为了更好地了解SASE,让我们来看一下它。这些方案基于Gartner报告中的类似情况:
销售人员远程工作
销售主管莎拉(Sarah)一天晚上深夜带着公司发行的笔记本电脑去了星巴克(Starbucks)。一边喝着拿铁,一边跳到公共Wi-Fi并在浏览互联网的同时访问了公司的CRM系统。
一个SASE平台连接并保护他。他可能会运行SASE客户端以建立到SASE平台的隧道或使用无客户端访问。无论如何,一旦连接,SASE平台将优先处理ERP流量,同时应用必要的加速和优化技术来改善访问。恶意软件检查,DLP和UEBA将用于检测和预防潜在的感染,数据丢失和恶意活动。互联网浏览可能会被赋予较低的优先级,但仍可以使用DLP和SWG进行保护。最终,当坐在星巴克的公共Wi-Fi上时,Wi-Fi保护将保护Joe。
承包商访问关键公司申请
Beth是Widget Corp的承包商,她来到Widget的办公室工作,并使用自己的笔记本电脑。在白天,她需要访问公司库存系统,而仅需要访问该系统。库存系统是托管在公司现场数据中心中的基于Web的应用程序。
SASE平台使用ZTNS允许Beth仅从该特定位置访问该库存数据库。该平台使用WAAP服务来保护启用Web的应用程序免受攻击,并检查加密的流量流中是否存在敏感数据丢失。