我們正在進入一個大安全時代，今天的網(wǎng)絡(luò)空間更加多元、企業(yè)數(shù)字資產(chǎn)的價值不斷提升，而企業(yè)所面臨的網(wǎng)絡(luò)安全挑戰(zhàn)也變得越發(fā)嚴(yán)峻。企業(yè)網(wǎng)絡(luò)在終端接入、互聯(lián)網(wǎng)訪問、數(shù)據(jù)安全等各個環(huán)節(jié)都存在風(fēng)險。而傳統(tǒng)IT不夠靈活、適應(yīng)性不夠強，難以服務(wù)化交付。急需構(gòu)建一個彈性、靈活、動態(tài)的IT基礎(chǔ)設(shè)施。深信服云安全訪問服務(wù)（Sangfor Access），通過全國的安全訪問服務(wù)邊緣節(jié)點，保障總部、分支、移動全場景的無縫接入及完整的安全棧。簡單來說就是“通過云化、服務(wù)化的方式替換客戶辦公網(wǎng)出口的安全設(shè)備”按需擴展、服務(wù)化交付、輕資產(chǎn)管理，不擔(dān)心設(shè)備返修、維護等工作。
東莞深信服代理商在這里分享SASE方案的幾個使用場景。
一、場景一：AC替換場景（僅需SASE-AC）
在辦公網(wǎng)環(huán)境下部署智能網(wǎng)關(guān)，將上網(wǎng)流量牽引至云平臺，出差或居家遠(yuǎn)程辦公時，通過筆記本終端部署的客戶端將上網(wǎng)流量牽引至云端，在云平臺實現(xiàn)上網(wǎng)行為管理、流量控制、應(yīng)用管控、U盤管控等功能，管理員可以直接登陸云平臺可以直接查看到所有的接入終端的流量使用情況，進行統(tǒng)一的配置和安全分析，防止發(fā)生員工行為不合規(guī)、上網(wǎng)行為違法、數(shù)據(jù)泄密等風(fēng)險，適用于小型分支辦公點、企業(yè)移動出差辦公（4G/5G/WIFI）環(huán)境下的辦公審計和防泄密需求。
1、上網(wǎng)行為審計及管控：完整記錄員工的上網(wǎng)行為，包括訪問的網(wǎng)站、手機打開的APP、微信/釘釘聊天信息、郵件內(nèi)容、上傳下載流量等，比如：工作效率分析、離職意向分析、泄密風(fēng)險分析；可禁止員工訪問跟工作無關(guān)的應(yīng)用，比如：游戲等。并可以限制員工的上網(wǎng)動作，比如：禁止上傳、發(fā)送文件。
2、上網(wǎng)泄密管控：可根據(jù)制定敏感詞、敏感文件策略，阻止員工通過郵件、聊天軟件、論壇、云盤等方式，將企業(yè)內(nèi)部的重要文件(敏感信息)外發(fā)到互聯(lián)網(wǎng)上。
3、上網(wǎng)流量管理：可限制視頻、音樂、下載、P2P等無關(guān)流量，提升公司上網(wǎng)辦公效率。可分時段對流量進行管控，比如：上班時間禁止看視頻下載、而午休時間允許。
4、按需投資、彈性擴容：用戶帶寬從100M擴容到200M，無需更換硬件，造成資源浪費；只需云端按需擴容即可。
5、優(yōu)質(zhì)服務(wù)，實時更新：7*24小時客服服務(wù)；云端實時最新版本更新規(guī)則庫，保障落地上網(wǎng)規(guī)范要求。
二、場景二：EDR替換場景（僅需SASE-EDR）
深信服SASE平臺基于大數(shù)據(jù)關(guān)聯(lián)分析與深度挖掘技術(shù)快速定位出內(nèi)網(wǎng)失陷主機和高級威脅，對于來自于互聯(lián)網(wǎng)或邊界的攻擊行為，SASE-EDR專業(yè)版通過深度流量檢測聯(lián)動EDR下發(fā)安全策略，及時發(fā)現(xiàn)阻斷相應(yīng)的攻擊行為。對于服務(wù)器與終端的失陷主機，通過聯(lián)動SASE-EDR專業(yè)版管理平臺下發(fā)一鍵掃描策略，快速查殺惡意程序，并利用EDR客戶端的微隔離功能，封堵主機的攻擊行為，防止威脅的進一步擴散。
1、全環(huán)境輕巧兼容：輕代理模式讓客戶端更加輕量，適配混合架構(gòu)自適應(yīng)部署策略，且無需部署復(fù)雜的EDR控制端。
2、全方位終端防護：擺脫傳統(tǒng)防病毒的被動防御，通過下一代基于AI的檢測引擎，通過30個功能覆蓋預(yù)防-防護-檢測-響應(yīng)-運營5大階段，閉環(huán)防護終端安全
3、全流向可視可控：區(qū)別于主機防火墻的復(fù)雜配置，創(chuàng)新微隔離技術(shù)基于業(yè)務(wù)維度讓終端間流量可視可控，同時做到簡單落地，高效運維
4、高級威脅可檢測：通過聯(lián)動云端深度流量檢測系統(tǒng)，針對APT攻擊的特點，為用戶提供多視角的檢測發(fā)現(xiàn)能力，及時發(fā)現(xiàn)針對客戶的重要資產(chǎn)實施的多種形式的定向高級攻擊，并進行終端處置。
三、場景三：互聯(lián)網(wǎng)安全多分支及組網(wǎng)（SASE+SD-WAN）
1、用戶需求：分支安全防護弱、分支組網(wǎng)與管理、行為管理與審計、泄密事件、網(wǎng)安合規(guī)。
2、購買服務(wù)：（1）網(wǎng)絡(luò)：SD-WAN；（2）安全：SASE-AC、SASE-NTA、SASE-EDR、SASE-XCENTRAL。
四、場景四：移動筆記本審計與安全場景
1、用戶需求：移動辦公審計、微小型分支/居家場景審計、公共場所訪問審計等移動筆記本審計場景及對應(yīng)終端安全防護需求。
2、購買服務(wù)：RT硬件引流器/SDWAN、SASE-AC（必選）、SASE-EDR（可選）、SASE-NTA（可選）、SASE-aTrust（可選）
五、場景五：終端保護云端聯(lián)動場景（SASE-AC+SASE-EDR）
1、用戶需求：AC+EDR聯(lián)動終端保護場景，終端安全檢測及全網(wǎng)終端策略聯(lián)動響應(yīng)需求。
2、購買服務(wù)：RT硬件引流器、SASE-AC（必選）、SASE-EDR（必選）、SASE-NTA（必選）。
六、場景六：一體化辦公安全（終端安全+行為管理+云防火墻+安全聯(lián)動）
1、用戶需求：多分支用戶一體化安全需求、多分支用戶安全聯(lián)動需求、多分支用戶統(tǒng)一安全管控需求。
2、需要購買服務(wù)：（1）網(wǎng)絡(luò)：SD-WAN設(shè)備（組網(wǎng)）或RT硬件引流器；（2）安全：SASE-AC（必選）、SASE-EDR（必選）、SASE-AF（可選）、SASE-NTA、SASE-ITM（可選）。
廣東藍(lán)訊智能科技是深信服金牌代理，與深信服一起為保護用戶辦公安全努力，為用戶提供SASE一體化辦公安全解決方案。歡迎來電咨詢，電話：18028990096.
13580762200/13725734438/18028990096
