深信服SASE方案 多分支安全组网场景

随着中大型企业业务扩张，企业的分支机构数量持续增加，由分支机构安全性弱导致的企业总部安全事件频发，传统的总部与分支机构独立采用安全硬件的建设模式容易带来成本高、运维难、部署慢等问题，企业急需采用一套高性价比、可扩展、运维更简单、更便捷高效的解决方案，来整体提升多分支安全建设水平。

一次性购买多套传统安全设备，多分支独立部署,采购繁、部署慢、成本高;总部统—安全建设,设备性能高,价格昂贵，分支网络情况变化会直接影响总部安全设备性能导致重新采购。

每个分支运维人员配备情况和能力参差不齐，安全设备运维成为负担。

缺乏对多分支安全策略、安全风险的统—管理，一旦发现有风险无法及时告警处置。

深信服SASE方案基于SASE架构，将完整的安全能力在云上以服务化模式交付，通过云安全访问服务，(Sangfor Access)来落地实现。通过在分支出口部署SD-WAN设备将上网流量引流到云安全访问服务边缘POP节点，按需开通上网行为管理、终端检测与响应、上网安全防护等功能模块，统一实现分支上网安全、组网和集中管理功能，无需购买传统安全设备，分支零运维，云上一站交付实现统一运维管理可视。

统—安全管理平台,可实现多分支集中管理,多分支流量可视,分支安全事件分析统一展示,提供实时告警推送。

可精准审计与管控企业终端上网行为,全面管控文件外发和信息泄露途径,办公可视化管理,保障企业信息安全。

可对终端侧的安全威胁事前预防、事中防护及事后检测与响应，并联动网络侧的安全防御能力，为企业构建由网到端的全面闭环防护。

服务化交付，无需多分支大量采购传统安全设备，按需订阅安全服务、按年付费，大大降低设备投入成本;分支网络情况及需求有变化时，可在云上弹性扩展性能或者安全功能。

从管理一堆设备，到管理一个节点，支持微信公众号主动告警和一键处置安全事件，大大减轻运维压力。

从原先多分支、多安全设备、多控制界面，到统一管理界面、统一安全策略、统一版本(集中升级)，全面了解各分支安全情况。