兼顾办公安全灵活性和安全性,sase在国内市场需求高速增长,成为越来越多企业办公安全转型升级的首选架构,广泛用户更接受“线下+线上”一体化部署模式。
近日,国际数据公司(idc)发布《中国sase市场追踪报告,2024h2》。深信服科技凭借全面的sase解决方案能力,获得市场广泛认可,并以12.6%市场份额位居国内第一。
2024年,尽管整体经济面临下行压力,但国内sase市场在用户办公安全、安全接入、网络加速等需求的持续推动下,实现逆势高速增长,同比增长37.8%。
从市场变化可以看出,自2019年sase概念诞生以来,用户经历了从理解概念到真正落地的过程。在此背景下,用户对sase的认知和应用发生了怎样的变化?作为sase市占率第一,深信服做对了什么?
用户认知变化:
sase成为办公安全升级首选架构,兼顾灵活性与安全性
随着数字化转型逐步深入,企业业务不断向云端迁移,混合办公模式日益普及,以企业自建的数据中心为核心的传统网络安全架构,已无法灵活应对复杂的网络环境与动态变化的安全威胁。办公安全防护,如何兼顾灵活性和安全性?安全访问服务边缘(sase)应运而生。
根据idc定义,安全访问服务边缘(sase)是一种新兴的安全实践,强调将sd-wan等网络技术与sse等网络安全技术融合,作为一种集成云服务交付。一方面,sase可以帮助用户简化管理工作,做到网络和安全的统一管理;另一方面还可以提升用户的网络访问体验以及it环境的安全防护水平,由此sase成为越来越多企业进行办公安全转型升级的首选架构。
目前,用户越来越倾向于由单一供应商提供所有sase功能的集成平台方案,不仅能简化部署、管理和操作流程,还能确保安全策略的一致性,大幅降低复杂性和运维成本。
深信服sase采用全云原生架构,深度集成sd-wan与安全产品栈能力(零信任网络访问、xdlp可扩展防泄密、swg互联网安全访问等),通过全球分布的pop点,为用户提供“单一供应商sase”的组网与安全服务,满足用户随时随地安全办公的需求。
用户应用变化:
“线下+线上”一体化部署,更适合中国it环境
然而,sase方案涉及网络和安全架构的改造、融合,由于中国用户的私有化和混合部署环境较多,加之合规要求安全管理和日志部署在本地,因此方案部署实施难一直是众多用户的痛点。
如何满足用户真实环境的落地需求?深信服联合用户共同探索出具有中国特色的建设之路:基于sase架构的一体化办公安全方案,通过“线下+线上”一体化部署模式,全面保护办公网核心业务访问和数据流转安全,让用户无论在何时何地都能通过统一的终端、安全的网络,访问授权内的内网应用和互联网应用。
通过零信任网络访问,收缩业务暴露面,实现最小化权限访问业务。
通过swg互联网安全访问,保护员工在上网过程中免受入侵和远控。
通过xdlp可扩展防泄密,防范员工主动或被动泄密,全链路保障数据安全。
灵活扩展终端威胁防护、软件管理等能力,满足用户多样化需求。
用户可以选择“线下零信任atrust+线上swg+线上xdlp”的一体化部署模式。其中,线下atrust具备强大的远程接入安全能力;线上部分可灵活扩展,按需云端订阅能力模块;通过线上线下客户端一体化建设,实现统一管理。
这种“线下+线上”的部署模式,既能通过线上实时获取最新能力以及可持续生长,还能支持日志或附件等敏感数据本地化部署,满足用户对数据存储安全的需求,灵活合规两不误。
对于中小企业用户,推荐采用轻量化的纯sase线上交付模式“线上零信任ztna+线上swg+线上xdlp”——无需硬件部署,只需在数据中心部署一个连接器软件即可完成交付。用户可以选择单品订阅后平滑升级,或者一次性云端订阅多种能力。而纯本地化部署模式(包括控制面和分析中心)更适合金融行业或大型央国企用户。
根据最新调研结果,51%的中国用户已经部署或计划在未来1-2年内部署sase解决方案。越来越多的用户希望通过部署sase解决方案,降低企业业务和安全风险,减轻管理压力,提升管理效率。
随着sase市场进入快速增长期,深信服将持续提供全面且灵活的以sase为核心的办公安全解决方案,致力于让每一位用户“安全领先一步”。
