如果你的企業正在考慮定制一個SASE模式，首先要決定你是想自己創建自己的綜合安全基礎設施，還是在私人服務公司的幫助下創建。

擁抱云托管服務，投資于物聯網(IoT)支持的手持和移動技術，并使他們的內部技術解決方案最終為更多的用戶提供更多的響應和現代化服務，這是許多企業(無論企業規模大小)現在的共同目標。

采用這么多新技術的一個重要部分是將網絡和安全融合到一個基于云的服務中--也就是所謂的安全接入服務邊緣(SASE)。有了SASE，企業不再需要擔心擁有一個過于僵硬和不可改變的網絡，以及過于注重數據中心的安全措施。

企業可以根據他們當前和預計的業務需求以及他們的傳統網絡來定制他們的SASE模式，但并不是每個企業都需要通過云來交付的SASE模式。

為此，讓我們看看根據你的業務需求和目標定制SASE模式的最佳方法，以及它們在快速數字化的組織中如此受歡迎的原因。

注重客戶的便利性

SASE模式與客戶便利性這一始終令人向往的因素密不可分。云托管的安全解決方案帶來了更多的便利，其形式包括自動安全控制、一系列基于網絡的安全應用，當然還有易于使用的支付處理和結帳選項。

基于云的支付系統可以消除企業自己確保在線支付處理的需要，這樣他們就可以更專注于培養更多的客戶便利。如果你的企業還不能完全將云托管的安全與它的網絡結合起來，那么在處理客戶付款時，它首先關注的是便利性，這可能是最合理的。

考慮SASE模式，該模式是管理支付處理包的一部分，它已準備好PCI-DSS認證，這意味著你的客戶可以隨時使用他們的信用卡或安全銀行支付(ACH)在線支付。通過 SASE，讓您的發票和付款自動流入您的會計記錄，最大限度地提高您的客戶便利性以及您自己的便利性，這樣您就不會在未來失去對付款的跟蹤。

專注于無現金支付對企業來說也可能是一個前所未有的好主意，特別是在目前COVID-19大流行的情況下。例如，移動錢包和非接觸卡代表了客戶對付款的偏好，而這與處理實體紙幣和硬幣帶來的健康危害無關。

有了支持SASE的云存儲，即使沒有作為企業網絡一部分完全內置的SASE模式，支付也可以變得更加安全和方便。

使用私有的、云托管的安全

雖然SASE確實可以擺脫對已經存在于企業內部的安全工具的需求，但許多企業可能仍然需要使用作為混合云安全架構的一部分而存在的此類工具。諸如由云上的私人安全管理的安全基礎設施或作為管理服務包一部分的SASE等替代方案對某些企業來說可能更明智。

一般來說，那些想把網絡和安全解決方案結合起來的企業，傳統上都是付錢給軟件公司，讓他們建立一個基礎設施，在上面托管安全軟件。

不幸的是，這種整合方法也要求企業處理任何有關他們的用戶需要從他們的計算機訪問基礎設施的問題;這種責任不再落在那些根據他們的需求和目標定制SASE模型的企業肩上。現在，云托管的工具和資源令人難以置信的上升，使企業有可能支付私人云服務來為他們管理其安全。

與其自己承擔創建大規模基礎設施的巨大責任，企業倒不如利用私有服務在云上托管安全產品，避免支付通常與創建基礎設施有關的大量前期費用。有了私有云托管安全作為其SASE模式的一部分，企業可以讓他們的用戶快速跳上網絡瀏覽器并訪問軟件，而不必擔心處理與安全有關的問題。

私人管理的云托管安全最終對那些沒有資源將SASE模型作為其網絡的一部分建立起來并自己作為云服務提供的組織來說是最有意義的。

私人服務不僅處理這種整合，而且還負責通過持續監測確保網絡安全的完整性。這些最好的云托管服務將從最基本的層面將監控系統建立在企業的網絡安全協議中，這對保持系統不受惡意軟件的影響至關重要。

創建更好的遠程訪問

企業必須輕松駕馭遠程工作環境，因為這種遠程環境現在比以往任何時候都更廣泛。不過，可以訪問高速互聯網連接的移動設備的出現，也給企業帶來了更多潛在的網絡漏洞。

而且，與前幾年的移動設備不同，平板電腦和智能手機使用的是復雜的網絡，與傳統的臺式電腦網絡結構相似，需要有足夠的安全保障，以保持其入口點不被潛在的網絡犯罪分子破壞。

為了防止訪問不安全的入口點、WiFi連接、未加強的訪問協議以及傳統或過時的固件，你需要在你的路由器以及每個與你的網絡通信以獲得互聯網訪問的移動或無線設備上安裝端對端加密。

端到端加密是少數能夠抵御多態性惡意軟件的安全措施之一，多態性惡意軟件通過改變代碼來逃避檢測，截至去年，93%的惡意軟件都是如此。如果你的資源有限，并希望優先考慮安全和遠程連接，那么就對你的網絡及其連接的移動設備使用端對端加密，作為你的SASE模式的核心。

除了在你的網絡路由器以及遠程連接到它的設備上安裝端到端加密外，記得讓你的員工把他們的默認密碼換成強大的、難以猜測的版本，并在每次固件有新的修復措施時更新和打補丁。

你的SASE模型，如果你決定專注于遠程連接，也應該包括運行漏洞評估的工具，以探測和測試你的系統是否有任何潛在的惡意行為者或缺陷，可以滲透到你的員工用來遠程訪問你的網絡的無線設備中。

寫在最后

如果你的企業正在考慮定制一個SASE模式，首先要決定你是想自己創建自己的綜合安全基礎設施，還是在私人服務公司的幫助下創建。

然后，決定如何最好地優化你的客戶體驗，你最好通過改善和保護你的支付處理系統來做到這一點。最后，加倍采取安全措施，保護連接到你的網絡的移動設備，以完善你的定制SASE模式。