威脅防御管控數(shù)據(jù)防泄漏VMware SASE云安全

威脅防御，管控，數(shù)據(jù)防泄漏VMwareSASE云安全技術創(chuàng)新，變革未來現(xiàn)代企業(yè)網(wǎng)絡安全需求的演進VMware

云安全CWS的使用場景VMware

云安全的部署方式及功能回顧RecapPRIVATE

CLOUDTELCO

CLOUDSSOVEREIGNCLOUDSEDGEDISTRIBUTEDCLOUDS

+

INFRASTRUCTUREDISTRIBUTEDAPPSCUSTOMERSDISTRIBUTEDWORKFORCE一個多樣化的多云環(huán)境，隨著時間的推移只會變得越來越復雜?更廣泛的攻擊面本地安全很難彈性擴展糟糕的用戶體驗UserDataCenterCloud

Apps缺乏敏捷性Internet上的應用程序、BYoD設備等更多入口彈性擴展性和高可用性設計進行全方位考量業(yè)務增長時需要對系統(tǒng)健壯性、為了安全性流量通過數(shù)據(jù)中心但引入了延遲等問題降低了用戶體驗對不斷變化的威脅形勢反應遲緩VMC?PublicCloudSaaS高延時 ? 高OPEX

?

復雜 ?

缺乏敏捷性IPSec/TLS

VPNTraffic

FlowSite-to-Site

VPNPrivate-

MPLSTraffic

FlowData

CenterRemote

UsersBranch

UsersInternet?以數(shù)據(jù)中心為中心的方法效率低下且復雜以用戶和應用程序為中心的方法Data

CenterPublicSaaS CloudRemote

UsersPoP PoP PoPHigh-speed

optimizedIPSec/TLSVPNConnect

to

the InternetCloudPoP Authentication PoPHigh-speed

oSiteptim-izeto-dSite

VPN High-speed

optimizedPrivate-

MPLSBranch

Users提升應用的性能?更低的OPEX ? 云原生彈性擴縮

&

簡易性安全、可靠、高效地讓用戶更接近

Web

應用程序Private-MPLSSaaSAll

users為各種工作場景提供一致性的策略

|

在最優(yōu)路徑上的安全

|

統(tǒng)一的管理平面Data

center

traffic

InternetData

centerIPS/IDSFirewallVNetwVMwareSD-VMWANMware

Edgeork

IntelligencewareSecureVMwareCloudAccess Web

Security??控制對網(wǎng)站的訪問縮小攻擊面安全的電子郵件和文檔下載防范已知和零日威脅完全遵守

HIPAA，PCI，GDPR以及其他數(shù)據(jù)隱私法通過日志、警報和自動響應快速響應威脅和違規(guī)行為保護文檔和電子郵件下載為SaaS應用提供可視化和精細控制保護敏感數(shù)據(jù)

確保合規(guī)控制Web訪問在企業(yè)應用和Internet應用程序之間切換時提供安全性對已批準和未批準的應用程序分別提供可視化?統(tǒng)一管理平面用于管理安全和網(wǎng)絡整合工具和服務簡化策略管理隨著越來越多的非托管設備、經(jīng)批準和未經(jīng)批準的

Web

應用程序在使用中，加強安全態(tài)勢監(jiān)控串聯(lián)部署執(zhí)行相對于本地解決方案，云安全可以保持最新的威脅情報和執(zhí)行敏捷安全態(tài)勢快速安全的文件下載或

OneDrive

同步，更清晰的視頻分辨率使用

VMware

SASE

PoP

架構減少延遲并保持

VMware

SD-WAN

優(yōu)勢不影響用戶體驗的安全性使用

VMware

SASE

解決方案將管理網(wǎng)絡和安全所花費的時間減少

40-50%減少運營負擔1.

/resources/the-total-economic-impact-of-vmware-sase-cost-savings-and-business-benefits-enabled-by-sase??部署方式:通過SD-WAN連接通過Secure

Access連接Cloud

WebSecuritySecure

AccessSecure

AccessSD-WANCloud

WebSecurityCloud

WebSecuritySD-WANSASE

PoPCloud

WebSecurity最新增加:通過Web代理的方式連接?SASE

PoP用戶可以從任意地點安全訪問SaaS

和

Internet

應用程序豐富的用戶體驗，在更靠近用戶的最佳流量路徑上實施安全性通過用于策略、配置和數(shù)字體驗管理的統(tǒng)一管理頁面簡化操作與

SIEM

工具、審計跟蹤和日志記錄集成內容過濾CASB沙盒SSL卸載URL

過濾防病毒數(shù)據(jù)防泄漏防 護 , 可 視 化 , 管 控 , 合 規(guī)SaaS&Internet

Apps?防止網(wǎng)站竊取信息、惡意軟件、不適當?shù)膬热輰⒂脩艚换ハ拗圃谔囟悇e的網(wǎng)站可采用精細化策略防范員工在網(wǎng)頁瀏覽中的威脅對

SaaS

應用程序可以定期報告高風險站點All

usersWebBased

EmailsUncategorizedBlockPhishingBlockMalwareBlockHealthand

MedicineBusinessAllowAllowAllowURLCategorization:Behavior,

RiskAdvertisementsand

Pop

Ups Block?內容過濾、防病毒和沙盒保護訪問被惡意軟件污染的站點防范已知威脅和零日威脅查詢威脅來源報告All

users威脅防護威脅防護防病毒沙盒?Cloud

WebSecurity可以管理企業(yè)中使用的所有

SaaS

應用程序通過SaaS可視化來管理用戶行為通過自動更新風險評分來保持SaaS安全檢查和執(zhí)行均在線完成All

users?防止敏感數(shù)據(jù)離開企業(yè)防止數(shù)據(jù)丟失，遵守HIPAA、PCI、GDPR和其他數(shù)據(jù)隱私法超過

350

個內置即用的詞典使用正則表達式或關鍵字定義的自定義字典報告違規(guī)行為DLP

是

VMware

CWS高級功能的一部分Non-sensitive

dataSensitive

dataNon-sensi