【為什麼我們要挑選這篇文章】
「雲遷移」為企業節省大量成本，也具有高擴展性，可因應持續變動的工作負載進行調整。另外當網路技術提升，也能夠在體驗中獲益，提升應用程式效能。Gartner 認為採用緊密整合的單一平台將成為市場新趨勢，在這樣的背景下，HPE Aruba Networking 如何以統一 SASE 解決方案克服企業最擔憂的資料安全問題，並將 IT 營運管理化繁為簡？（責任編輯：曾品潔）
隨著數位轉型蓬勃發展，企業紛紛將系統搬遷上雲，然而卻常因為認證權限控管問題或組態設定出包，遭駭客將檔案加密勒索或竊取資料。此外，也因為越來越多企業採取混合辦公模式讓員工在家上班，或在各地遠距工作，企業原有的安全閘道、VPN 等資安防護對這些裝置已起不了太大作用，甚至會影響效能。因此，近年來可將安全與網路功能二合一整合到雲端的安全存取服務邊緣（Secure Access Service Edge, SASE）架構受到企業關注，市場需求逐年攀升。
取代 VPN 實現零信任 美商 USANA 導入 SASE 確保外點連線安全
SASE 架構主要包括 WAN 邊緣服務（即 SD-WAN）以及安全服務邊緣（SSE）兩大核心技術體系。SSE 當中最關鍵的是零信任網路存取（ZTNA），它解決過去企業以 VPN 提供遠端員工連線存取內部系統時，一連線即可存取所有系統資源造成控管漏洞的問題。ZTNA 以身份識別及最小權限為原則，讓員工可依權限存取各別位於本地或雲端的應用程式與資源，以縮小受攻擊面。
在全球擁有多個工廠、倉庫及分公司的美國營養食品製造商 USANA Health Science，導入 HPE Aruba EdgeConnect SD-WAN 單一集中平台以實現 SASE 架構，藉此方案各地員工都能穩定存取資料中心的核心應用系統，不僅提升 5 倍應用程式效能，每年更省下約 14 萬美元的成本，同時提高資料安全性。
HPE Aruba Networking 台灣區總經理蔡政修表示：「近年來許多企業開始意識到傳統網路安全方案已無法處理新的安全風險，因此二合一的 SASE 架構受到關注。企業應採行單一廠商的 SASE 解決方案，透過一個緊密整合的單一平台，可以提供 SASE 的所有核心功能，不僅能加速部署也能降低管理複雜度，達到全面性安全。」
HPE Aruba Networking 統一 SASE 平台 集中控管化繁為簡
根據 Gartner 預測，到 2025 年將有 65% 的企業會向一或兩家合作明確的廠商採購 SASE 產品加以整合，由此可見採用緊密整合的單一平台將是市場趨勢。HPE Aruba Networking Unified SASE 解決方案將業界領先的 SD-WAN 與屢獲殊榮的 SSE 整合在單一平台中，能協助企業總部、分支機構辦公室及遠距工作者安全存取各種應用。
首先，透過集中整合的雲端管理平台，能將一致性的資安政策及存取控制規則套用到企業所有位置及流量傳輸中，有助於即時偵測威脅及加速反應時間；單一的管理平台，也有助於簡化網管與資安部門管理上的複雜度，能提供更好的可視性、組態設定、監控以及除錯功能等，提高 IT 營運效率。
此外，HPE Aruba Networking Unified SASE 透過最快存取路徑自動路由流量，避免將流量回傳到資料中心，從而實現高效能、低延遲的使用者連線體驗。而部署 SASE 也無需再安裝其他多項產品和硬體裝置，單一整合的 SASE 有助於降低成本且具備高可擴充性。
鉅晶國際總經理鄭碧芬表示：「網路已是現今企業營運資訊傳輸的主要媒介，透過 HPE Aruba Networking Unified SASE 解決方案，能為在任何地方使用各種裝置工作的使用者提供安全連線，確保企業資料安全，更能透過單一平台幫助管理者快速發現異常即時處理，將威脅風險降到最低。」
歡迎點此了解更多關於 HPE Aruba Networking SASE 相關資訊 ，為您打造堅不可摧的網路安全堡壘。
（本文訊息由 Aruba 提供，內文與標題經 TechOrange 修訂後刊登。新聞稿 / 產品訊息提供，可寄至：[email protected]，經編輯檯審核並評估合宜性後再行刊登。首圖來源：Aruba）
