开始使用安全服务边缘的流程
发布时间：2022-08-05 17:25:58 所属栏目：安全 来源：互联网
导读：我们可以将SSE视为安全访问服务边缘 (SASE) 的缩小版、纯安全版本。SASE包含大量的安全和网络服务，在实践中，这些服务对很多企业来说可能过于繁重。 1. 分阶段SSE迁移 部署SSE需要先部署CASB、SWG和ZTNA技术，每种技术都涉及其自身的重大规划和迁移工作。企
|
我们可以将SSE视为安全访问服务边缘 (SASE) 的缩小版、纯安全版本。SASE包含大量的安全和网络服务，在实践中，这些服务对很多企业来说可能过于繁重。 1. 分阶段SSE迁移 部署SSE需要先部署CASB、SWG和ZTNA技术，每种技术都涉及其自身的重大规划和迁移工作。企业应计划分阶段将用户、设备、数据和应用程序迁移到SSE，对于任何重大技术更新，都可以采用分阶段做法。首先设计和部署一个小型试点，以识别和解决任何重大问题。然后，逐步扩展该试点，以涵盖更多用户、设备、数据和应用程序。 2. 先监控后执行政策 SSE组件（尤其是ZTNA）往往比它们所取代的传统安全技术更具限制性。例如，SSE可能会频繁检查设备健康状况、用户行为和其他使用特征。总的来说，这对企业的安全态势非常有利，尽管起初它可能会导致一些令人不快的意外和运营中断。 3. 确定要添加到SSE的控制 根据其包含的CASB、SWG和ZTNA技术，SSE在其安全控制中可能存在一个或多个漏洞。幸运的是，企业通常可以相对容易地通过获取额外的网络安全服务来修复这些漏洞。任何尚不属于SSE的SASE安全控制，例如防火墙即服务或数据丢失防护，都是值得考虑的候选对象。 如果企业的SSE需要多个额外的控制，最好退后一步，考虑完整的SASE部署是否会更好。单个SASE平台而不是集成几个不同的SSE和SASE组件肯定有优势。但是，如果SASE太大或太昂贵，向SSE添加单独的控制通常仍然是一种更可取的方法。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号