Secure Access Service Edge (SASE)

Une plateforme de gestion de la sécurité en entreprise qui intègre l'accès réseau zero trust, la protection des données bureautiques et la gestion des terminaux.

Pourquoi SASE

Secure Access Service Edge (SASE) permet aux entreprises de mettre en place un accès zero trust sur un réseau interne. SASE contribue également à prévenir les fuites de données, à contrôler et auditer les opérations, et à accélérer l'accès sécurisé. Ainsi, les entreprises n'ont pas besoin d'investir dans du matériel de sécurité coûteux et complexe.

  • Accès flexible

    SASE fournit des points d'accès SaaS (Software-as-a-Service) distribués à l'échelle mondiale. SASE vous permet également de créer des points d'accès autogérés selon vos besoins métier, dans le cloud, les centres de données ou les environnements hybrides. Vos employés peuvent ainsi accéder aux applications bureautiques de manière flexible et sécurisée, où qu'ils soient et à tout moment.

  • Exploitation sécurité simplifiée

    L'architecture « un serveur, un agent » de SASE réduit les coûts d'exploitation et maintenance en matière de sécurité. Les administrateurs n'ont qu'à gérer un centre de gestion de la sécurité, et les employés n'ont qu'à installer le client SASE. Cette approche permet une surveillance de bout en bout des données, améliore l'efficacité de l'exploitation et maintenance de sécurité et simplifie l'installation du client SASE.

  • Intelligence et efficacité

    SASE intègre plusieurs modèles de fondation, dont les modèles Qwen, pour améliorer considérablement la précision des stratégies DLP dans les scénarios d'exploitation et maintenance de sécurité. De plus, la fonctionnalité de routage intelligent garantit des itinéraires optimaux pour les employés, améliorant ainsi leur expérience de travail.

Scénarios

Accès réseau zero trust (ZTNA) - Bureau mondial sécurisé

SASE offre aux entreprises une solution sans VPN pour mettre en œuvre l'accès réseau zero trust dans le monde entier, en s'appuyant sur l'architecture d'accès réseau zero trust et les nœuds réseau distribués à l'échelle mondiale d'Alibaba Cloud. Vous pouvez utiliser SASE pour le télétravail et l'accélération, ainsi que pour la gestion de projets d'externalisation, de prestataires de services, de magasins, de supermarchés et de sites de service après-vente.

Politique de sécurité basée sur l'identité
Prend en charge l'intégration avec les principaux services d'identité et les systèmes d'authentification unique (SSO). Vous pouvez configurer des politiques zero trust en fonction de la structure organisationnelle de votre entreprise ou des comptes employés dans Windows Active Directory (WindowsAD) ou Lightweight Directory Access Protocol (LDAP), DingTalk, WeCom, Lark ou IDaaS.
Accélération bureautique mondiale
Accélère l'accès aux applications bureautiques grâce aux nœuds réseau distribués à l'échelle mondiale, aux ressources réseau BGP (Border Gateway Protocol) de haute qualité et aux services Alibaba Cloud tels que Cloud Enterprise Network (CEN) et Global Accelerator (GA). Tous les employés peuvent ainsi accéder facilement aux applications bureautiques.
Contrôle d'accès granulaire
Prend en charge les politiques de contrôle d'accès basées sur l'identité. Vous pouvez configurer des politiques de sécurité en fonction des noms de domaine et des ports, ou des adresses IP et des ports.
Accès sans agent
Fournit le mode d'accès zero trust sans agent pour les projets d'externalisation ou les prestataires de services tiers. Les employés peuvent ainsi accéder directement aux applications bureautiques sur les réseaux internes via leur navigateur.
Surveillance réseau visualisée
Prend en charge la fonctionnalité de diagnostic réseau de bout en bout. Les administrateurs de sécurité peuvent visualiser l'état en temps réel de chaque nœud réseau de manière numérique.

Private Access

Module
Type
Prix
Private Access Basic Edition 5,5 USD par quota de comptes-mois
(Le quota de comptes minimum que vous pouvez acheter est de 100, vous pouvez acheter Private Access par tranches de 10)
Acheter maintenant
Service à valeur ajoutée Stockage de journaux 40 USD par 500 Go-mois
(Vous pouvez acheter du stockage de journaux par tranches de 500 Go.)
Acheter maintenant

Prévention des fuites de données sensibles (DLP) - Protection des actifs stratégiques

SASE fournit une solution intégrée de protection des données de bureau pour les actifs stratégiques des entreprises, basée sur les pratiques internes d'Alibaba Group. SASE vous permet de mettre en place rapidement un système de gouvernance et d'exploitation de la sécurité des données.

Gouvernance des risques
Permet aux administrateurs de détecter les noms de domaine et les logiciels susceptibles de présenter des risques, et de gérer les périphériques. Les administrateurs peuvent ainsi prévenir les fuites de données sur les canaux non professionnels, améliorer le processus d'approbation et appliquer rapidement des politiques de contrôle de sécurité.
Cartographie des actifs
Analyse automatiquement les actifs stratégiques des entreprises et leur répartition. L'équipe chargée de la sécurité des données peut ainsi surveiller en temps réel l'état des données sensibles.
Classification intelligente
Propose une fonctionnalité de classification intelligente basée sur des modèles de fondation tels que les modèles Qwen. Des politiques recommandées sont générées à partir des résultats de la cartographie des actifs. Les ingénieurs en sécurité peuvent modifier manuellement les politiques ou laisser le système les ajuster automatiquement en fonction des résultats de surveillance ultérieurs.
Gestion des transferts de données sensibles sortants
Permet aux administrateurs de configurer les politiques de sécurité ainsi que l'ordre d'approbation des demandes et de transfert des données en fonction du niveau de sensibilité des données et de l'identité des utilisateurs souhaitant y accéder. Les administrateurs peuvent retracer les accès aux données grâce à des journaux d'audit détaillés.
Filigranes numériques
Les filigranes invisibles d'Alibaba Cloud sont robustes et quasiment indétectables. Vous pouvez ajouter des filigranes invisibles à votre écran ou à vos pages web, afin de prévenir les fuites de données par capture d'écran ou prise de photo.

Internet Access

Module
Type
Prix
Internet Access Internet Access DLP Edition 4,5 USD par quota de comptes par mois
(Le quota de comptes minimum que vous pouvez acheter est de 100.)
Acheter maintenant
Service à valeur ajoutée Stockage de fichiers 75 USD par To par mois
(La capacité minimale de stockage de fichiers que vous pouvez acheter est de 1 To.)
Acheter maintenant
Service à valeur ajoutée Stockage de journaux 40 USD par tranche de 500 Go par mois
(Le stockage de journaux est disponible par tranches de 500 Go.)
Acheter maintenant
phone Contacter
Hi, I'm Alibaba Cloud AI Assistant!
I can help with questions and solutions.