클라우드 기반의 네트워크와 보안 기능 통합 제공 서비스

개요

SASE는 네트워크 연결과 보안 기능을 단일 플랫폼으로 통합하여 지점, 데이터센터, 클라우드 및 원격 사용자가 내부 애플리케이션에 안전하고 빠르게 접속할 수 있는 환경을 제공합니다.

네트워크 경로를 최적화하고 다양한 보안 기능을 사내·사외 구분 없이 일관된 정책으로 적용합니다. 또한 단일 플랫폼 대시보드를 통해 모든 구간의 네트워크와 보안을 통합적으로 모니터링하고 관리할 수 있습니다.

고객 데이터센터와 사업장의 SASE Last-Mile 환경을 구성합니다.
- Customer Edge 및 회선 관리에 필요한 물리 장비(라우터, SD-WAN 등)의 설치를 요청합니다.
- 인터넷, 전용선, MPLS 등의 회선 개통을 요청한 후 IPsec으로 접속합니다.
모바일 단말은 제공된 Agent를 설치하거나 Agentless 방식의 VPN으로 접속합니다.
SASE Gateway의 네트워크 기능을 필요에 따라 선택적으로 적용합니다.
- SD-WAN
- QoS
- Optimization
SASE Gateway의 보안 기능을 필요에 따라 선택적으로 적용합니다.
- SWG
- FW
- DLP
- CASB
- ZTNA
사업장의 로컬 인터넷 외에 SASE PoP에서 별도의 인터넷 연결을 제공합니다.
SASE 네트워크를 통해 리전 간 사업장, 데이터센터 및 모바일 사용자에게 부가 통신 서비스를 제공합니다.

사용자는 SASE Agent 또는 브라우저 기반 ZTNA를 통해 언제 어디서나 회사 애플리케이션에 접속할 수 있습니다.

사용자의 ID, 디바이스 상태 및 위치를 기반으로 최소 권한 접근을 부여합니다. 이를 통해 별도의 VPN 장비 없이도 장소와 관계없이 동일한 보안 수준과 사용자 경험을 제공합니다.

AWS, Azure, GCP 및 주요 SaaS(Microsoft 365, Salesforce 등)로 향하는 트래픽을 SASE 클라우드로 집선합니다.

SWG, CASB 및 DLP 정책을 일괄 적용함으로써 각 클라우드에 별도의 보안 장비를 구축하지 않고도 데이터 유출을 방지하고 보안 규제를 준수할 수 있습니다.

전 세계 지점을 인터넷 기반 SD-WAN으로 연결하고, SASE PoP를 통한 지역별 Local Breakout을 제공합니다.

트래픽에 인접한 PoP에서 가속, QoS 및 SD-WAN 정책을 적용하여 기존 전용선 비용을 절감하면서도 일관된 수준의 네트워크 품질을 제공합니다.

없음

없음

없음