Secure Access Service Edge (SASE), Alibaba Cloud tarafından sunulan cloud tabanlı bir çalışma alanı güvenlik platformudur. Sıfır güven ilkeleri ve global edge düğümleri ile kiralık hat erişimi üzerine inşa edilen SASE, ağ erişimini ve güvenlik yönetimini tek bir çatı altında birleştirerek kurumsal şirketlere uzaktan çalışanlar, şube ofisler ve mobil ekipler için mevcut ağ mimarisinde değişiklik yapmadan güvenli ve merkezi olarak yönetilen bağlantı imkanı sunar.
Öne çıkan noktalar:
Birleşik ağ ve güvenlik. Parçalı VPN'leri ve çevre savunmalarını tek bir cloud tabanlı hizmetle değiştirir.
Sıfır güven mimarisi. Erişim kararları dinamik kimlik doğrulama ile belirlenir.
Üç güvenlik katmanı. Özel erişim kontrolü, internet veri kaybı önleme ve gerçek zamanlı günlük analizi.
Mimari değişikliği gerekmez. Çalışanlar SASE Uygulamasını yükler; yöneticiler ise SASE konsolunda ilkeleri yapılandırın. Manuel kimlik bilgisi girişi veya sertifika içe aktarma işlemine gerek yoktur.
7 günlük ücretsiz deneme olarak sunulur ve her Alibaba Cloud hesabı başına 100 istemci yetkilendirmesine kadar destekler.
Kurumsal şirketlerin neden SASE'e ihtiyacı var?
Geleneksel VPN'ler ve çevre tabanlı güvenlik, kullanıcıların, verilerin ve uygulamaların kurumsal ağ içinde bulunduğunu varsayar. Bu model şu durumlarda yetersiz kalır:
Çalışanlar uzaktan veya birden fazla konumdan çalıştığında
Kurumsal uygulamalar cloud'a taşındığında
Şube ofisler ve mobil cihazlar standart hale geldiğinde
SASE, ağ erişimini ve güvenliği tek bir cloud tabanlı platformda birleştirerek bu zorlukları ele alır. Yönetici SASE konsolunda ilkeleri yapılandırdıktan sonra platform, bu ilkeleri SASE Uygulaması aracılığıyla çalışanlara otomatik olarak iletir; manuel sertifika içe aktarma veya VPN istemcisi yapılandırması gerekmez.
Elastic Compute Service, ApsaraDB ve cloud depolama gibi cloud hizmetlerine veri iletimi için SASE, Transport Layer Security (TLS) protokolü ile özel bir protokolün kombinasyonunu kullanır. Veri depolama ve işleme için ise zarf şifrelemeyi uygular.
Temel yetenekler
Özel erişim güvenliği
SASE, yazılım tanımlı çevre (SDP) teknolojisini kullanarak SaaS tabanlı Sıfır Güven Ağ Erişimi (ZTNA) sağlar. Genel IP adreslerini açığa çıkarmadan veya mevcut ağ mimarisini değiştirmeden çalışanların erişim izinlerini yönetir.
Çalışma alanı ağ erişimi
802,1X sertifika tabanlı ağ erişimini destekler. Güvenli bağlantı kurmak için SASE Uygulamasını yükleyin; manuel kimlik bilgisi girişi veya sertifika içe aktarma işlemine gerek yoktur. SASE Uygulamasını çalıştıramayan yazıcılar ve IoT cihazları gibi cihazlar için SASE, parola kimlik doğrulaması ile aptal terminal ve izin listesindeki hesap erişimini destekler.
Sıfır güven dahili ağ erişim kontrolü
En az ayrıcalık ilkesine dayalı erişim kontrolünü uygulamak için TLS ve özel bir protokol kullanır:
TCP üzerinden uç noktadan uç noktaya erişim
HTTP ve HTTPS üzerinden uç noktadan uygulamaya erişim
Erişim kararlarını dinamik kimlik doğrulama belirler. Bu yaklaşım, geleneksel VPN erişimine kıyasla daha hızlı bağlantı, daha basit dağıtım, daha verimli işletme ve bakım ile daha güçlü güvenlik sunar.
Global çalışma alanı erişimi
Hem Çin anakarası dışındaki hem de Çin anakarası içindeki hizmetlere erişmesi gereken Çin dışındaki çalışanları destekler.
İnternet erişim güvenliği
Cloud tabanlı dosya analiz motoru, uç nokta bilişim kaynaklarını tüketmeden giden veri transferlerini gerçek zamanlı olarak denetler, saklar ve uyarılar gönderir. 100'den fazla dosya türünü tanır ve 60'tan fazla önceden tanımlanmış hassas bilgi sözlüğü içerir.
İzlenen giden kanallar şunlardır:
Taşınabilir depolama cihazları
Anlık mesajlaşma araçları
E-posta, HTTP ve FTP
Yazdırma ve optik disk yazma
Cloud sürücüler
Üç veri koruma özelliği mevcuttur:
Veri güvenliğini sağlamak için giden dosyaları izleyin — Cloud Veri Kaybı Önleme (DLP) hizmet mimarisi üzerine inşa edilen bu özellik, giden hassas verileri gerçek zamanlı olarak izler ve veri ihlali tehditlerini tespit eder.
Çevresel cihazları yöneterek veri güvenliğini koruyun — Yetkisiz hassas dosya transferlerini tespit etmek için harici cihazların veri erişim izinlerini kontrol eder.
Verileri korumak için filigranları yönetin — Yetkisiz veri sızmasını caydırmak amacıyla ekran ve yazdırma filigranları uygular.
Günlük analizi
Günlük denetimi — Ağ trafiğini gerçek zamanlı olarak denetler ve şüpheli faaliyetlerin soruşturulması için temel oluşturur.
Günlük analizi — Alibaba Cloud Simple Log Service (SLS) tarafından desteklenir, SASE'den web erişim günlüklerini ve azaltma günlüklerini toplar ve depolar. Sorgu analizi, istatistiksel grafikler ve uyarı özelliklerini destekler.
Sürümler
SASE, abonelik (peşin ödemeli) faturalama modeli kullanır. Bir sürüm seçmek için aşağıdaki tabloya bakın. Ayrıntılı faturalandırma bilgileri için Faturalandırmaya genel bakış konusuna bakın.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Ücretsiz deneme
İlk kez SASE kullananlar ücretsiz deneme için başvurabilir, ayrıntılar için Ücretsiz deneme için başvurun konusuna bakın.
Bize ulaşın
Ürün özellikleri, fiyatlandırma veya sürüm seçimiyle ilgili satış öncesi sorularınız için ürün teknik uzmanlarımıza ulaşmak üzere bir destek bileti gönderin.