2021-10-29

TrueCONNECT™ SASE: 實現全方位網絡防護

企業營運模式的改變帶動遙距辦公的普及和雲網融合、SD-WAN、邊緣計算等新興科技的興起。企業網絡的應用模式也隨之而改變，傳統網絡架構的安全性已不能滿足分散式企業的多元化需求。企業需要更安全、穩定的網絡，以提升企業靈活性和回應能力，同時降低安全性漏洞帶來的威脅，並有效降低營運成本。

有見及此，中信國際電訊CPC借助全球資源的能力，打造了TrueCONNECT™ SASE服務，來滿足分散式企業對資訊安全服務的需求。服務採用分散式網絡架構模型，大幅降低網絡複雜性，並結合優化的拓撲結構（Topology），同時將安全防護遷移至網絡邊緣，多方位保護並簡化企業的網絡架構。服務更可以根據用戶身份設定存取權限，大大增強網絡訪問的靈活性、可靠性和擴展性。

針對SD-WAN用戶，TrueCONNECT™ SASE可與 TrueCONNECT™ Hybrid SD-WAN服務進行整合，結合成智能化連接方案，避免像以往將SD-WAN設備、防火牆、IPS設備和多種網絡及安全方案疊加在一起的做法，打造更為安全強大的SD-WAN服務，降低管理難度。分散式企業可通過靈活易用的SD-WAN平台，快速及自動引導連接動態邊緣的網絡流量，包括企業總部、分支機搆、數據中心和邊緣運算。

基於零信任架構（Zero Trust）的SASE

中信國際電訊CPC TrueCONNECT™ SASE服務是以「零信任」為基礎的安全網絡存取（ZTNA）。此服務與傳統的邊界模型的「信任但驗證」不同，零信任的核心原則是「從不信任、始終驗證」。這意味著，零信任安全網絡存取可以使企業在雲端上減少暴露面及隱藏核心資產，使企業資產更為安全。中信國際電訊CPC TrueCONNECT™ SASE「零信任」架構與傳統網絡和安全架構相比起來，具備3個優勢：

。零攻擊面：應用程式不會在互聯網上外露，有效避開黑客攻擊;
。將用戶連接到應用程式：沒有將用戶帶入網絡的風險;
。代理架構提供不直通連接：多方位檢測內容，包括SSL憑證。在達到端點之前保留並檢測未知檔。

更強大的SD-WAN加速企業數碼轉型之旅

隨著越來越多企業部署SD-WAN，其網絡安全性也成為了企業的憂慮。尤其是在疫情的衝擊下，遙距辦公逐漸成為企業員工的新工作模式，同時網絡威脅及脆弱性也隨之加劇，數據資產岌岌可危。企業急需尋找可靠的方法來保護數據安全。

TrueCONNECT™ SASE可與中信國際電訊CPC智能化SD-WAN服務進行整合，透過零信任網絡存取，實現更為安全的SD-WAN網絡拓撲，讓企業在優化靈活的網絡架構之上，擁有更強大的安全性。

服務獨特優勢

。全球分散式綜合安全網絡
- 備有強大、反應迅速及高可用性的安全堆棧（security stack），為所有直接連至雲端的存取點提供保障，包括數碼資產、用戶設備，並確保業務連續性。
。多方位即時安全保障
- 提供全方位的安全保護措施，為所有網絡用戶進行檢測並立即消除網絡威脅。
。完善SSL憑證和內容偵測
- 透過對所有通訊埠和通訊協定進行完整SSL憑證偵測，提供全面的內容洞察力，而僅有微秒的延遲。
。靈活擴充，無縫整合
- 靈活彈性整合企業政策，輕鬆提升網絡威脅的洞察力，滿足新增用戶、網絡安全和其他業務需求。
。零信任網絡存取（ZTNA）能力
- 根據存取者身份進行認證，允許精細存取控制，讓企業用戶存取雲端原生平台和應用程式時提供安全私人連接。

數碼化轉型是企業的大勢所趨，在不斷轉型升級的過程中，傳統基礎架構勢必會帶來生產力不足、高成本投入以及高複雜性。無論是應用程式、網絡還是安全方面，企業都需尋找更為穩妥的解決方案來為轉型保駕護航。而中信國際電訊CPC擁有強大的資源能力、全球服務支援以及多行業服務經驗，可為企業提供客制化服務，從而加速數碼化轉型之旅。

< ~~上一頁~~

回上頁

~~下一頁~~ >