兼顧辦公安全靈活性和安全性,SASE在國內市場需求高速增長,成為越來越多企業辦公安全轉型升級的首選架構,廣泛用戶更接受「線下+線上」一體化部署模式。
近日,國際數據公司(IDC)發布《中國SASE市場追蹤報告,2024H2》。深信服科技憑借全面的SASE解決方案能力,獲得市場廣泛認可,并以12.6%市場份額位居國內第一。
2024年,盡管整體經濟面臨下行壓力,但國內SASE市場在用戶辦公安全、安全接入、網絡加速等需求的持續推動下,實現逆勢高速增長,同比增長37.8%。
從市場變化可以看出,自2019年SASE概念誕生以來,用戶經歷了從理解概念到真正落地的過程。在此背景下,用戶對SASE的認知和應用發生了怎樣的變化?作為SASE市占率第一,深信服做對了什么?
用戶認知變化:SASE成為辦公安全升級首選架構,兼顧靈活性與安全性
隨著數字化轉型逐步深入,企業業務不斷向云端遷移,混合辦公模式日益普及,以企業自建的數據中心為核心的傳統網絡安全架構,已無法靈活應對復雜的網絡環境與動態變化的安全威脅。辦公安全防護,如何兼顧靈活性和安全性?安全訪問服務邊緣(SASE)應運而生。
根據IDC定義,安全訪問服務邊緣(SASE)是一種新興的安全實踐,強調將SD-WAN等網絡技術與SSE等網絡安全技術融合,作為一種集成云服務交付。
一方面,SASE可以幫助用戶簡化管理工作,做到網絡和安全的統一管理;另一方面還可以提升用戶的網絡訪問體驗以及IT環境的安全防護水平,由此SASE成為越來越多企業進行辦公安全轉型升級的首選架構。
目前,用戶越來越傾向于由單一供應商提供所有SASE功能的集成平臺方案,不僅能簡化部署、管理和操作流程,還能確保安全策略的一致性,大幅降低復雜性和運維成本。
深信服SASE采用全云原生架構,深度集成SD-WAN與安全產品棧能力(零信任網絡訪問、XDLP可擴展防泄密、SWG互聯網安全訪問等),通過全球分布的PoP點,為用戶提供“單一供應商SASE”的組網與安全服務,滿足用戶隨時隨地安全辦公的需求。
用戶應用變化:「線下+線上」一體化部署,更適合中國IT環境
然而,SASE方案涉及網絡和安全架構的改造、融合,由于中國用戶的私有化和混合部署環境較多,加之合規要求安全管理和日志部署在本地,因此方案部署實施難一直是眾多用戶的痛點。
如何滿足用戶真實環境的落地需求?深信服聯合用戶共同探索出具有中國特色的建設之路:基于SASE架構的一體化辦公安全方案,通過「線下+線上」一體化部署模式,全面保護辦公網核心業務訪問和數據流轉安全,讓用戶無論在何時何地都能通過統一的終端、安全的網絡,訪問授權內的內網應用和互聯網應用。
- 通過零信任網絡訪問,收縮業務暴露面,實現最小化權限訪問業務。
- 通過SWG互聯網安全訪問,保護員工在上網過程中免受入侵和遠控。
- 通過XDLP可擴展防泄密,防范員工主動或被動泄密,全鏈路保障數據安全。
- 靈活擴展終端威脅防護、軟件管理等能力,滿足用戶多樣化需求。
用戶可以選擇「線下零信任aTrust+線上SWG+線上XDLP」的一體化部署模式。其中,線下aTrust具備強大的遠程接入安全能力;線上部分可靈活擴展,按需云端訂閱能力模塊;通過線上線下客戶端一體化建設,實現統一管理。
這種「線下+線上」的部署模式,既能通過線上實時獲取最新能力以及可持續生長,還能支持日志或附件等敏感數據本地化部署,滿足用戶對數據存儲安全的需求,靈活合規兩不誤。
對于中小企業用戶,推薦采用輕量化的純SASE線上交付模式「線上零信任ZTNA+線上SWG+線上XDLP」——無需硬件部署,只需在數據中心部署一個連接器軟件即可完成交付。用戶可以選擇單品訂閱后平滑升級,或者一次性云端訂閱多種能力。而純本地化部署模式(包括控制面和分析中心)更適合金融行業或大型央國企用戶。
根據最新調研結果,51%的中國用戶已經部署或計劃在未來1-2年內部署SASE解決方案。越來越多的用戶希望通過部署SASE解決方案,降低企業業務和安全風險,減輕管理壓力,提升管理效率。
隨著SASE市場進入快速增長期,深信服將持續提供全面且靈活的以SASE為核心的辦公安全解決方案,致力于讓每一位用戶「安全領先一步」。