Benefícios do SASE
O Secure Access Service Edge (SASE) permite que as empresas habilitem o acesso de confiança zero em uma rede interna. O SASE também pode ajudar a evitar vazamentos de dados, controlar e auditar operações e acelerar o acesso seguro. Desta forma, as empresas não precisam investir em hardware de segurança complexo e caro.
-
Gestão centralizada de segurança
Fornece uma central de gerenciamento de segurança centralizada que integra a arquitetura de acesso confiança zero à rede e prevenção ao vazamento de dados (DLP).
-
Aceleração global de escritório
Fornece uma solução de aceleração integrada para acesso a aplicativos do escritório e permite que todos os funcionários acessem aplicativos do escritório com facilidade.
-
Rede rápida em ambientes de nuvem híbrida
Fornece vários planos de rede para habilitar conexões de rede de maneira eficiente e segura para serviços na Alibaba Cloud e serviços fora da Alibaba Cloud, como serviços de nuvem de terceiros e data centers.
-
Política de segurança baseada em identidade
Suporta a integração com os sistemas de identidade existentes das empresas e garante uma política de segurança consistente para todos os funcionários com base no acesso confiança zero à rede e arquitetura de DLP.
-
Classificação inteligente
Permite que você gere políticas de classificação inteligentes para ativos empresariais não estruturados baseado em modelos de fundação, como modelos Qwen. Isso ajuda a reduzir a frequência de modificação da configuração e melhora a experiência de trabalho dos funcionários.
-
Arquitetura de alta disponibilidade
Fornece acesso inteligente para funcionários com base em infraestrutura de nuvem, nós de segurança distribuídos globalmente e arquitetura de alta disponibilidade nativa da nuvem.
-
Acesso flexível
O SASE fornece pontos de acesso de software como serviço (SaaS) que são distribuídos globalmente. O SASE também permite que você crie pontos de acesso autogerenciados com base nos requisitos de negócios na nuvem, data centers ou ambientes híbridos. Dessa forma, os funcionários podem acessar aplicativos do escritório em qualquer lugar e a qualquer momento de maneira flexível e segura.
-
Segurança O&M simplificada
A arquitetura de um servidor e um agente do SASE reduz os custos de segurança O&M. Os administradores corporativos só precisam manter uma central de gerenciamento de segurança e os funcionários só precisam instalar o cliente SASE. Isso implementa o monitoramento de dados de ponta a ponta de maneira eficiente, melhora a eficiência do O&M de segurança e simplifica a instalação do cliente SASE.
-
Inteligência e eficiência
O SASE introduz vários modelos básicos, incluindo modelos Qwen, para melhorar significativamente a precisão das estratégias DLP em cenários de segurança. Além disso, o recurso de roteamento inteligente garante rotas ideais para os funcionários melhorarem a experiência de trabalho.
Cenários
Zero Trust Network Access (ZTNA) - Escritório global seguro
O SASE fornece uma solução livre de VPN para as empresas implementarem acesso à rede de confiança zero em todo o mundo com base na arquitetura de acesso de confiança zero e nos nós de rede globalmente distribuídos da Alibaba Cloud. Você pode usar o SASE para trabalho remoto e aceleração e gerenciamento de projetos de terceirização, prestadores de serviços, lojas, supermercados e sites de serviço pós-venda.
Política de segurança orientada por identidade
Suporta a integração com os principais serviços de identidade e sistemas de autenticação de logon único (SSO). É possível configurar políticas de confiança zero com base na estrutura organizacional das contas da empresa ou do funcionário em Active Directory do Windows (WindowsAD) ou Lightweight Directory Access Protocol (LDAP), DingTalk, WeCom, Lark ou IDaaS.
Aceleração global do escritório
Acelera o acesso a aplicativos de escritório com base nos nós de rede distribuídos globalmente, recursos de rede BGP (Border Gateway Protocol) de alta qualidade e serviços Alibaba Cloud, como Cloud Enterprise Network (CEN) e Global Accelerator (GA). Isso permite que todos os funcionários acessem aplicativos do escritório com facilidade.
Controle de acesso granular
Suporta políticas de controle de acesso baseadas em identidade. Você pode configurar políticas de segurança com base em nomes de domínio e portas ou endereços IP e portas.
Acesso sem agente
Fornece o modo de acesso confiança zero sem agentes para projetos terceirizados ou provedores de serviços terceirizados. Isso permite que os funcionários acessem diretamente os aplicativos do escritório em redes internas usando navegadores.
Monitoramento visual da rede
Suporta suporte ao diagnóstico de rede de ponta a ponta. Os administradores de segurança podem visualizar o status em tempo real de cada nó de rede de maneira digitalizada.
Acesso privado
|
Módulo
|
Tipo
|
Preço
|
|
|---|---|---|---|
| Acesso privado | Edição básica |
USD 5,5 por cota de conta por mês (a cota mínima de conta que você pode comprar é 100; você pode comprar Acesso Privado em incrementos de 10) |
Comprar agora |
| Serviço de valor agregado | Armazenamento de registros |
USD 40 por 500 GB por mês (você pode adquirir Armazenamento de Registros em incrementos de 500 GB.) |
Comprar agora |
Prevenção ao vazamento de dados sensíveis (DLP) -Proteção de ativos principais
O SASE fornece uma solução integrada de proteção de dados para os principais ativos das empresas com base nas práticas internas do Alibaba Group. Você pode usar o SASE para criar rapidamente um sistema de governança e operações de segurança de dados.
Governança de riscos
Permite aos administradores detectar nomes de domínios e softwares que podem causar riscos e gerenciar periféricos. Isso permite que os administradores evitem vazamentos de dados que possam existir em canais fora do escritório, melhorem o processo de aprovação e apliquem rapidamente políticas de controle de segurança.
Mapeamento de ativos
Detecta automaticamente os principais ativos das empresas e analisa a distribuição deles. Isso ajuda a equipe de operações de segurança a monitorar o status em tempo real de dados confidenciais.
Classificação inteligente
Fornece o recurso de classificação inteligente baseado em modelos de fundação, como modelos Qwen. As políticas recomendadas são geradas com base nos resultados do mapeamento de ativos. Engenheiros de segurança podem modificar políticas manualmente ou permitir que o sistema modifique políticas automaticamente com base nos resultados subsequentes do monitoramento.
Gerenciamento da transferência externa de dados sensíveis
Permite que os administradores configurem políticas de segurança e a sequência de aprovação de solicitações e transferência de dados com base no nível de sensibilidade dos dados e nas identidades dos usuários que desejam acessá-los. Os administradores podem rastrear o acesso aos dados com base em registros detalhados.
Marcas d'água digitais
Marcas d'água invisíveis da Alibaba Cloud são robustas e pouco visíveis. Você pode adicionar marcas d'água invisíveis à sua tela ou páginas da web. Isso evita vazamentos de dados devido a fotos ou capturas.
Acesso à internet
|
Módulo
|
Tipo
|
Preço
|
|
|---|---|---|---|
| Acesso à internet | Acesso Internet DLP Edition |
Cota de USD 4,5 por conta por mês (A cota mínima que você pode comprar é 100.) |
Comprar agora |
| Serviço de valor agregado | Armazenamento de arquivos |
USD 75 por TB por mês (a capacidade mínima de armazenamento que você pode comprar é 1 TB.) |
Comprar agora |
| Serviço de valor agregado | Armazenamento de registros |
USD 40 por 500 GB por mês (você pode comprar armazenamento de log em incrementos de 500 GB.) |
Comprar agora |
