[[419685]]

正確的安全訪問服務邊緣(SASE)架構可以使企業確保用戶直接和安全地訪問云托管應用程序和服務，無論用戶位于何處或用于訪問它們的設備是什么。物聯網也需要采用SASE解決安全問題。將WAN和安全架構轉變為SASE的整體業務驅動力可以為用戶提供最佳的應用程序質量的體驗。

SASE入門

當企業開始走上SASE旅程時，可以從SD-WAN或云安全開始，或者同時開始。但人們可能不希望被迫同時轉換兩者——他們希望根據自己的需求和進度來轉換這些架構。

企業首先可以根據業務需求評估其WAN和安全要求：

• 企業需要什么級別的云計算應用程序性能和可靠性——應用程序服務等級協議(SLA)?
• 需要采用SD-WAN替換哪些路由功能?
• 移動和遠程工作人員面臨哪些連接和安全方面的挑戰?
• 企業運行的應用程序是否受益于廣域網優化?
• 分支機構需要哪些基本的防火墻功能，哪些可以在云中提供?
• 用戶必須滿足哪些安全、分段和合規性要求?對于物聯網設備有什么樣的安全要求?
• 是否預測未來會出現哪些類型的威脅媒介?其答案當然是不能，因此企業可能需要采用供應商的安全性創新技術。

SASE評估和概念測試驗證

接下來，企業需要評估各個供應商的SD-WAN和安全能力。許多企業確實需要采用一流的WAN技術和云交付安全性，同時又不影響兩者的完整性。但不太可能找到在這兩個方面都表現出色的供應商。

根據波洛蒙研究所最近對1800多名網絡和安全IT專業人員進行的安全最佳實踐調查，超過三分之二的IT團隊希望為SASE采用最佳的網絡和云安全。超過70%的受訪者表示希望集成多供應商的服務，在不影響網絡或安全功能的情況下可以簡化部署和持續運營。

集成的自動化編排實現同類最佳水平

支持應用程序編程接口(API)的先進、開放的SD-WAN平臺可以帶來新的自動化水平，以無縫連接現在和未來的同類最佳云安全服務，避免供應商鎖定和妥協。SD-WAN平臺支持分支機構的基礎安全功能，例如基于區域的防火墻和分段，使企業能夠按照自己的節奏遷移到SASE架構。

推動業務價值——SASE的終極目標

企業轉變網絡和安全架構的唯一原因是推動業務成果。否則，為什么要開始SASE旅程并支付相關費用?使用SASE可以實現增量業務價值：

• 為用戶提供最佳的云計算應用體驗質量，以提高生產力、客戶滿意度，并最終提高業務盈利能力。
• 在企業范圍內實施更一致的安全策略，以降低業務風險，并保護品牌形象。
• 通過簡化廣域網架構、集中網絡和安全管理以及消除通過成本高昂的租用線路以云平臺為目的地的流量回程，降低投資和運營成本。
• 最終，使企業能夠對現有的云計算投資獲得更大的回報。