为什么SASE是必要的?

云计算采用

Gartner指出，现在更多传统的企业数据中心功能托管在企业数据中心之外，而不是托管在it-IaaS云中, SaaS应用程序, 云存储. 数据中心不再是用户和应用程序访问的焦点. 数字化转型计划和云计算的采用彻底改变了企业网络. 在当今的IT世界里:

• 执行更多的用户工作, 更敏感的数据也被定位了, 在传统企业的边界之外比在它的内部.
• 在云中运行的工作负载比在企业数据中心中运行的工作负载多.
• 与本地安装的应用程序相比，SaaS应用程序的使用频率更高.
• 更多的流量流向公共云服务，而不是流向企业数据中心.
• 分支机构流向公有云的流量比流向企业数据中心的流量要多.

为WFA和移动用户提供一致的客户端到云performance

用户从任何地方连接. 在2019冠状病毒病大流行的紧急情况之后，现在普遍接受了在任何地方工作(WFA)。. 传统上通过VPN连接的远程用户需要在集线器位置和数据中心的VPN聚合和防火墙来验证用户并只应用一次安全策略, 然后在企业网络内授予广泛/完全访问权限. 这种遗留架构受到可伸缩性崩溃的阻碍, 复杂性, 延迟和安全威胁.

SASE体系结构对每个事务进行身份验证并应用安全策略, 并且只授予最低权限访问. 这大大提高了performance并减少了攻击面.

为WFA用户执行一致的策略

SASE具有云原生灵活性，可以应用一致的策略, 保持一致的performance, 对于所有用户和资产，无论其位置如何—无论是否位于数据中心, 云平台, 或者是SaaS提供商.

网络周界扩展

我们的任务是保护网络的边缘——我们早就这样做了——但是随着WFA和SaaS访问的增加，边缘变得模糊不清. 安全策略不再能够通过保护固定的边界来取得成功, instead they must follow the user: enforceable wherever the user is; on whatever 设备 is used; wherever the accessed asset is; and it must protect traffic equally well over Internet access as it used to on MPLS. 简而言之, 边界已经成为软件定义的，而SASE是保护sd边界的灵活技术.

非托管的设备

WFA趋势加剧了工人将个人设备用于商业目的的平行趋势. 今天的个人设备和it管理的设备一样强大和灵活，用户自己也要保持更新. 长期以来，it管理的设备一直是it团队的繁重职责.

物联网设备的激增增加了非管理设备的压力. 来自所有设备的业务通信必须大规模且无延迟地得到保护. 传统的广域网安全架构不适合实现这一点, 但是SASE可以——尤其是不需要客户端软件代理的SASE实现.

复杂的，不断变化的威胁形势

威胁行为者及其使用的工具在复杂性和易用性方面正在迅速增加. 与企业一样，不良行为者也会利用云的灵活性. SaaS架构大大降低了相对缺乏经验的黑客发起高度复杂和破坏性攻击的门槛.

使用传统VPN接入, 威胁行为者只能访问企业网络一次, 然后横向移动，很少或没有进一步的安全执行，以保护所有数据和资产. 网络分段有助于减轻这种威胁, 但是SASE可以更好地保护资产，因为它是面向事务的(每个事务基于身份的身份验证)，并且只授予最低权限访问.

企业数字化转型趋势

The side effects from digital innovation efforts—dynamically changing network configurations; dramatic expansion of the attack surface—are that traditional 安全 solutions no longer provide the level of speed, performance, 安全, 以及组织和用户需要的访问控制.

IT管理复杂性

在分支机构安装不同的点产品成本很高, 导致扩张, 管理起来很复杂, 既不能实现WFA，也不能优化云访问. SASE体系结构(将所有网络和安全功能嵌入到单个软件堆栈中)减少了资本投资, 使IT人员能够专注于战略工作, 启用一致的安全策略部署, 降低硬件复杂性和成本, 将企业推向按需生产, 现收现付模式越来越普遍.