SASE是什么，SASE优势有哪些

SASE是什么？

SASE是一种基于实体的身份、实时上下文、企业安全/合规策略，以及在整个会话中持续评估风险/信任的服务。

SASE融合了网络即服务（Network-as-a-Service）和网络安全即服务（Network Security-as-a-Service）两大模型，作为一种新兴的网络安全框架，SASE将软件定义广域网（Software Defined Wide Area Network, SD-WAN）与网络安全功能集成到一个统一的云平台上，用户网络连接到最近的SASE PoP 点以访问内部数据，满足了企业的动态安全访问需求。

SASE覆盖两种场景：场景1：从办公场所访问到自建应用、SaaS应用、互联网；场景2：从互联网访问企业网站以及内部自建应用

SASE的优势 SASE最大的优点是将众多不同的网络服务融合和统一到一个针对边缘环境和独立用户的代理结构中，而传统方法往往需要多个供应商和服务来实现相同的控制，利用SASE有助于降低传统方法的复杂性和缺乏互操作性，从而提高安全性。具体优势有以下几点：

• SASE降低了复杂性和成本，另外还减少了企业跟供应商之间不必要的交流，减少了分支机构和其他远程位置所需的硬件数量，也减少了终端用户设备上的代理数量。

• IT管理人员可以通过基于云的管理平台集中设置策略，并在靠近终端用户的分布式PoP上实施策略。SASE通过对用户基于初始登录所请求的资源进行适当的策略调整，来简化身份验证过程。

• 安全性得到了提高，因为无论用户需要什么资源、位于何处，都可以平等地实施策略，他们最终都享有相同的访问体验。当出现新的威胁时，服务提供商会提供如何防御这些威胁的解决方案，而企业没有新的硬件要求。

• SASE支持零信任网络，该网络基于用户、设备和应用程序（而不是位置和IP地址）进行访问。

• 更多类型的终端用户（例如员工、合作伙伴、承包商、客户）可以获得访问权限，而不必担心传统安全性（例如VPN和DMZ）可能受到损害。