活的架構，SASE在全球以及中國市場得到了IT從業(yè)人員普遍認可。在IDC剛剛推出的預測中，SASE在中國的市場規(guī)模于 2025 年將突破 10 億元大關。在全球市場上，預計到 2028 年市場規(guī)模將達到 59 億美元。
盡管SASE在面臨當下復雜多變的網(wǎng)絡環(huán)境時，能夠幫助企業(yè)更加從容應對來自多個向量的安全挑戰(zhàn)。但如何選擇一款成熟、領先的基于SASE的解決方案仍然是CIO、CTO們需要深思熟慮的問題。Check Point公司中國區(qū)技術總監(jiān)王躍霖表示：“隨著數(shù)字領域和物理領域之間的界限越來越模糊，企業(yè)需要采用一種全面、整合、協(xié)同的安全戰(zhàn)略。這也是Check Point持續(xù)在該領域發(fā)力，并成功推出 Harmony SASE解決方案的原因。該解決方案由三個關鍵組件組成：設備網(wǎng)絡保護、云端網(wǎng)絡保護以及內置 SD-WAN和物聯(lián)網(wǎng)安全防護的統(tǒng)一安全 網(wǎng)關。隨著更多企業(yè)擁抱混合辦公模式和云集成，Harmony SASE將成為安全 網(wǎng)絡的未來?！盚armony SASE具有以下技術特點：
管理和可視性：許多公司依靠東拼西湊的單點解決方案來保護 SD-WAN、V P N 和端點安全，致使形成安全孤島從而漏洞頻出。Harmony SASE 統(tǒng)一了這些功能，可提供全面的管理控制和出色的網(wǎng)絡可視性。
隨時隨地安全訪問：借助 Harmony SASE，IT 管理員可保障各種位置之間的連接安全無虞，從而優(yōu)化遠程團隊的安全訪問。SASE 利用由超過 75 個接入點 (PoP) 組成的全局網(wǎng)絡，確保企業(yè)員工能夠隨時隨地建立安全連接。
零信任應用訪問：Harmony SASE 允許按應用授予細粒度訪問權限。這可確保只有授權用戶才能訪問特定應用，有助于在不影響工作效率的情況下增強安全防護。
SaaS 安全防護：Salesforce Microsoft 365 等 SaaS 平臺必不可少，但卻易受攻擊。借助 IP 地址允許列表和第三方 SaaS 發(fā)現(xiàn)等功能，Harmony SASE 可以確保只有授權人員才能訪問這些平臺，有助于 IT 人員深入了解所有 SaaS 交互情況。
安全上網(wǎng)：Harmony SASE 集成了高 級威脅防護功能，可對可疑文件進行沙盒處理并實時分析 Web 內容，支持員工自由安全地瀏覽。
分包商無代理訪問：對于分包商、合作伙伴和自帶設備 (BYOD) 用戶，SASE 通過安全的 Web 門戶提供了無代理訪問。這既簡化了安全訪問，又最 大限度地縮小了攻擊面，因此非常適合臨時用戶或外部用戶。
Check Point 的 Harmony SASE 將安全性、靈活性和性能整合到一個統(tǒng)一平臺中。它集成了基本的安全和網(wǎng)絡功能，可簡化管理，提高可視性，并大幅增強企業(yè)的安全防護能力。
（推廣）