Forcepoint 的 Data-first SASE

Secure Access Service Edge (SASE) 是一種安全架構，其整合了應用程式安全防護和網路連線能力，由單一供應商提供服務。此框架的名稱由 Gartner 首創。該框架將 Security Service Edge (SSE) 工具（例如 CASB、SWG 和 ZTNA）及 Software-defined Wide Area Networking (SD-WAN) 整合至單一雲端平台。SASE 透過代理型和無代理 (BYOD) 部署，跨網際網路、雲端、內部網路和端點提供一致的保護。

Data-first Secure Access Service Edge (SASE) 能提高生產力、削減成本、降低風險並簡化法規遵循。 

使用者能以安全方式在任意位置使用資料，大大受益於 Data-first SASE。此外，他們不需要 VPN 就能存取企業私有應用程式，從全球 300 多個網路節點皆可存取。 

改善安全性有助於各組織降低風險，託管和非託管 (BYOD) 裝置都能得到更好的安全保障。Data-first SASE 也讓各組織得以將傳統工具替換成現代化工具（例如將 VPN 換成 ZTNA），同時還能對應用程式使用者的存取權進行更精細的控管。

集中的能見度和控制權有助於簡化法規遵循，IT 團隊可以讓稽核員確信，他們瞭解工作環境的當下狀況，知道如何快速調整應對。Data-first SASE 納入了 Forcepoint 領先業界的 DLP，隨附逾 1,600 種立即可用的資料分類工具。因而，IT 團隊能夠使用針對 HIPAA、GDPR 和其他法規的預建政策快速滿足合規要求。 

SASE 是大多數組織都熟知的單點產品安全策略的精省替代方案。Secure SD-WAN 有助於各組織省下大把鈔票，取得相較於傳統網路平台更高的效能。

Data-first SASE 的優勢包括集中化的政策管理、隨處享有的資料安全性、分散式政策執行和穩定的可擴充性。各組織也看到了安全工具本身的優勢，例如無需 VPN 就能為承包商、訪客或非託管裝置使用者 (BYOD) 提供企業私有應用程式的存取權。

Secure Access Service Edge (SASE) 讓各組織更輕鬆地採用 Zero Trust。 SASE 包含的安全防護產品（諸如 Zero Trust Network Access）則能限制使用者存取無存取權限的應用程式。這減少了不法分子成功發動網路釣魚攻擊時，各組織承受的攻擊面。Cloud Access Security Broker 等其他工具則能限制使用者與資料的互動方式，以確保資料不會外洩。

Secure Access Service Edge (SASE) 包含 Security Service Edge (SSE) 和網路安全功能。SSE 技術透過 Cloud Access Security Broker (CASB)、Secure Web Gateway (SWG) 和 Zero Trust Network Access (ZTNA) 來管理對雲端、網際網路和企業私有應用程式的存取，並保障流往上述位置之資料的安全。 在這些 SSE 工具內部署強效資料安全控管措施至關重要。Software-defined Wide Area Networking (SD-WAN) 為組織的網路提供了韌性和安全性。 

您可以每次採用一種產品，或一次性採用全部 Secure Access Service Edge (SASE) 產品。Data-first SASE 提供了 SASE 的模組化做法，讓各組織得以依自己的步調部署 CASB、SWG、ZTNA、DLP 或 SD-WAN，並無需擔心日後的部署作業無法無縫整合。附帶 Data-first SASE 功能的 Forcepoint ONE 通常能在 45 到 90 天內完成部署，具體視企業規模和待遷移的政策數而定。