兼顧辦公安全靈活性和安全性,SASE在國(guó)內(nèi)市場(chǎng)需求高速增長(zhǎng),成為越來(lái)越多企業(yè)辦公安全轉(zhuǎn)型升級(jí)的首選架構(gòu),廣泛用戶(hù)更接受「線(xiàn)下+線(xiàn)上」一體化部署模式。

近日,國(guó)際數(shù)據(jù)公司(IDC)發(fā)布《中國(guó)SASE市場(chǎng)追蹤報(bào)告,2024H2》。深信服科技憑借全面的SASE解決方案能力,獲得市場(chǎng)廣泛認(rèn)可,并以12.6%市場(chǎng)份額位居國(guó)內(nèi)第一。

2024年,盡管整體經(jīng)濟(jì)面臨下行壓力,但國(guó)內(nèi)SASE市場(chǎng)在用戶(hù)辦公安全、安全接入、網(wǎng)絡(luò)加速等需求的持續(xù)推動(dòng)下,實(shí)現(xiàn)逆勢(shì)高速增長(zhǎng),同比增長(zhǎng)37.8%。

從市場(chǎng)變化可以看出,自2019年SASE概念誕生以來(lái),用戶(hù)經(jīng)歷了從理解概念到真正落地的過(guò)程。在此背景下,用戶(hù)對(duì)SASE的認(rèn)知和應(yīng)用發(fā)生了怎樣的變化?作為SASE市占率第一,深信服做對(duì)了什么?

用戶(hù)認(rèn)知變化:SASE成為辦公安全升級(jí)首選架構(gòu),兼顧靈活性與安全性

隨著數(shù)字化轉(zhuǎn)型逐步深入,企業(yè)業(yè)務(wù)不斷向云端遷移,混合辦公模式日益普及,以企業(yè)自建的數(shù)據(jù)中心為核心的傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu),已無(wú)法靈活應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境與動(dòng)態(tài)變化的安全威脅。辦公安全防護(hù),如何兼顧靈活性和安全性?安全訪(fǎng)問(wèn)服務(wù)邊緣(SASE)應(yīng)運(yùn)而生。

根據(jù)IDC定義,安全訪(fǎng)問(wèn)服務(wù)邊緣(SASE)是一種新興的安全實(shí)踐,強(qiáng)調(diào)將SD-WAN等網(wǎng)絡(luò)技術(shù)與SSE等網(wǎng)絡(luò)安全技術(shù)融合,作為一種集成云服務(wù)交付。一方面,SASE可以幫助用戶(hù)簡(jiǎn)化管理工作,做到網(wǎng)絡(luò)和安全的統(tǒng)一管理;另一方面還可以提升用戶(hù)的網(wǎng)絡(luò)訪(fǎng)問(wèn)體驗(yàn)以及IT環(huán)境的安全防護(hù)水平,由此SASE成為越來(lái)越多企業(yè)進(jìn)行辦公安全轉(zhuǎn)型升級(jí)的首選架構(gòu)。

目前,用戶(hù)越來(lái)越傾向于由單一供應(yīng)商提供所有SASE功能的集成平臺(tái)方案,不僅能簡(jiǎn)化部署、管理和操作流程,還能確保安全策略的一致性,大幅降低復(fù)雜性和運(yùn)維成本。

深信服SASE采用全云原生架構(gòu),深度集成SD-WAN與安全產(chǎn)品棧能力(零信任網(wǎng)絡(luò)訪(fǎng)問(wèn)、XDLP可擴(kuò)展防泄密、SWG互聯(lián)網(wǎng)安全訪(fǎng)問(wèn)等),通過(guò)全球分布的PoP點(diǎn),為用戶(hù)提供“單一供應(yīng)商SASE”的組網(wǎng)與安全服務(wù),滿(mǎn)足用戶(hù)隨時(shí)隨地安全辦公的需求。

用戶(hù)應(yīng)用變化:「線(xiàn)下+線(xiàn)上」一體化部署,更適合中國(guó)IT環(huán)境

然而,SASE方案涉及網(wǎng)絡(luò)和安全架構(gòu)的改造、融合,由于中國(guó)用戶(hù)的私有化和混合部署環(huán)境較多,加之合規(guī)要求安全管理和日志部署在本地,因此方案部署實(shí)施難一直是眾多用戶(hù)的痛點(diǎn)。

如何滿(mǎn)足用戶(hù)真實(shí)環(huán)境的落地需求?深信服聯(lián)合用戶(hù)共同探索出具有中國(guó)特色的建設(shè)之路:基于SASE架構(gòu)的一體化辦公安全方案,通過(guò)「線(xiàn)下+線(xiàn)上」一體化部署模式,全面保護(hù)辦公網(wǎng)核心業(yè)務(wù)訪(fǎng)問(wèn)和數(shù)據(jù)流轉(zhuǎn)安全,讓用戶(hù)無(wú)論在何時(shí)何地都能通過(guò)統(tǒng)一的終端、安全的網(wǎng)絡(luò),訪(fǎng)問(wèn)授權(quán)內(nèi)的內(nèi)網(wǎng)應(yīng)用和互聯(lián)網(wǎng)應(yīng)用。

通過(guò)零信任網(wǎng)絡(luò)訪(fǎng)問(wèn),收縮業(yè)務(wù)暴露面,實(shí)現(xiàn)最小化權(quán)限訪(fǎng)問(wèn)業(yè)務(wù)。

通過(guò)SWG互聯(lián)網(wǎng)安全訪(fǎng)問(wèn),保護(hù)員工在上網(wǎng)過(guò)程中免受入侵和遠(yuǎn)控。

通過(guò)XDLP可擴(kuò)展防泄密,防范員工主動(dòng)或被動(dòng)泄密,全鏈路保障數(shù)據(jù)安全。

靈活擴(kuò)展終端威脅防護(hù)、軟件管理等能力,滿(mǎn)足用戶(hù)多樣化需求。

用戶(hù)可以選擇「線(xiàn)下零信任aTrust+線(xiàn)上SWG+線(xiàn)上XDLP」的一體化部署模式。其中,線(xiàn)下aTrust具備強(qiáng)大的遠(yuǎn)程接入安全能力;線(xiàn)上部分可靈活擴(kuò)展,按需云端訂閱能力模塊;通過(guò)線(xiàn)上線(xiàn)下客戶(hù)端一體化建設(shè),實(shí)現(xiàn)統(tǒng)一管理。

這種「線(xiàn)下+線(xiàn)上」的部署模式,既能通過(guò)線(xiàn)上實(shí)時(shí)獲取最新能力以及可持續(xù)生長(zhǎng),還能支持日志或附件等敏感數(shù)據(jù)本地化部署,滿(mǎn)足用戶(hù)對(duì)數(shù)據(jù)存儲(chǔ)安全的需求,靈活合規(guī)兩不誤。

對(duì)于中小企業(yè)用戶(hù),推薦采用輕量化的純SASE線(xiàn)上交付模式「線(xiàn)上零信任ZTNA+線(xiàn)上SWG+線(xiàn)上XDLP」——無(wú)需硬件部署,只需在數(shù)據(jù)中心部署一個(gè)連接器軟件即可完成交付。用戶(hù)可以選擇單品訂閱后平滑升級(jí),或者一次性云端訂閱多種能力。而純本地化部署模式(包括控制面和分析中心)更適合金融行業(yè)或大型央國(guó)企用戶(hù)。

根據(jù)最新調(diào)研結(jié)果,51%的中國(guó)用戶(hù)已經(jīng)部署或計(jì)劃在未來(lái)1-2年內(nèi)部署SASE解決方案。越來(lái)越多的用戶(hù)希望通過(guò)部署SASE解決方案,降低企業(yè)業(yè)務(wù)和安全風(fēng)險(xiǎn),減輕管理壓力,提升管理效率。

隨著SASE市場(chǎng)進(jìn)入快速增長(zhǎng)期,深信服將持續(xù)提供全面且靈活的以SASE為核心的辦公安全解決方案,致力于讓每一位用戶(hù)「安全領(lǐng)先一步」。