[數碼轉型]
隨著企業數碼轉型，更多服務利用雲端，加上遠程用戶和外部接入增加，企業開始利用「安全存取服務邊緣」（ SASE）服務，以統一保護網絡內外的數碼資產。網絡保安轉移到雲端後，產生不少保安和性能問題，傳統上這些科技由獨立方案提供，網絡和保安並非整合。
SASE 就是結合多種「安全服務邊緣」（SSE）和「軟件定義廣域網」（SD-WAN），結合為單一而整合雲服務，統一解決各項難題。Gartner估計，2025年約有八成企業都會轉用SASE架構。
近年，混合式工作大增，保安挑戰性大增，網絡攻擊變本加厲，推動SSE部署。SASE 的SSE保安；包括安全網絡閘道（SWG）、零信任網絡訪問（ZTNA）、雲端存取安全代理(CASB） 和防火牆即服務 （FWaaS）等功能，多種服務互相配合和整合，例如SWG和CASB數據合併，可防止敏感數據外洩。
POP全球檢測數據
SASE要全球都能運作，須靠各地建立的「接入點」（PoP, Point Of Presence），PoP內須具備一定的運算能力，以後用戶接入後，檢視通過的數據，再實施適當保安，影響各地分支或遙距用戶的上網體驗。
部分SASE供應商，選擇建立私用基建網絡；類似Cato Networks，全球具備超過80個專用PoP的SASE基建，全部通過一級的ISP互連，屬是全球最大SASE私用網絡，支援SASE的SD-WAN速度極高，質素可控，完全取代了VPN和MPLS基建。
理論上，單一SASE供應商（Single-Vendor SASE）是較佳選擇，原因是整合較簡單。全球性PoP影響用戶訪問速度和質素，SASE供應商多選擇以公有雲部署PoP，Palo Alto
Networks（PAN）的PoP，不少就是部署Google Cloud或AWS上。
以單一SASE供應商，PAN在Gartner的Magic Quadrant上，排名一枝獨秀，最近又與多家電訊服務商合，作推出SASE代管服務；包括香港HGC、法國Orange Business和 日本NTT等，SASE配合電訊商確保網絡質素，卻也推高成本。
SASE須配合 SD-WAN連線，否則不可能達到ZTNA要求，SASE也就無從談起，SD-WAN也快速取代VPN，甚至電訊商MPLS專線。以往，不少SD-WAN結合Zscaler實現ZTNA，Zscaler在混合工作環境迅速興起，卻非屬單一SASE供應商。
SD-WAN與SASE一體兩面
反而保安供應商在收購SASE後，不少迅速興起。單一供應商提供網絡和保安功能，有利進入單一SASE供應商市場。最近，PAN完成Talon收購，再增強SASE功能，PAN的SD-WAN則是收購CloudGenix，後發先至，超越了Cato Networks。
另一家在SD-WAN快速增長保安方案則是Fortinet，通過收購OPAQ Networks獲得SASE；更重要是VeloCloud和Viptela被收購之後，歸邊後增長減慢，反而Fortinet的SD-WAN增長一騎絕塵，市佔率進入了前四。Fortinet在SD-WAN優勢是結合防火牆，易於部署，更有利在SASE市場擴展。
不過，SASE配合SD-WAN以外，還要有足夠PoP各地檢測流量，Fortinet正集中建立Universal SASE方案，以建立更多POP，剛宣布與Google Cloud擴展SASE 接入點POP。POP。
夥公有雲部署POP
Fortinet利用Google Cloud距離客戶業務最接近網絡邊緣位置接入，以提供專用的互連和服務，連接服務可達99.9％可用性，Fortinet進入Magic Quadrant單一SASE供應商的挑戰者象限；Fortinet與Google Cloud的合作，快速擴展Universal SASE的POP，客戶可望有更多接近POP， 安裝FortiSASE portal的POP支援安全私有存取（SPA）接入，加強連接質素也降低成本。
不僅安全，且傳輸最佳化。
Fortinet首席技術官謝華說：「通過利用Google Cloud，Fortinet Universal SASE進一步擴展全球覆蓋範圍，確保客戶無縫連接混合式辦公室至關鍵應用。此次合作將擴大我們的全球接入點，推動客戶採用Fortinet Universal SASE整合雲端安全服務。」
Google Cloud網絡副總裁Muninder Sambi表示：「 Google Cloud與Fortinet合作為客戶通過SASE方案支持混合式辦公室，Google Cloud跨雲端網絡可以降低成本和提供更佳應用體驗。」
專屬POP，或者公有雲部署POP，究竟是孰優孰劣，還是難以定論。不過網絡和保安功能的緊密聯結，肯定是大勢所趨。
Date: Jan 2, 2024
請在 WhatsApp Channel 上追蹤 “IT-Square” 頻道: https://whatsapp.com/channel/0029VaLw12H0VycLPIgC5P1F