企业如何稳步开启SASE实施之路

在上一篇题为《企业为什么选择SASE？香港电讯专家给你答案！》的文章中，我们从SD-WAN的安全策略和能力、市场趋势的推动及SASE的四大特性分析了企业选择采用安全访问服务边缘（SASE）的原因。基于SASE的各项优势（详见过往SASE产品介绍文章），本文将继续从实施的角度出发，讨论企业如何有效地实施SASE战略。

Gartner 2022年发布的报告“2022 Strategic Roadmap for SASE Convergence”显示，自2019年SASE市场定义以来，客户和行业对SASE的兴趣激增。报告预测，2025 年将有80%的企业将采用 SASE/SSE 架构来统一网络、云服务和专用应用程序访问，而2021年时这一比例仅为 20%。其次，“Forecast Analysis: Secure Access Service Edge, Worldwide”预测数据也证实了SASE的增长势头。数据显示，SASE市场在未来四年内将以32%的复合年增长率增长，到2025年市场规模预计将达到近150亿美元。显然，SASE战略正以快速的增长趋势在企业中得到应用。

当企业决定开启SASE实施之路时，必须制定明确的步骤和计划，以确保能够顺利实现战略目标。

准备与规划

在实施SASE前，企业首先需明确其使用SASE的目的是什么？例如，是为了将企业的网络架构整体向SD-WAN迁移并保证网络安全？还是为了对部署在云端的业务实施更有效的安全保障……其次，企业应规划好长期的战略目标，如分支网络现代化、云优先战略、网络简化等。团队应制定全面计划，涵盖架构升级至员工培训，从而更好把控部署进度。

供应商选择与评估

不同供应商能满足的需求有所不同，故供应商选择和评估至关重要。国内企业客户选择供应商时，需要充分考虑技术实力、可靠性、价格、服务是否符合国内环境等多重因素。Gartner今年发布的“Where Do I Start with SASE Evaluations”报告中指出：“如正在考虑实施企业分支网络现代化升级、 “云优先”战略、简化网络架构、或通过一部分互联网代替内网专线传输以降低成本等项目的企业，应优先选择SD-WAN供应商，而后再添加SSE。而对于希望一步到位实现网络统一管理、便于采购和降低运维成本的企业而言，应选择单一SASE供应商或托管SASE服务。”

整体部署与优化

选择好落地SASE策略的供应商后，便是开始网络架构的整体部署。企业需要确定SD-WAN节点位置、云安全网关部署方式等。根据设计的方案，即可以开始部署SD-WAN和云安全网关设备，并与现有网络进行集成。如企业有特定的安全防御需求，可按需配置安全策略，包括但不限于访问控制规则、威胁检测与阻止、数据加密等。

在部署完成后，需要进行测试以验证系统功能和性能，根据测试结果进行优化调整，确保系统正常运行并满足预期要求。除此之外，还得为员工提供必要的培训，使其了解如何使用新部署的SASE系统。同时还得建立支持及监测机制，以便及时解决可能出现的问题。

香港电讯Managed SASE解决方案

香港电讯Managed SASE（Managed Secure Access Service Edge）是与派拓网络（Palo Alto Networks）携手为企业提供的综合网络安全解决方案。该方案将香港电讯SD-WAN骨干网络和Palo Alto Networks的Prisma Access云交付安全平台进行整合，采用零信任网络访问策略，融合了SD-WAN和最新的SASE技术，增强国内服务覆盖，并针对海外互联网进行优化。为企业提供一体化的网络和安全服务。

作为一站式的SASE托管服务供应商，香港电讯的Managed SASE解决方案使得企业可以免除整合和管理多个供应商的繁琐，一体化的服务助力企业明确SASE实施的目标，并规划实施策略， 一步到位稳步开启SASE之路。

参考资料：

• Gartner研究报告：2022 Strategic Roadmap for SASE Convergence

• Gartner研究报告：Forecast Analysis: Secure Access Service Edge, Worldwide

• Gartner研究报告：Where Do I Start with SASE Evaluations