如果你的企業(yè)正在考慮定制一個(gè)SASE模式，首先要決定你是想自己創(chuàng)建自己的綜合安全基礎(chǔ)設(shè)施，還是在私人服務(wù)公司的幫助下創(chuàng)建。

擁抱云托管服務(wù)，投資于物聯(lián)網(wǎng)(IoT)支持的手持和移動(dòng)技術(shù)，并使他們的內(nèi)部技術(shù)解決方案最終為更多的用戶提供更多的響應(yīng)和現(xiàn)代化服務(wù)，這是許多企業(yè)(無論企業(yè)規(guī)模大小)現(xiàn)在的共同目標(biāo)。

采用這么多新技術(shù)的一個(gè)重要部分是將網(wǎng)絡(luò)和安全融合到一個(gè)基于云的服務(wù)中--也就是所謂的安全接入服務(wù)邊緣(SASE)。有了SASE，企業(yè)不再需要擔(dān)心擁有一個(gè)過于僵硬和不可改變的網(wǎng)絡(luò)，以及過于注重?cái)?shù)據(jù)中心的安全措施。

企業(yè)可以根據(jù)他們當(dāng)前和預(yù)計(jì)的業(yè)務(wù)需求以及他們的傳統(tǒng)網(wǎng)絡(luò)來定制他們的SASE模式，但并不是每個(gè)企業(yè)都需要通過云來交付的SASE模式。

為此，讓我們看看根據(jù)你的業(yè)務(wù)需求和目標(biāo)定制SASE模式的最佳方法，以及它們?cè)诳焖贁?shù)字化的組織中如此受歡迎的原因。

注重客戶的便利性

SASE模式與客戶便利性這一始終令人向往的因素密不可分。云托管的安全解決方案帶來了更多的便利，其形式包括自動(dòng)安全控制、一系列基于網(wǎng)絡(luò)的安全應(yīng)用，當(dāng)然還有易于使用的支付處理和結(jié)帳選項(xiàng)。

基于云的支付系統(tǒng)可以消除企業(yè)自己確保在線支付處理的需要，這樣他們就可以更專注于培養(yǎng)更多的客戶便利。如果你的企業(yè)還不能完全將云托管的安全與它的網(wǎng)絡(luò)結(jié)合起來，那么在處理客戶付款時(shí)，它首先關(guān)注的是便利性，這可能是最合理的。

考慮SASE模式，該模式是管理支付處理包的一部分，它已準(zhǔn)備好PCI-DSS認(rèn)證，這意味著你的客戶可以隨時(shí)使用他們的信用卡或安全銀行支付(ACH)在線支付。通過 SASE，讓您的發(fā)票和付款自動(dòng)流入您的會(huì)計(jì)記錄，最大限度地提高您的客戶便利性以及您自己的便利性，這樣您就不會(huì)在未來失去對(duì)付款的跟蹤。

專注于無現(xiàn)金支付對(duì)企業(yè)來說也可能是一個(gè)前所未有的好主意，特別是在目前COVID-19大流行的情況下。例如，移動(dòng)錢包和非接觸卡代表了客戶對(duì)付款的偏好，而這與處理實(shí)體紙幣和硬幣帶來的健康危害無關(guān)。

有了支持SASE的云存儲(chǔ)，即使沒有作為企業(yè)網(wǎng)絡(luò)一部分完全內(nèi)置的SASE模式，支付也可以變得更加安全和方便。

使用私有的、云托管的安全

雖然SASE確實(shí)可以擺脫對(duì)已經(jīng)存在于企業(yè)內(nèi)部的安全工具的需求，但許多企業(yè)可能仍然需要使用作為混合云安全架構(gòu)的一部分而存在的此類工具。諸如由云上的私人安全管理的安全基礎(chǔ)設(shè)施或作為管理服務(wù)包一部分的SASE等替代方案對(duì)某些企業(yè)來說可能更明智。

一般來說，那些想把網(wǎng)絡(luò)和安全解決方案結(jié)合起來的企業(yè)，傳統(tǒng)上都是付錢給軟件公司，讓他們建立一個(gè)基礎(chǔ)設(shè)施，在上面托管安全軟件。

不幸的是，這種整合方法也要求企業(yè)處理任何有關(guān)他們的用戶需要從他們的計(jì)算機(jī)訪問基礎(chǔ)設(shè)施的問題;這種責(zé)任不再落在那些根據(jù)他們的需求和目標(biāo)定制SASE模型的企業(yè)肩上?，F(xiàn)在，云托管的工具和資源令人難以置信的上升，使企業(yè)有可能支付私人云服務(wù)來為他們管理其安全。

與其自己承擔(dān)創(chuàng)建大規(guī)?；A(chǔ)設(shè)施的巨大責(zé)任，企業(yè)倒不如利用私有服務(wù)在云上托管安全產(chǎn)品，避免支付通常與創(chuàng)建基礎(chǔ)設(shè)施有關(guān)的大量前期費(fèi)用。有了私有云托管安全作為其SASE模式的一部分，企業(yè)可以讓他們的用戶快速跳上網(wǎng)絡(luò)瀏覽器并訪問軟件，而不必?fù)?dān)心處理與安全有關(guān)的問題。

私人管理的云托管安全最終對(duì)那些沒有資源將SASE模型作為其網(wǎng)絡(luò)的一部分建立起來并自己作為云服務(wù)提供的組織來說是最有意義的。

私人服務(wù)不僅處理這種整合，而且還負(fù)責(zé)通過持續(xù)監(jiān)測(cè)確保網(wǎng)絡(luò)安全的完整性。這些最好的云托管服務(wù)將從最基本的層面將監(jiān)控系統(tǒng)建立在企業(yè)的網(wǎng)絡(luò)安全協(xié)議中，這對(duì)保持系統(tǒng)不受惡意軟件的影響至關(guān)重要。

創(chuàng)建更好的遠(yuǎn)程訪問

企業(yè)必須輕松駕馭遠(yuǎn)程工作環(huán)境，因?yàn)檫@種遠(yuǎn)程環(huán)境現(xiàn)在比以往任何時(shí)候都更廣泛。不過，可以訪問高速互聯(lián)網(wǎng)連接的移動(dòng)設(shè)備的出現(xiàn)，也給企業(yè)帶來了更多潛在的網(wǎng)絡(luò)漏洞。

而且，與前幾年的移動(dòng)設(shè)備不同，平板電腦和智能手機(jī)使用的是復(fù)雜的網(wǎng)絡(luò)，與傳統(tǒng)的臺(tái)式電腦網(wǎng)絡(luò)結(jié)構(gòu)相似，需要有足夠的安全保障，以保持其入口點(diǎn)不被潛在的網(wǎng)絡(luò)犯罪分子破壞。

為了防止訪問不安全的入口點(diǎn)、WiFi連接、未加強(qiáng)的訪問協(xié)議以及傳統(tǒng)或過時(shí)的固件，你需要在你的路由器以及每個(gè)與你的網(wǎng)絡(luò)通信以獲得互聯(lián)網(wǎng)訪問的移動(dòng)或無線設(shè)備上安裝端對(duì)端加密。

端到端加密是少數(shù)能夠抵御多態(tài)性惡意軟件的安全措施之一，多態(tài)性惡意軟件通過改變代碼來逃避檢測(cè)，截至去年，93%的惡意軟件都是如此。如果你的資源有限，并希望優(yōu)先考慮安全和遠(yuǎn)程連接，那么就對(duì)你的網(wǎng)絡(luò)及其連接的移動(dòng)設(shè)備使用端對(duì)端加密，作為你的SASE模式的核心。

除了在你的網(wǎng)絡(luò)路由器以及遠(yuǎn)程連接到它的設(shè)備上安裝端到端加密外，記得讓你的員工把他們的默認(rèn)密碼換成強(qiáng)大的、難以猜測(cè)的版本，并在每次固件有新的修復(fù)措施時(shí)更新和打補(bǔ)丁。

你的SASE模型，如果你決定專注于遠(yuǎn)程連接，也應(yīng)該包括運(yùn)行漏洞評(píng)估的工具，以探測(cè)和測(cè)試你的系統(tǒng)是否有任何潛在的惡意行為者或缺陷，可以滲透到你的員工用來遠(yuǎn)程訪問你的網(wǎng)絡(luò)的無線設(shè)備中。

寫在最后

如果你的企業(yè)正在考慮定制一個(gè)SASE模式，首先要決定你是想自己創(chuàng)建自己的綜合安全基礎(chǔ)設(shè)施，還是在私人服務(wù)公司的幫助下創(chuàng)建。

然后，決定如何最好地優(yōu)化你的客戶體驗(yàn)，你最好通過改善和保護(hù)你的支付處理系統(tǒng)來做到這一點(diǎn)。最后，加倍采取安全措施，保護(hù)連接到你的網(wǎng)絡(luò)的移動(dòng)設(shè)備，以完善你的定制SASE模式。