網絡的可見性是指對企業內部及所覆蓋的整個網絡流量進行收集、監控、分析，發現惡意訪問、影子資產、異常流量，通過網絡可見性管理可以有效提升企業網絡的安全性，優化網絡性能。對網絡安全防護人員而言，網絡的可見性是安全防護的前提，他們無法保護不知道存在的東西。這通常意味著需要了解所有設備、用戶和應用程序的行為和活動，還包括它們之間發生的交互。

實現更靈活的安全可見

隨著越來越多的企業積極積極進行數字化轉型，云計算和移動辦公已經普及，傳統的網絡安全防護措施將不能夠滿足復雜的網絡架構，提升網絡可見性將是未來網絡安全防護技術的重要發展趨勢，而基于SASE的網絡安全管理技術將會是未來幾年網絡領域的熱點。

傳統的網絡可見性管理方案有部署下一代防火墻(NGFW)、安全網關(SWG)、入侵檢測系統(IDS)和入侵防御系統(IPS)等，此外，越來越多的企業建立了態勢感知中心。這些技術在一定程度上增加了網絡的可見性，但是也有其固有的限制，這些設備/系統必須與特定的物理或虛擬站點設備相結合，難以滿足企業對安全邊界的彈性需求。

Gartner認為，安全訪問服務邊緣技術 (SASE)可以為云環境下服務交付提供安全保護，同時在增強安全可見性和網絡彈性方面顯示出巨大價值。SASE是一套包含SD-WAN、云訪問安全代理(CASB)、Web安全網關、零信任網絡訪問(ZTNA)、微分段等技術的綜合方案，而不是一個獨立的產品或技術。

SASE不是專注于安全邊界，而是專注于服務交付與業務，將安全保護推送到離用戶最近的地方，這意味著來自用戶設備的流量可以在最近的安全節點被檢測和分析。這些服務使網絡和安全人員能夠快速了解網絡問題的根本原因，并根據觀察而不是猜測做出決策。這縮短了響應時間，并最大限度地減少了網絡攻擊的危害。

十家國外熱門SASE公司

許多技術提供商推出了基于SASE網絡安全管理方案，從網絡巨頭到SD-WAN、云、Web和零信任安全新銳企業。日前，有機構收集整理了目前最熱門的十家國外SASE公司。

一、Cato Networks

Cato SASE Cloud融合了SD-WAN、全球專用骨干網、完整的網絡安全堆棧以及對云資源和移動設備的無縫支持。客戶可以將物理位置、云資源和移動用戶輕松連接到Cato SASE Cloud，IT團隊可以立即享受通過單一自助控制臺管理的統一網絡和安全服務帶來的敏捷性。

這家以色列公司使IT團隊能夠為所有站點、應用程序和用戶提供經過優化的網絡和強大的安全性，無論用戶位于何處，并使新資源的配置變得快速又簡單。Cato的融合軟件堆棧幫助組織盡量深入地了解網絡流量和安全事件，讓IT專業人員可以在整個企業配置和執行公司策略。

Cato Networks確保SASE服務是最新的，準備好優化和保護各地的所有客戶網絡流量，讓IT團隊擺脫繁重的基礎設施維護工作。該公司借助基于云的融合平臺和靈活的管理方案，大幅降低成本，因而大大簡化了為公司交付網絡和安全的任務。

二、Check Point

Check Point Harmony Connect可讓任何用戶或分支機構從任何設備輕松訪問企業應用程序、SaaS和互聯網，而不降低安全性。Harmony Connect旨在阻止最先進的網絡攻擊，這種云原生服務統一了多個由云交付的網絡安全產品，可在幾分鐘內部署完畢，并運用零信任策略，以提供順暢的用戶體驗。

Harmony Connect從云端提供全面的安全，以保護對企業應用程序的遠程訪問，并保護遠程用戶的互聯網訪問和瀏覽。這家公司可以保護組織當前的SD-WAN基礎設施，從而保護從分支機構到云的直接連接。

Harmony Connect結合基于客戶端和基于云的保護，以提供企業級安全，延遲不到50毫秒，正常運行時間長達99.999%。Check Point的產品與一些領先的SD-WAN服務緊密集成，使組織可以高枕無憂地擴展遠程訪問。

三、Fortinet

FortiSASE是一種高度可擴展的云交付安全服務，旨在保護由FortiOS提供支持的遠程用戶，并讓客戶可以將FWaaS、SWG、IPS、DLP和ZTNA等安全解決方案擴展到遠程工作人員。該服務通過靈活的部署選項和一流的云交付安全服務，簡化了保護遠程用戶這道難題。

這家公司的平臺為企業網絡保護范圍之外的遠程用戶提供安全即服務。FortiClient 檢測到用戶在網絡的外面后，將流量通過隧道傳輸到可執行公司安全策略的FortiSASE服務，從而消除了公司管理的設備在互聯網上不受保護的風險。

FortiSASE提供簡單的導入流程和端點管理，用戶可以通過FortiClient代理轉發流量。它實現高效運營，擁有細粒度分析和預先生成的按需報告，包括跨用戶、端點和VPN事件的細粒度日志和事件，以便高效地排查故障。

四、iboss

iboss SASE平臺可讓用戶從任何位置、任何設備、任何網絡安全地訪問互聯網。該公司的容器化架構讓微服務可以同時跨多個云或數據中心來運行，單趟掃描讓組織可以跨任何云進行橫向彈性擴展。

iboss的SASE平臺將云流量直接拆分到云安全部分，從而為MPLS和SD-WAN分支機構連接減少不必要的負載。該產品讓客戶可以為用戶提供網絡安全性，而不是強行通過數據中心托管的安全設備傳輸流量，實現更低的延遲、更快的速度和更高的生產力。

iboss的全球云安全平臺確保能夠靠近網關，以便快速連接云。該平臺不需要網絡安全設備，可為云優先的未來提供一條可持續發展的道路。該公司的容器化云架構允許組織將網絡安全設備中的所有功能遷移到云端交付的安全即服務模型。

五、Netskope

Netskope安全服務邊緣(SSE)提供了抵御云端威脅的高級防護功能，可以跨任何云、任何應用程序或任何用戶來保護數據。該平臺讓客戶可以深入了解所有流量，包括Web和SaaS應用程序、云服務和私有應用程序，提供了精細化控制活動的功能，使客戶能夠保護遠程員工。

跨應用程序、應用程序實例和應用程序活動的細粒度訪問控制減小了攻擊面，以抵御威脅途徑，比如高風險的云應用程序和對批準的應用程序憑據實施云網絡釣魚。Netskope將深度學習模型整合到基于人工智能/機器學習的圖像分類中，用于檢測護照、政府ID、信用卡、社會保障卡及其他類型數據的內容。

Netskope NewEdge安全私有云擁有全球覆蓋、高效的流量處理、低延遲入口和廣泛的對等互聯(peering)等功能，無需犧牲性能就能提供SSE，以提升生產力和業務敏捷性。憑借99.999%的正常運行時間和可用性，以及流量處理方面領先行業的延遲服務級別協議(SLA)，客戶可以確信Netskope服務保持順暢運行和高度可用。

六、Open Systems

Open Systems的SASE+集中管理，易于擴展，提供了直接、快速而可靠地連接互聯網和云的功能，無論用戶在哪里工作，都能確保用戶安全。該平臺通過云交付、策略驅動、自動化和無縫編排的統一服務來完成所有這些工作，可以支持ZTNA，保護使用更廣泛設備的更多用戶。

SASE+客戶得到Open Systems全球安全專家團隊的支持，他們全天候監測客戶環境，隨時提供幫助。該公司的平臺以一種高性能和可靠的方式，將用戶、機器、應用程序和數據從任何地方連接到任何地方。

Open Systems SASE+保護用戶、應用程序和數據免受Web威脅以及惡意訪問和濫用。該平臺還提供無可匹敵的服務、多功能客戶門戶、24×7專家級運營和持續的技術咨詢。

七、Palo Alto Networks

Palo Alto Networks Prisma SASE將一流的安全性與一流的下一代SD-WAN融合到云交付平臺中。它將多個單點產品(包括ZTNA、Cloud SWG、下一代CASB、FWaaS、SD-WAN和ADEM)整合到一項集成式服務中，降低了網絡和安全復雜性，同時提高了組織敏捷性。

Prisma SASE 始終如一地保護組織的混合員工隊伍使用的所有應用程序，無論用戶是遠程、移動還是在分支機構工作。該公司成熟的云交付安全服務利用基于機器學習的威脅預防功能，可立即阻止95%的基于Web的威脅，大大降低了數據泄露的風險。

Prisma SASE包括業界唯一的SASE原生自主數字體驗管理(ADEM)，有助于確保為組織的最終用戶提供出色的體驗。由于面對移動用戶和分支機構用戶都能確保端到端可見性和洞察力，加上比最接近的競爭對手勝過10倍的性能SLA，客戶的員工會更開心、更高效。

八、Perimeter 81

Perimeter 81的多區域SASE網絡提供了一套全面的融合安全網絡功能，通過多租戶云來交付和管理，為各地的組織提供了安全且高度可擴展的網絡。該平臺提供防火墻即服務，可保護以站點為中心的網絡免受潛在威脅，同時為下一代防火墻添加了現代安全功能。

該公司的SASE平臺將包括CASB功能，因此客戶可以將安全策略擴展到其云服務提供商的架構，進一步防范不請自來的用戶或應用程序。這家以色列公司的平臺很快將整合SWG實用程序，供希望保護上網的員工避免意外感染上惡意軟件的客戶使用。

Perimeter 81的產品很快將為組織提供完整的端點安全和合規機制，包括下一代惡意軟件防護和支持深入了解加密流量。SASE建立在SD-WAN的基礎上，借助大大簡化網絡管理的集中式解決方案，使用SD-WAN來簡單地控制包括軟硬件在內的所有基礎設施。

九、Versa Networks

Versa SASE通過單一軟件堆棧提供全面的集成產品，因而不像市面上的其他工具那樣需要執行SASE服務之間的服務鏈、級聯或虛擬互連。該產品將功能齊全的SD-WAN、完整的集成安全、高級可擴展路由、真正的多租戶和先進的分析技術整合到一個軟件映像中。

Versa SASE通過單一管理平臺提供可見性和控制度，針對使用任何設備訪問任何應用程序的每個用戶，借助統一的安全策略保護所有公司資源。安全機制嵌入其中，不會因而破壞服務鏈的安全機制，因而帶來了更高的安全性、真正的訪問真實性和唯一的解密點。

主要的Versa SASE服務可通過云、本地或混合環境來使用。這家公司的技術支持在本地和云服務之間無縫地提供一致的安全策略、網絡策略、業務策略、用戶策略和應用程序策略。

十、Zscaler

Zscaler云安全平臺是一項為提高性能和可擴展性從頭開始構建的SASE服務。借助全球分布的平臺，用戶始終可以迅速訪問其應用程序，通過與全球各大互聯網交易中心的數百個合作伙伴的對等互聯，這家云安全供應商為用戶提供了最佳性能和可靠性。

Zscaler SASE架構消除了網絡和安全方面的阻礙，整合和簡化了IT服務，而且不需要設備管理，從而幫助加快組織采用云。Zscaler平臺在全球范圍內與領先的應用程序和服務提供商在邊緣處實現對等互聯，并優化流量路由以提供最佳用戶體驗。

作為一項完全由云交付的服務，Zscaler使用業務策略將身份通過驗證的用戶連接到授權的應用程序，無需讓用戶接入網絡，就能直接提供應用程序分段機制。攻擊者無法攻擊他們看不到的對象，這就是為什么Zscaler架構通過混淆其IP地址來隱藏源頭身份，并避免將公司網絡暴露在互聯網面前。