我們正在進(jìn)入一個(gè)大安全時(shí)代，今天的網(wǎng)絡(luò)空間更加多元、企業(yè)數(shù)字資產(chǎn)的價(jià)值不斷提升，而企業(yè)所面臨的網(wǎng)絡(luò)安全挑戰(zhàn)也變得越發(fā)嚴(yán)峻。企業(yè)網(wǎng)絡(luò)在終端接入、互聯(lián)網(wǎng)訪問、數(shù)據(jù)安全等各個(gè)環(huán)節(jié)都存在風(fēng)險(xiǎn)。而傳統(tǒng)IT不夠靈活、適應(yīng)性不夠強(qiáng)，難以服務(wù)化交付。急需構(gòu)建一個(gè)彈性、靈活、動(dòng)態(tài)的IT基礎(chǔ)設(shè)施。深信服云安全訪問服務(wù)（Sangfor Access），通過全國的安全訪問服務(wù)邊緣節(jié)點(diǎn)，保障總部、分支、移動(dòng)全場(chǎng)景的無縫接入及完整的安全棧。簡(jiǎn)單來說就是“通過云化、服務(wù)化的方式替換客戶辦公網(wǎng)出口的安全設(shè)備”按需擴(kuò)展、服務(wù)化交付、輕資產(chǎn)管理，不擔(dān)心設(shè)備返修、維護(hù)等工作。
東莞深信服代理商在這里分享SASE方案的幾個(gè)使用場(chǎng)景。
一、場(chǎng)景一：AC替換場(chǎng)景（僅需SASE-AC）
在辦公網(wǎng)環(huán)境下部署智能網(wǎng)關(guān)，將上網(wǎng)流量牽引至云平臺(tái)，出差或居家遠(yuǎn)程辦公時(shí)，通過筆記本終端部署的客戶端將上網(wǎng)流量牽引至云端，在云平臺(tái)實(shí)現(xiàn)上網(wǎng)行為管理、流量控制、應(yīng)用管控、U盤管控等功能，管理員可以直接登陸云平臺(tái)可以直接查看到所有的接入終端的流量使用情況，進(jìn)行統(tǒng)一的配置和安全分析，防止發(fā)生員工行為不合規(guī)、上網(wǎng)行為違法、數(shù)據(jù)泄密等風(fēng)險(xiǎn)，適用于小型分支辦公點(diǎn)、企業(yè)移動(dòng)出差辦公（4G/5G/WIFI）環(huán)境下的辦公審計(jì)和防泄密需求。
1、上網(wǎng)行為審計(jì)及管控：完整記錄員工的上網(wǎng)行為，包括訪問的網(wǎng)站、手機(jī)打開的APP、微信/釘釘聊天信息、郵件內(nèi)容、上傳下載流量等，比如：工作效率分析、離職意向分析、泄密風(fēng)險(xiǎn)分析；可禁止員工訪問跟工作無關(guān)的應(yīng)用，比如：游戲等。并可以限制員工的上網(wǎng)動(dòng)作，比如：禁止上傳、發(fā)送文件。
2、上網(wǎng)泄密管控：可根據(jù)制定敏感詞、敏感文件策略，阻止員工通過郵件、聊天軟件、論壇、云盤等方式，將企業(yè)內(nèi)部的重要文件(敏感信息)外發(fā)到互聯(lián)網(wǎng)上。
3、上網(wǎng)流量管理：可限制視頻、音樂、下載、P2P等無關(guān)流量，提升公司上網(wǎng)辦公效率。可分時(shí)段對(duì)流量進(jìn)行管控，比如：上班時(shí)間禁止看視頻下載、而午休時(shí)間允許。
4、按需投資、彈性擴(kuò)容：用戶帶寬從100M擴(kuò)容到200M，無需更換硬件，造成資源浪費(fèi)；只需云端按需擴(kuò)容即可。
5、優(yōu)質(zhì)服務(wù)，實(shí)時(shí)更新：7*24小時(shí)客服服務(wù)；云端實(shí)時(shí)最新版本更新規(guī)則庫，保障落地上網(wǎng)規(guī)范要求。
二、場(chǎng)景二：EDR替換場(chǎng)景（僅需SASE-EDR）
深信服SASE平臺(tái)基于大數(shù)據(jù)關(guān)聯(lián)分析與深度挖掘技術(shù)快速定位出內(nèi)網(wǎng)失陷主機(jī)和高級(jí)威脅，對(duì)于來自于互聯(lián)網(wǎng)或邊界的攻擊行為，SASE-EDR專業(yè)版通過深度流量檢測(cè)聯(lián)動(dòng)EDR下發(fā)安全策略，及時(shí)發(fā)現(xiàn)阻斷相應(yīng)的攻擊行為。對(duì)于服務(wù)器與終端的失陷主機(jī)，通過聯(lián)動(dòng)SASE-EDR專業(yè)版管理平臺(tái)下發(fā)一鍵掃描策略，快速查殺惡意程序，并利用EDR客戶端的微隔離功能，封堵主機(jī)的攻擊行為，防止威脅的進(jìn)一步擴(kuò)散。
1、全環(huán)境輕巧兼容：輕代理模式讓客戶端更加輕量，適配混合架構(gòu)自適應(yīng)部署策略，且無需部署復(fù)雜的EDR控制端。
2、全方位終端防護(hù)：擺脫傳統(tǒng)防病毒的被動(dòng)防御，通過下一代基于AI的檢測(cè)引擎，通過30個(gè)功能覆蓋預(yù)防-防護(hù)-檢測(cè)-響應(yīng)-運(yùn)營5大階段，閉環(huán)防護(hù)終端安全
3、全流向可視可控：區(qū)別于主機(jī)防火墻的復(fù)雜配置，創(chuàng)新微隔離技術(shù)基于業(yè)務(wù)維度讓終端間流量可視可控，同時(shí)做到簡(jiǎn)單落地，高效運(yùn)維
4、高級(jí)威脅可檢測(cè)：通過聯(lián)動(dòng)云端深度流量檢測(cè)系統(tǒng)，針對(duì)APT攻擊的特點(diǎn)，為用戶提供多視角的檢測(cè)發(fā)現(xiàn)能力，及時(shí)發(fā)現(xiàn)針對(duì)客戶的重要資產(chǎn)實(shí)施的多種形式的定向高級(jí)攻擊，并進(jìn)行終端處置。
三、場(chǎng)景三：互聯(lián)網(wǎng)安全多分支及組網(wǎng)（SASE+SD-WAN）
1、用戶需求：分支安全防護(hù)弱、分支組網(wǎng)與管理、行為管理與審計(jì)、泄密事件、網(wǎng)安合規(guī)。
2、購買服務(wù)：（1）網(wǎng)絡(luò)：SD-WAN；（2）安全：SASE-AC、SASE-NTA、SASE-EDR、SASE-XCENTRAL。
四、場(chǎng)景四：移動(dòng)筆記本審計(jì)與安全場(chǎng)景
1、用戶需求：移動(dòng)辦公審計(jì)、微小型分支/居家場(chǎng)景審計(jì)、公共場(chǎng)所訪問審計(jì)等移動(dòng)筆記本審計(jì)場(chǎng)景及對(duì)應(yīng)終端安全防護(hù)需求。
2、購買服務(wù)：RT硬件引流器/SDWAN、SASE-AC（必選）、SASE-EDR（可選）、SASE-NTA（可選）、SASE-aTrust（可選）
五、場(chǎng)景五：終端保護(hù)云端聯(lián)動(dòng)場(chǎng)景（SASE-AC+SASE-EDR）
1、用戶需求：AC+EDR聯(lián)動(dòng)終端保護(hù)場(chǎng)景，終端安全檢測(cè)及全網(wǎng)終端策略聯(lián)動(dòng)響應(yīng)需求。
2、購買服務(wù)：RT硬件引流器、SASE-AC（必選）、SASE-EDR（必選）、SASE-NTA（必選）。
六、場(chǎng)景六：一體化辦公安全（終端安全+行為管理+云防火墻+安全聯(lián)動(dòng)）
1、用戶需求：多分支用戶一體化安全需求、多分支用戶安全聯(lián)動(dòng)需求、多分支用戶統(tǒng)一安全管控需求。
2、需要購買服務(wù)：（1）網(wǎng)絡(luò)：SD-WAN設(shè)備（組網(wǎng)）或RT硬件引流器；（2）安全：SASE-AC（必選）、SASE-EDR（必選）、SASE-AF（可選）、SASE-NTA、SASE-ITM（可選）。
廣東藍(lán)訊智能科技是深信服金牌代理，與深信服一起為保護(hù)用戶辦公安全努力，為用戶提供SASE一體化辦公安全解決方案。歡迎來電咨詢，電話：18028990096.
18028990096/13725734438
