用例:安全互联网访问•具有企业级FWAA,Intrusion预防,Web过滤和SWG的远程用户和分支位置的Internet访问,并具有深度SSL检查功能。•提供了通过单个仪表板交付的不同网络安全解决方案以及威胁警报和预示文件的一致观点。•消除了管理不同供应商的多点解决方案的复杂性。•优先考虑威胁警报以有效响应。
可靠且安全的网络连接对于处理云计算,移动设备和远程工作的企业至关重要。Cypresstel提供了一个创新的安全访问服务边缘(SASE)解决方案,该解决方案集成了高级SD-WAN功能。这个基于云的管理平台提供了各种安全功能,例如FWAA,ZTNA,CASB和DLP,简化了多个网络设备的管理。我们的SASE解决方案非常灵活,可扩展和敏捷,使用户可以安全地访问网络资源和应用程序。
通常,组织具有远程用户使用虚拟专用网络(VPN)连接将其互联网流量重定向到其数据中心的下一代防火墙(NGFW)。执行其安全功能后,NGFW将用户的网络流量发送到NGFW的WAN链接。建立了具有VPN连接的远程用户在通过此回程的WAN连接访问Internet时也会经历高潜伏期,因为防火墙的WAN链接变得拥挤其他远程用户生成的Internet流量。SASE通过允许远程用户直接连接到云传递的FWAA的最接近地理点点(POP)来降低此潜伏期。此外,每个POP可以扩展以满足用户需求并减少单个WAN链接成为这些远程用户的拥塞点的可能性。
SIA用于基于代理的远程用户是最典型的用例,它涉及在包括Windows,MacOS和Linux端点在内的支持端点上安装和配置ForticLient。Fortisase Administration指南称此用例基于ForticLient代理模式。在这种用例中,富特酶防火墙作为服务(FWAA)介于端点和互联网之间。因为ForticLient基本上建立了使用FWAAS的全隧道SSL VPN,因此基于代理的SIA可以使用VPN策略来确保所有互联网流量和协议。每个端点连接到安全性POP。您可以通过将身份验证源配置为Active Directory(AD)/LDAP,RADIUS或SAML身份提供商(SAML IDP)来实现基于代理的远程用户身份验证。
通常,组织具有远程用户使用虚拟专用网络(VPN)连接将其互联网流量重定向到其数据中心的下一代防火墙(NGFW)。执行其安全功能后,NGFW将用户的网络流量发送到NGFW的WAN链接。建立了具有VPN连接的远程用户在通过此回程的WAN连接访问Internet时也会经历高潜伏期,因为防火墙的WAN链接变得拥挤其他远程用户生成的Internet流量。SASE通过允许远程用户直接连接到云传递的FWAA的最接近地理点点(POP)来降低此潜伏期。此外,每个POP可以扩展以满足用户需求并减少单个WAN链接成为这些远程用户的拥塞点的可能性。