網(wǎng)絡的可見性是指對企業(yè)內(nèi)部及所覆蓋的整個網(wǎng)絡流量進行收集、監(jiān)控、分析，發(fā)現(xiàn)惡意訪問、影子資產(chǎn)、異常流量，通過網(wǎng)絡可見性管理可以有效提升企業(yè)網(wǎng)絡的安全性，優(yōu)化網(wǎng)絡性能。對網(wǎng)絡安全防護人員而言，網(wǎng)絡的可見性是安全防護的前提，他們無法保護不知道存在的東西。這通常意味著需要了解所有設備、用戶和應用程序的行為和活動，還包括它們之間發(fā)生的交互。

實現(xiàn)更靈活的安全可見

隨著越來越多的企業(yè)積極積極進行數(shù)字化轉(zhuǎn)型，云計算和移動辦公已經(jīng)普及，傳統(tǒng)的網(wǎng)絡安全防護措施將不能夠滿足復雜的網(wǎng)絡架構，提升網(wǎng)絡可見性將是未來網(wǎng)絡安全防護技術的重要發(fā)展趨勢，而基于SASE的網(wǎng)絡安全管理技術將會是未來幾年網(wǎng)絡領域的熱點。

傳統(tǒng)的網(wǎng)絡可見性管理方案有部署下一代防火墻(NGFW)、安全網(wǎng)關(SWG)、入侵檢測系統(tǒng)(IDS)和入侵防御系統(tǒng)(IPS)等，此外，越來越多的企業(yè)建立了態(tài)勢感知中心。這些技術在一定程度上增加了網(wǎng)絡的可見性，但是也有其固有的限制，這些設備/系統(tǒng)必須與特定的物理或虛擬站點設備相結合，難以滿足企業(yè)對安全邊界的彈性需求。

Gartner認為，安全訪問服務邊緣技術 (SASE)可以為云環(huán)境下服務交付提供安全保護，同時在增強安全可見性和網(wǎng)絡彈性方面顯示出巨大價值。SASE是一套包含SD-WAN、云訪問安全代理(CASB)、Web安全網(wǎng)關、零信任網(wǎng)絡訪問(ZTNA)、微分段等技術的綜合方案，而不是一個獨立的產(chǎn)品或技術。

SASE不是專注于安全邊界，而是專注于服務交付與業(yè)務，將安全保護推送到離用戶最近的地方，這意味著來自用戶設備的流量可以在最近的安全節(jié)點被檢測和分析。這些服務使網(wǎng)絡和安全人員能夠快速了解網(wǎng)絡問題的根本原因，并根據(jù)觀察而不是猜測做出決策。這縮短了響應時間，并最大限度地減少了網(wǎng)絡攻擊的危害。

十家國外熱門SASE公司

許多技術提供商推出了基于SASE網(wǎng)絡安全管理方案，從網(wǎng)絡巨頭到SD-WAN、云、Web和零信任安全新銳企業(yè)。日前，有機構收集整理了目前最熱門的十家國外SASE公司。

一、Cato Networks

Cato SASE Cloud融合了SD-WAN、全球?qū)Ｓ霉歉删W(wǎng)、完整的網(wǎng)絡安全堆棧以及對云資源和移動設備的無縫支持。客戶可以將物理位置、云資源和移動用戶輕松連接到Cato SASE Cloud，IT團隊可以立即享受通過單一自助控制臺管理的統(tǒng)一網(wǎng)絡和安全服務帶來的敏捷性。

這家以色列公司使IT團隊能夠為所有站點、應用程序和用戶提供經(jīng)過優(yōu)化的網(wǎng)絡和強大的安全性，無論用戶位于何處，并使新資源的配置變得快速又簡單。Cato的融合軟件堆棧幫助組織盡量深入地了解網(wǎng)絡流量和安全事件，讓IT專業(yè)人員可以在整個企業(yè)配置和執(zhí)行公司策略。

Cato Networks確保SASE服務是最新的，準備好優(yōu)化和保護各地的所有客戶網(wǎng)絡流量，讓IT團隊擺脫繁重的基礎設施維護工作。該公司借助基于云的融合平臺和靈活的管理方案，大幅降低成本，因而大大簡化了為公司交付網(wǎng)絡和安全的任務。

二、Check Point

Check Point Harmony Connect可讓任何用戶或分支機構從任何設備輕松訪問企業(yè)應用程序、SaaS和互聯(lián)網(wǎng)，而不降低安全性。Harmony Connect旨在阻止最先進的網(wǎng)絡攻擊，這種云原生服務統(tǒng)一了多個由云交付的網(wǎng)絡安全產(chǎn)品，可在幾分鐘內(nèi)部署完畢，并運用零信任策略，以提供順暢的用戶體驗。

Harmony Connect從云端提供全面的安全，以保護對企業(yè)應用程序的遠程訪問，并保護遠程用戶的互聯(lián)網(wǎng)訪問和瀏覽。這家公司可以保護組織當前的SD-WAN基礎設施，從而保護從分支機構到云的直接連接。

Harmony Connect結合基于客戶端和基于云的保護，以提供企業(yè)級安全，延遲不到50毫秒，正常運行時間長達99.999%。Check Point的產(chǎn)品與一些領先的SD-WAN服務緊密集成，使組織可以高枕無憂地擴展遠程訪問。

三、Fortinet

FortiSASE是一種高度可擴展的云交付安全服務，旨在保護由FortiOS提供支持的遠程用戶，并讓客戶可以將FWaaS、SWG、IPS、DLP和ZTNA等安全解決方案擴展到遠程工作人員。該服務通過靈活的部署選項和一流的云交付安全服務，簡化了保護遠程用戶這道難題。

這家公司的平臺為企業(yè)網(wǎng)絡保護范圍之外的遠程用戶提供安全即服務。FortiClient 檢測到用戶在網(wǎng)絡的外面后，將流量通過隧道傳輸?shù)娇蓤?zhí)行公司安全策略的FortiSASE服務，從而消除了公司管理的設備在互聯(lián)網(wǎng)上不受保護的風險。

FortiSASE提供簡單的導入流程和端點管理，用戶可以通過FortiClient代理轉(zhuǎn)發(fā)流量。它實現(xiàn)高效運營，擁有細粒度分析和預先生成的按需報告，包括跨用戶、端點和VPN事件的細粒度日志和事件，以便高效地排查故障。

四、iboss

iboss SASE平臺可讓用戶從任何位置、任何設備、任何網(wǎng)絡安全地訪問互聯(lián)網(wǎng)。該公司的容器化架構讓微服務可以同時跨多個云或數(shù)據(jù)中心來運行，單趟掃描讓組織可以跨任何云進行橫向彈性擴展。

iboss的SASE平臺將云流量直接拆分到云安全部分，從而為MPLS和SD-WAN分支機構連接減少不必要的負載。該產(chǎn)品讓客戶可以為用戶提供網(wǎng)絡安全性，而不是強行通過數(shù)據(jù)中心托管的安全設備傳輸流量，實現(xiàn)更低的延遲、更快的速度和更高的生產(chǎn)力。

iboss的全球云安全平臺確保能夠靠近網(wǎng)關，以便快速連接云。該平臺不需要網(wǎng)絡安全設備，可為云優(yōu)先的未來提供一條可持續(xù)發(fā)展的道路。該公司的容器化云架構允許組織將網(wǎng)絡安全設備中的所有功能遷移到云端交付的安全即服務模型。

五、Netskope

Netskope安全服務邊緣(SSE)提供了抵御云端威脅的高級防護功能，可以跨任何云、任何應用程序或任何用戶來保護數(shù)據(jù)。該平臺讓客戶可以深入了解所有流量，包括Web和SaaS應用程序、云服務和私有應用程序，提供了精細化控制活動的功能，使客戶能夠保護遠程員工。

跨應用程序、應用程序?qū)嵗蛻贸绦蚧顒拥募毩６仍L問控制減小了攻擊面，以抵御威脅途徑，比如高風險的云應用程序和對批準的應用程序憑據(jù)實施云網(wǎng)絡釣魚。Netskope將深度學習模型整合到基于人工智能/機器學習的圖像分類中，用于檢測護照、政府ID、信用卡、社會保障卡及其他類型數(shù)據(jù)的內(nèi)容。

Netskope NewEdge安全私有云擁有全球覆蓋、高效的流量處理、低延遲入口和廣泛的對等互聯(lián)(peering)等功能，無需犧牲性能就能提供SSE，以提升生產(chǎn)力和業(yè)務敏捷性。憑借99.999%的正常運行時間和可用性，以及流量處理方面領先行業(yè)的延遲服務級別協(xié)議(SLA)，客戶可以確信Netskope服務保持順暢運行和高度可用。

六、Open Systems

Open Systems的SASE+集中管理，易于擴展，提供了直接、快速而可靠地連接互聯(lián)網(wǎng)和云的功能，無論用戶在哪里工作，都能確保用戶安全。該平臺通過云交付、策略驅(qū)動、自動化和無縫編排的統(tǒng)一服務來完成所有這些工作，可以支持ZTNA，保護使用更廣泛設備的更多用戶。

SASE+客戶得到Open Systems全球安全專家團隊的支持，他們?nèi)旌虮O(jiān)測客戶環(huán)境，隨時提供幫助。該公司的平臺以一種高性能和可靠的方式，將用戶、機器、應用程序和數(shù)據(jù)從任何地方連接到任何地方。

Open Systems SASE+保護用戶、應用程序和數(shù)據(jù)免受Web威脅以及惡意訪問和濫用。該平臺還提供無可匹敵的服務、多功能客戶門戶、24×7專家級運營和持續(xù)的技術咨詢。

七、Palo Alto Networks

Palo Alto Networks Prisma SASE將一流的安全性與一流的下一代SD-WAN融合到云交付平臺中。它將多個單點產(chǎn)品(包括ZTNA、Cloud SWG、下一代CASB、FWaaS、SD-WAN和ADEM)整合到一項集成式服務中，降低了網(wǎng)絡和安全復雜性，同時提高了組織敏捷性。

Prisma SASE 始終如一地保護組織的混合員工隊伍使用的所有應用程序，無論用戶是遠程、移動還是在分支機構工作。該公司成熟的云交付安全服務利用基于機器學習的威脅預防功能，可立即阻止95%的基于Web的威脅，大大降低了數(shù)據(jù)泄露的風險。

Prisma SASE包括業(yè)界唯一的SASE原生自主數(shù)字體驗管理(ADEM)，有助于確保為組織的最終用戶提供出色的體驗。由于面對移動用戶和分支機構用戶都能確保端到端可見性和洞察力，加上比最接近的競爭對手勝過10倍的性能SLA，客戶的員工會更開心、更高效。

八、Perimeter 81

Perimeter 81的多區(qū)域SASE網(wǎng)絡提供了一套全面的融合安全網(wǎng)絡功能，通過多租戶云來交付和管理，為各地的組織提供了安全且高度可擴展的網(wǎng)絡。該平臺提供防火墻即服務，可保護以站點為中心的網(wǎng)絡免受潛在威脅，同時為下一代防火墻添加了現(xiàn)代安全功能。

該公司的SASE平臺將包括CASB功能，因此客戶可以將安全策略擴展到其云服務提供商的架構，進一步防范不請自來的用戶或應用程序。這家以色列公司的平臺很快將整合SWG實用程序，供希望保護上網(wǎng)的員工避免意外感染上惡意軟件的客戶使用。

Perimeter 81的產(chǎn)品很快將為組織提供完整的端點安全和合規(guī)機制，包括下一代惡意軟件防護和支持深入了解加密流量。SASE建立在SD-WAN的基礎上，借助大大簡化網(wǎng)絡管理的集中式解決方案，使用SD-WAN來簡單地控制包括軟硬件在內(nèi)的所有基礎設施。

九、Versa Networks

Versa SASE通過單一軟件堆棧提供全面的集成產(chǎn)品，因而不像市面上的其他工具那樣需要執(zhí)行SASE服務之間的服務鏈、級聯(lián)或虛擬互連。該產(chǎn)品將功能齊全的SD-WAN、完整的集成安全、高級可擴展路由、真正的多租戶和先進的分析技術整合到一個軟件映像中。

Versa SASE通過單一管理平臺提供可見性和控制度，針對使用任何設備訪問任何應用程序的每個用戶，借助統(tǒng)一的安全策略保護所有公司資源。安全機制嵌入其中，不會因而破壞服務鏈的安全機制，因而帶來了更高的安全性、真正的訪問真實性和唯一的解密點。

主要的Versa SASE服務可通過云、本地或混合環(huán)境來使用。這家公司的技術支持在本地和云服務之間無縫地提供一致的安全策略、網(wǎng)絡策略、業(yè)務策略、用戶策略和應用程序策略。

十、Zscaler

Zscaler云安全平臺是一項為提高性能和可擴展性從頭開始構建的SASE服務。借助全球分布的平臺，用戶始終可以迅速訪問其應用程序，通過與全球各大互聯(lián)網(wǎng)交易中心的數(shù)百個合作伙伴的對等互聯(lián)，這家云安全供應商為用戶提供了最佳性能和可靠性。

Zscaler SASE架構消除了網(wǎng)絡和安全方面的阻礙，整合和簡化了IT服務，而且不需要設備管理，從而幫助加快組織采用云。Zscaler平臺在全球范圍內(nèi)與領先的應用程序和服務提供商在邊緣處實現(xiàn)對等互聯(lián)，并優(yōu)化流量路由以提供最佳用戶體驗。

作為一項完全由云交付的服務，Zscaler使用業(yè)務策略將身份通過驗證的用戶連接到授權的應用程序，無需讓用戶接入網(wǎng)絡，就能直接提供應用程序分段機制。攻擊者無法攻擊他們看不到的對象，這就是為什么Zscaler架構通過混淆其IP地址來隱藏源頭身份，并避免將公司網(wǎng)絡暴露在互聯(lián)網(wǎng)面前。