安全訪(fǎng)問(wèn)服務(wù)邊緣成為混合工作環(huán)境的安全云優(yōu)

人們需要了解安全訪(fǎng)問(wèn)服務(wù)邊緣(SASE)如何連接保護云平臺、數據中心和分支機構網(wǎng)絡(luò )邊緣。

自從冠狀病毒疫情發(fā)生以來(lái)，很多企業(yè)采用在家遠程工作和在企業(yè)辦公室工作的混合工作模式，許多人因此進(jìn)入遠程工作的新常態(tài)。

根據BBC公司對50家英國主要公司的調查，在可預見(jiàn)的未來(lái)，這些公司并沒(méi)有讓所有員工重返辦公室工作的計劃。另一項調查表明，到2022年，19%的員工希望每周在家工作五天。事實(shí)上，很多人已經(jīng)接受這種更靈活、更開(kāi)放的工作文化。

多個(gè)調查表明，這對企業(yè)雇主和員工都有許多好處，其中包括提高生產(chǎn)力、提高忠誠度、減少病假、降低成本、減輕壓力，以及更好地平衡工作與生活等方面。

例如，斯坦福大學(xué)的一項為期兩年的研究表明，遠程工作的員工的工作效率比在辦公室工作的員工高出13%。 話(huà)雖如此，但在企業(yè)的員工大量轉向混合工作和遠程工作的過(guò)程中，這些積極因素中也隱藏著(zhù)許多障礙。

對于首席信息安全官和相關(guān)專(zhuān)業(yè)人員來(lái)說(shuō)，這是一個(gè)充滿(mǎn)挑戰的時(shí)期。這場(chǎng)疫情不僅為網(wǎng)絡(luò )犯罪分子提供了更多網(wǎng)絡(luò )攻擊的機會(huì )，而且許多企業(yè)運營(yíng)所依賴(lài)的IT基礎設施也不得不發(fā)生重大改變。

在以往，絕大多數信息安全協(xié)議都是建立在基于邊界的網(wǎng)絡(luò )安全之上的——這一概念假設網(wǎng)絡(luò )內的所有內部實(shí)體都是可信的，而外部實(shí)體則不可信。然而，在混合工作的世界中，這些界限正在發(fā)生變化。

人們現在需要遠程訪(fǎng)問(wèn)工作場(chǎng)所系統和軟件，無(wú)論是辦公室還是在家，企業(yè)內部資產(chǎn)與外部世界之間不再有單一的、可防御的隔離界限。從本質(zhì)上說(shuō)，網(wǎng)絡(luò )邊界正在消失。

安全和生產(chǎn)力——遠程工作的挑戰

在2020年3月，很多國家和地區的企業(yè)由于發(fā)生疫情幾乎在一夜之間被迫調整其內部系統和IT支持，以在出行封鎖的情況下繼續有效運營(yíng)。

自然而然，很多企業(yè)被推向了未知的境地——怎么會(huì )在如此短的時(shí)間內發(fā)生如此劇烈的轉變?當時(shí)人們并不清楚這場(chǎng)疫情是短期的還是長(cháng)期的。因此，許多企業(yè)探索使用虛擬專(zhuān)用網(wǎng)絡(luò )(VPN)作為臨時(shí)溝通方法，在支持遠程工作的同時(shí)保持集中式方法。

事實(shí)上，虛擬專(zhuān)用網(wǎng)會(huì )將不同地點(diǎn)的員工連接到一個(gè)中央網(wǎng)絡(luò )，但它們以非常低效的方式實(shí)現。由于中央網(wǎng)絡(luò )尚未構建以支持遠程操作，虛擬專(zhuān)用網(wǎng)經(jīng)常會(huì )遇到流量瓶頸，這會(huì )嚴重影響用戶(hù)的工作效率，并暴露出一系列可能危及業(yè)務(wù)安全的漏洞。

那么，那些希望保持靈活、混合或遠程工作模式的企業(yè)應該如何采取措施以最大限度地提高安全性和生產(chǎn)力?采用安全訪(fǎng)問(wèn)服務(wù)邊緣(SASE)。

安全訪(fǎng)問(wèn)服務(wù)邊緣(SASE)是由調研機構Gartner公司創(chuàng )造的一個(gè)術(shù)語(yǔ)，它定義了一種簡(jiǎn)化的網(wǎng)絡(luò )和安全，通過(guò)將云計算服務(wù)中的這兩個(gè)元素組合在一起來(lái)實(shí)現，該服務(wù)直接提供給連接源，而不是通過(guò)企業(yè)內部部署數據中心。

SASE本身并不是一項新技術(shù)。與其相反，它將軟件定義廣域網(wǎng)(SD-WAN)的功能與當今市場(chǎng)上現成的各種網(wǎng)絡(luò )安全功能相結合，其中包括安全Web網(wǎng)關(guān)(SWG)、云訪(fǎng)問(wèn)安全代理(CASB)、防火墻即服務(wù)(FWaaS)和零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)(ZTNA)。

其結果是網(wǎng)絡(luò )連接和安全功能更加緊密地融合和集成，能夠在任何時(shí)間和任何地點(diǎn)確保工作安全，而不會(huì )影響員工的工作效率。

與虛擬專(zhuān)用網(wǎng)和其他的傳統解決方案不同，SASE建立在云優(yōu)先的基礎上，其提供的各種好處都說(shuō)明了這一點(diǎn)。

它可以幫助企業(yè)更好地保護數據，提供安全訪(fǎng)問(wèn)，同時(shí)防止高級威脅;它允許員工無(wú)縫地使用他們需要的應用程序;員工可以在任何地方添加用戶(hù)，實(shí)時(shí)查看和監控數據;它為所有設備提供一致的安全策略，無(wú)論是臺式機、智能手機還是平板電腦;它可以將所有工具集成到一個(gè)更易于管理的單一架構中。

現在是考慮采用SASE的時(shí)候了

事實(shí)上，數字化現在已經(jīng)成為大趨勢。根據麥肯錫公司的一項研究，數字產(chǎn)品的發(fā)展在短短幾個(gè)月內就跨越了七年的發(fā)展歷程。SASE似乎也是如此。

雖然Gartner公司和其他調研機構此前曾預測，SASE的廣泛采用需要十年的時(shí)間，但由于向混合工作和遠程工作模式的轉變，這個(gè)預期的時(shí)間框架現在已經(jīng)縮短到三到五年。

當然，SASE的實(shí)施也存在挑戰。例如任何支持SASE的云平臺都需要具有智能、動(dòng)態(tài)和可擴展性，以便在不依賴(lài)于用戶(hù)位置的情況下提供對資源的安全訪(fǎng)問(wèn)。

然而，那些能夠將自己定位為早期采用者的企業(yè)將在未來(lái)幾年內獲得與安全性、生產(chǎn)力和用戶(hù)體驗相關(guān)的回報，從而更具競爭力。

這方面的跡象是樂(lè )觀(guān)的。根據Cyber​​ Edge公司最近發(fā)布的一份網(wǎng)絡(luò )威脅報告，74%的IT安全決策者目前正在采用能夠支持SASE架構的技術(shù)，為未來(lái)的業(yè)務(wù)發(fā)展奠定基礎。

然而，那些未能在未來(lái)幾年積極將SASE集成到其IT基礎設施中的企業(yè)可能會(huì )在市場(chǎng)競爭中落后于人，其中將面臨用戶(hù)的安全性有限和生產(chǎn)力受到阻礙的風(fēng)險。