自Gartner在2019年8月的一份报告中首次创造该术语以来，安全访问服务边缘(SASE)已经席卷了整个行业。SASE市场包括许多不同的参与者，从网络、虚拟化和防火墙巨头到SD-WAN、云和网络安全新贵等等。让我们看看以下10家SASE公司如何在这个新兴市场争夺主导地位。1.CatoNetworksCatoCloud汇集了SD-WAN、全球私有骨干网、完整的网络安全堆栈，以及对云资源和移动设备的无缝支持。客户可以轻松地将物理位置、云资源和移动用户连接到CatoCloud，IT团队可以通过单个自助服务控制台集中管理网络和安全服务。CatoNetworks表示，将通过全球分布式云服务提供全面的企业网络和安全能力，从而提供全球首个SASE平台，为所有站点、应用程序和用户提供最好的网络和强大的安全性，并使新资源的配置快速和简单的。Cato的融合软件堆栈最大限度地提高了对网络流量和安全事件的可见性，使IT能够通过单一界面在整个企业中配置和实施公司政策。Cato可以保证服务更新，优化和保护客户网络流量，从而简化繁重的IT运维工作。2.CiscoCisco的SASE将网络和安全功能结合在一个单一的云原生服务中，用户和应用程序可以随时随地安全地访问该服务。利用思科全球云基础设施的网络和安全功能，其SASE提供简单、灵活和可扩展的服务，简化策略创建和管理并保护所有用户和设备。思科表示，由Viptela提供支持的思科SD-WAN可以将任何用户连接到具有集成功能的任何应用程序，包括多云、安全、统一通信和应用程序优化。由Meraki提供支持的SD-WAN可以通过机器学习、智能路径选择和集成安全性提供高质量的用户体验。在过去的18个月里，CiscoUmbrella已经保护了整个组织的网络和分支机构的互联网访问和云应用程序，增加了安全网关、防火墙即服务和CASB功能。3.ForcepointForcepoint通过将真正的企业级数据丢失防护与安全访问和高级威胁防护相结合，使SASE更进一步，因此用户可以在任何地方安全高效地工作。该公司的DynamicEdgeProtection工具将Web、云和数据安全作为一项服务提供，无需VPN即可远程访问私有应用程序，并为个性化的自动化安全提供基于风险的保护。Forcepoint云安全网关可降低风险并防止数据丢失，使员工能够在更多地方使用Web和云应用程序，同时自动保护漫游用户。ForcepointPrivateAccess为远程用户提供真正的零信任网络访问(ZTNA)以访问其数据中心和虚拟私有云中的应用程序，从而避免VPN的复杂性、瓶颈和风险。Forcepoint表示其以数据为中心的SASE安全即服务可以在任何地方无缝地执行策略，无论是在云端还是具有特殊数据主权需求的本地。企业可以近乎实时地查看正在发生的事情，或者自动将活动日志发送到他们的SIEM以供他们自己分析。4.FortinetFortinet的SASE产品可以确保远程外联网用户的安全，从而解决远程和移动员工的可扩展性和基础设施挑战。平台安全供应商Fortinet表示，其SASE产品利用Fortinet的网络防火墙和安全Web网关(SWG)为企业提供远程用户的多层安全性。FortiSASE是一种高度可扩展的云交付安全服务，可为远程用户提供灵活、随时随地的安全访问。利用FortiOS和Fortinet安全架构，FortiSASE还提供了云交付的下一代防火墙、网络安全、入侵防御系统、域名系统(DNS)和沙箱之间的无缝编排。与许多依赖公共云提供商的SASE供应商不同，Fortinet的产品是在该公司自己的高弹性多租户云架构上提供的，这使得Fortinet的SASE服务更加灵活。5.McAfeeMVisionUnifiedCloudEdge通过将CloudAccessSecurityBroker(CASB)、SecureWebGateway(SWG)和DataLossPrevention(DLP)工具组合到一个产品中，实现从设备到云的一致数据和威胁保护控制。这些技术可以共同保护从设备到云端的数据，并防止对企业网络不可见的云原生入侵企图。McAfee凭借其超快的速度、低延迟、始终在线的超大规模服务边缘，以及与行业领先的SD-WAN工具的认证集成，提供了无处不在、快速、可靠和安全的SASE体验，以实现直接到云的网络功能，它使用行业标准动态IPSec和GRE协议，通过SD-WAN保护远程站点。这为采用云服务和访问云提供了一个安全的环境。MVisionUnifiedCloudEdge还通过智能、高效、安全和直接的云访问最大限度地减少低效流量回传，使用户能够通过全球云覆盖和云原生设计获得低延迟和可扩展性。6、NetskopeNewEdgeSASE架构拥有全球最大、最高性能的安全私有云，支持NetskopeSecurityCloud实时在线安全服务，可在需要时随时随地部署安全服务。NewEdge支持下一代安全Web网关、云访问安全代理、数据丢失防护和零信任网络访问产品。通过对路由和数据中心的完全控制，NewEdge可以最大限度地减少网络、云和SaaS访问的延迟和往返时间。NewEdge在每个服务点部署完整的实时计算，在不牺牲性能的情况下保证每个数据中心的传输速率。7.PaloAltoNetworksPaloAltoNetworks的PrismaAccess可以提供无缝连接，保护移动用户和分支机构。PaloAltoNetworks在全球76个国家的100多个地点提供服务。PrismaAccess的用例包括：防火墙即服务，以保护分支机构免受威胁；基于云的安全Web网关，旨在为基于Web的流量提供可见性和控制；具有加密应用程序访问、身份认证、策略管理和威胁检测的零信任网络访问；以及确定对敏感信息的访问级别的云访问安全代理。PrismaAccess提供全面的安全服务，包括高级威胁防护、Web过滤、沙箱、DNS安全、证书盗窃防护、数据丢失防护和下一代防火墙策略。8.VersaNetworksVersaSASE结合了网络和安全性，并在云端交付或作为基于业务和IT需求的组合交付。Versa将SD-WAN安全性扩展到云端。VersaSASE包括SD-WAN、全面的集成安全性、高级可扩展路由、零信任网络访问、安全Web网关、防火墙即服务、CASB以及加密和解密。VersaSASE根据用户和设备身份应用策略、服务和功能，同时在每个会话期间实时合并策略并评估风险和信任状况。VersaSASE的配置和管理是通过单一管理平台执行的，以跨本地和云端应用全局策略和配置文件。9、VMware的云原生VMwareSASE架构结合了VMware的SD-WAN网关、VMware安全访问零信任网络访问工具、VMwareNSX下一代防火墙、安全Web网关、云安全访问代理产品。这些网络和安全服务可以以串联或顺序方式交付给分支边缘、移动用户、园区和物联网设备。利用VMware的SASE架构，公司可以采用企业范围的云战略，扩展新的运营模式，轻松地将工作负载迁移到云端，并访问多云应用程序和资源。VMware的SASE保护分布式用户和应用程序免受来自网络、应用程序、数据和用户的所有内部和外部威胁。据VMware称，其平台可为移动客户端、分支机构和校园提供可靠的应用程序交付，即使在不利的网络条件下也是如此。该公司的SASE架构使组织能够构建和扩展新的全球广域网，以简单灵活地支持数字转型战略。10.ZscalerZscaler云安全平台是建立在性能和可扩展性基础上的SASE服务。作为全球分布式平台，Zscaler为用户提供最好的性能和可靠性。ZscalerSASE架构通过消除网络和安全冲突、整合和简化IT服务以及消除设备管理需求来帮助加速云采用。Zscaler平台能够优化流量路由以提供最佳的用户体验。作为一项完全云交付的服务，Zscaler通过使用业务策略将经过身份验证的用户连接到授权应用程序，而无需将该用户连接到网络，从而提供本地应用程序分段。这就是为什么Zscaler架构通过混淆IP地址来隐藏源身份，避免将公司网络暴露在Internet上。原文链接：https://www.crn.com/slide-shows/security/10-hot-sase-companies-to-watch-in-2021/11
