数字化转型趋势助推安全转型，不一致安全性与安全漏洞、缺乏可见性和不断增长的影子 IT 等挑战也在呼求安全变革。零信任理念推动风险锐减正在成为未来安全发展大势。而在落地零信任理念过程中，SASE(安全访问服务边缘)又一跃而成零信任理念的关键趋势。在 Fortinet 2024年开年第一次直播讲座——《解构·零信任网络安全体系》中，Fortinet北亚区首席技术顾问谭杰系统诠释Fortinet Universal SASE如何始终提供一致的安全性和卓越的用户体验。

SASE 架构融合演进方向

供应商整合

数据显示，企业混合办公用户占比达94%1，SaaS应用平均数量125+2，主动寻求供应商整合的企业占比75%3，这些关键趋势正在助推安全转型。同时，82% 的安全管理者为不一致安全性与安全漏洞带来的意外事件所困。60% 的受访企业表示对自身和网络安全形势缺乏可见性。此外，83% 的 IT 专业人员在影子 IT 不断增长的背景下对数据保护无所适从。

零信任理念利用网络分段和区域控制等技术，实现跨整个组织实现网络与安全的一致融合，并通过持续身份验证等技术取代对网络边缘和远程用户隐式信任的系统化方法，正在推动风险锐减。在零信任的落地发展中，安全远程访问、分支机构转型等多种热点需求正在将零信任发展导向SASE。

作为零信任领域的“明星”，SASE 架构也在持续融合演进，朝着“供应商整合”的趋势发展。SASE 覆盖包括ZTNA(零信任网络访问)、SD-WAN(软件定义广域网络)、CASB(云访问安全代理)、SWG(安全Web网关)、NGFW(下一代防火墙)等在内的众多内容。这种复杂的方案如果采用传统思维需要联合大量供应商推进落地，体系复杂、难以协同、成本飙升、责任难定等一系列问题也将随之而来。

Fortinet Universal SASE优势

重构S·A·S·E定义

为了切实解决用户在实际操作中的痛点，Fortinet提出了 Universal SASE，在单供应商SASE上更进一步，实现全面安全、深度协同、统一威胁情报、基于智能 AI 进行自动化管理的体系，无论用户身在何处，始终提供一致的安全性和卓越的用户体验，达到安全提升、成本降低以及管理性改善等目标。

Fortinet Universal SASE 的核心是“网安融合”，将安全的 SD-WAN 网络以及一系列的安全功能，包括 NGFW、ZTNA、SWG、CASB 管理、DEM 等融合到一个 POP点这样的 SASE 核心中，这其中处于 C 位最核心的当然就是优秀的下一代防火墙 FortiGate NGFW，其本身既提供了业界最好的安全性，也拥有丰富和高性能的网络功能，是当之无愧的 SASE 核心底座。

除此之外，Fortinet Universal SASE还可进一步延伸至分支机构内网安全一体化方案SD-Branch，实现WAN、LAN、WLAN一致性的网安融合。

资料来源于网络，详情请点击：

什么是ZTNA（https://www.fortinet.com/cn/solutions/enterprise-midsize-business/network-access/application-access）

VPN Access 访问代理（https://www.fortinet.com/cn/products/endpoint-security/forticlient）