Secure Access Service Edge (SASE) hizmetini satın alın, yapılandırın ve kullanmaya başlayın.
Hedef Kullanıcılar
SASE hizmetini ilk kez kullananlar.
**SASE Hakkında Bilgi Edinin**
**SASE Nedir?**
Secure Access Service Edge (SASE), Alibaba Cloud'un ülke çapındaki edge düğümlerinden ve kiralanmış hat ağlarından yararlanarak sıfır güven güvenlik modelini ağ kenarına taşır. Dağıtık şubeleri, perakende mağazaları veya uzaktan çalışan ekipleri bulunan şirketler için uzaktan sıfır güven erişimi, özel erişim davranışı denetimi, veri kaybı önleme (DLP), ağ erişim kontrolü ve ofis uygulamalarının hızlandırılmasını sağlar. Secure Access Service Edge Nedir?.
Farklı SASE Sürümleri Tarafından Desteklenen Özellikler
SASE yalnızca abonelik (peşin ödemeli) faturalandırmayı destekler. Aşağıdaki tablodan bir sürüm seçin. Faturalandırma ayrıntıları için bkz. SASE Faturalandırmasına Genel Bakış.
|
|
|
|
Private Access (Basic) |
|
|
Private Access (Advanced) |
|
|
Internet Access (DLP) |
|
|
Endpoint Protection (Antivirus) |
|
**SASE Yapılandırma**
Ön Koşullar
SASE hizmetine bağlanmadan önce kurumsal kimlik sağlayıcınızı (IdP) ve kullanıcı gruplarını yapılandırın. LDAP IdP'ye Bağlanma ve Kullanıcı Gruplarını Yönetme konularına bakın.
SASE, hem üçüncü taraf hem de kendi kendine yönetilen kimlik sistemlerini destekler. Çalışanlar, kendilerine atanan kimlik bilgilerini kullanarak SASE Uygulamasında oturum açar. Desteklenen üçüncü taraf IdP'ler arasında LDAP, DingTalk, WeCom, Lark ve IDaaS bulunur. Kuruluşunuzu yönetmek için özel IdP'yi de kullanabilirsiniz.
Özel Erişimi Yapılandırma
Yazılım tanımlı çevre (SDP) teknolojisi üzerine kurulu olan özel erişim, SaaS tabanlı sıfır güven ağ erişimi sağlar. Genel IP adreslerini açığa çıkarmadan veya ağ mimarinizi değiştirmeden özel uygulamalara erişimi kontrol edin.
Adım 1: Özel iş uygulamalarını yapılandırın
Özel iş uygulamaları, genel IP adresleri gerektirmeyen web uygulamaları, sunucular veya veritabanları gibi dahili kaynaklardır. Çalışanların, SASE Uygulamasının yüklü olduğu bir şirket cihazı kullanması gerekir. Kimlik ve güvenlik kontrollerinden geçtikten sonra özel uygulamalara erişebilirler. Ofis Uygulamalarını Yapılandırma.
Adım 2: Uygulama ağını bağlayın
İş dağıtımınıza bağlı olarak bir ağ bağlantısı çözümü seçin.
Hizmet dağıtım ortamı | Çözüm | Ortam gereksinimleri |
Kurumsal hizmetler ve kaynaklar Alibaba Cloud üzerinde dağıtılır | Belirtilen Alibaba Cloud VPC kaynakları ile SASE son kullanıcıları arasında ağ bağlantıları kurmak için ağ yapılandırma özelliğini kullanın. sayfasında, hedef hizmet sunucusunun bulunduğu VPC için ağ bağlantısını etkinleştirin. | Ofis bilgisayarları için gereksinimler:
|
Kurumsal hizmetler ve kaynaklar AWS veya Tencent Cloud gibi Alibaba Cloud dışı bir ortamda dağıtılır ve ağ bağlantısı için zaten bir Alibaba Cloud Sanal Sınır Yönlendirici (VBR), Cloud Connect Network (CCN) veya VPN Ağ Geçidi kullanılmaktadır. | SASE istemcilerinin Alibaba Cloud dışı ortamlardaki hizmet kaynaklarına erişmesine olanak tanımak için Leased Lines, SAG, or IPsec-VPN gibi Alibaba Cloud ağ kanallarını kullanın. sekmesinde, kaynağı alan VPC'yi yapılandırın ve ağ bağlantısını etkinleştirin. | Ofis bilgisayarları için gereksinimler:
|
Kurumsal hizmetler ve kaynaklar Alibaba Cloud dışı bir ortamda dağıtılır | SASE, Alibaba Cloud dışı ağınıza bağlanmak için kullanabileceğiniz bir konektör özelliği sağlar. Bu özellik, SASE uygulamasını kullanarak Alibaba Cloud dışı ortamdaki hizmetlere erişmenize olanak tanır. Bu yöntem, ağ erişimi için diğer ağ ürünlerine bağlı değildir. sekmesinde manuel olarak bir SASE konektörü ekleyin. Ardından, konektörü dağıtmak için komutları çalıştırın ve konektör örneğinin etkin olduğundan emin olun. | Ofis bilgisayarları için gereksinimler:
Konektörü dağıtmak için sunucu gereksinimleri:
|
Adım 3: Sıfır güven erişim ilkesi
Sıfır güven ilkeleri, kullanıcı gruplarını iş uygulamalarına bağlayarak çalışanların ve iş ortaklarının uygulamalara erişimini kontrol eder. Varsayılan olarak tüm erişimler reddedilir. Belirli kullanıcı gruplarına erişim izni vermek için izin verme ilkelerini yapılandırın. Sıfır Güven İlkelerini Yapılandırma.
Adım 4: SASE uygulamasında oturum açın
Kullanıcılar, özel ağa bağlanmak için kimlik bilgileriyle SASE Uygulamasında oturum açar. Erişim, yapılandırdığınız ilkeler tarafından yönetilir. SASE Uygulamasını Yükleme ve Oturum Açma ve Özel Erişim Güvenliğini Etkinleştirme veya Devre Dışı Bırakma konularına bakın.
Ağ Erişim Kontrolü
Ağ erişim kontrolü, kullanıcı adı veya parola olmadan kurumsal ofis ağına bağlanmak için EAP-TLS sertifika kimlik doğrulamasını kullanır. Kullanıcılar SASE aracılığıyla ofis ağına bağlandığında, SASE Uygulaması erişimi yapılandırdığınız IP izin listesi tarafından yönetilir.
Adım 1: Kablosuz ağ örneği oluşturun
SASE içinde kurumsal bir kablosuz ağ örneği oluşturun ve kurumsal ofis ağınıza bağlanmak için EAP-TLS sertifikası tabanlı kimlik doğrulamayı kullanın.
Adım 2: SASE sunucu bilgilerini alın
SASE RADIUS sunucusu ile NAC arasında bir bağlantı kurmak için ağ erişim denetleyicinizde (NAC) SASE RADIUS sunucusunun bölgesini, IP adresini, UDP bağlantı noktasını ve gizli anahtarını yapılandırın.
Ofis ağı erişimini yalıtmak ve yönetmek için ağ erişim izinlerini yapılandırın. Farklı kullanıcılar ve cihazlar için ayrıntılı erişim hakları oluşturmak üzere VLAN kimliklerini kullanın.
Varsayılan sertifika senaryonuz için uygun değilse kapsamını ve geçerlilik süresini değiştirin veya kurumsal sertifikanızla değiştirin.
Veri Kaybı Önleme (DLP) Yapılandırma
DLP; hassas dosya algılama, çevresel cihaz yönetimi ve filigran yönetimini içerir. Veri kontrol gereksinimlerinize bağlı olarak bu üçünden birini veya tümünü etkinleştirin.
Giden Dosya Algılama
Çalışanların anlık mesajlaşma veya e-posta gibi kanallar üzerinden hassas dosya aktarıp aktarmadığını kontrol etmek için hassas dosya algılamayı kullanın. Giden verileri izlemek için bir veri sözlüğü tanımlayın, veri şablonları oluşturun ve algılama ilkeleri belirleyin. Veri Güvenliğini Sağlamak İçin Giden Dosyaları Algılama.
Adım 1: Algılama ilkesini yapılandırın
SASE hassas dosya algılama, hassas içeriği tanımlamak için özel anahtar kelimeler kullanır. Anahtar kelimeler, veri türleri ve hassasiyet düzeyleri bir veri şablonu oluşturur. Bir algılama ilkesi oluşturmak için bir şablonu işleme eylemleriyle birleştirin.
Bir algılama ilkesi yapılandırmak için:
Hassas içeriğin özelliklerini tanımlamak için bir hassas veri sözlüğü oluşturun.
Hassas veri sözlüğüne dayalı olarak bir veri şablonu oluşturun.
İlkenin hedef kullanıcılarını, algılama kanallarını ve işleme eylemlerini belirterek bir algılama ilkesi oluşturun ve bunu uygun veri şablonuyla ilişkilendirin.
Adım 2: Algılama istatistiklerini görüntüleyin
Yapılandırmadan sonra DLP, aktarılan dosyaları otomatik olarak algılar ve son 30 gün, 7 gün ve 24 saat içindeki giden davranışları ve anormal olayları analiz eder.
Hassas dosya algılama, 30 MB'a kadar olan giden dosyaları tarar ve en çok tetiklenen ilk 5 hassas dosya türünü raporlar.
Anormal olaylar; 30 MB'tan büyük dosya gönderme, harici cihazlara kopyalama veya bir kullanıcının kümülatif olarak 1 GB'tan fazla göndermesi gibi eylemleri günlüğe kaydeder. Dosya içeriği incelenmez; hassas bilgiler için anormal olayları manuel olarak gözden geçirin.
Çevresel Cihaz Yönetimi
Hassas veri aktarımlarını önlemek için USB sürücüleri, yazıcıları veya optik sürücüleri devre dışı bırakan ilkeler oluşturmak üzere çevresel cihaz yönetimini kullanın. Veri Güvenliği İçin Çevresel Cihazları Yönetme.
Adım 1: Cihaz ilkesini yapılandırın
Hedef kullanıcı grubunu belirleyin ve Windows ile macOS için çevresel cihazlara yönelik kontrol ilkelerini yapılandırın.
Adım 2: Çevresel cihaz istatistiklerini görüntüleyin
USB Drive öğesini Read/Write izinleriyle yapılandırırsanız, bir çalışan USB sürücü veya depolama birimi üzerinden dosya aktardığında hassas davranış algılama tetiklenir. Algılama sonuçları son 30 gün, 7 gün ve 24 saat için analiz edilir.
Filigran Yönetimi
Belirli kullanıcılar için ekranlara ve basılı belgelere filigran eklemek üzere filigran yönetimini kullanın. Filigranları Yönetme.
Adım 1: Filigran ilkesini yapılandırın
Hedef kullanıcı grubunu belirleyin ve ekran ile yazıcı filigranlarını yapılandırın.
Adım 2: Yazdırma etkinliği sonuçlarını görüntüleyin
Bir çalışan bir dosya yazdırdığında DLP içeriği inceler ve son 30 gün, 7 gün ve 24 saate ait algılama sonuçlarını analiz eder.
Geri Bildirim ve Öneriler
SASE için geri bildirim sağlamak veya teknik destek almak için aşağıdaki kanalları kullanın.
: Sorular sorun ve çevrimiçi yardım alın.
: Teknik destekle iletişime geçin.
Dokümantasyon Geri Bildirimi: Bozuk bağlantıları, içerik hatalarını veya API hatalarını bildirmek için sağ taraftaki kayan menüde Feedback seçeneğine tıklayın veya sorunlu içeriği seçerek geri bildirim gönderin.