同一政策涵蓋
遠端與據點

Netskope One SASE

安全存取服務邊緣結合安全服務邊緣與 SD-WAN。遠端使用者與分公司透過 NewEdge 私有安全雲就近接入,適用同一套存取、威脅防護與資料保護政策,避免各出口各自維護例外清單。

接入

遠端使用者
分公司與據點
雲端入口
同一套政策NewEdge私有安全雲 各寫一套例外各寫一套家裡、據點、雲端各自例外

單一政策框架 各自的例外

同一套政策SWG 各寫一套例外家裡的例外 解析網頁與 SaaS 流量
同一套政策CASB 各寫一套例外據點的例外 即時管控上傳與分享
同一套政策ZTNA 各寫一套例外雲端的例外 私有應用改連指定系統
DLP 檢查文字內容與檔案
AI 圍籬 區分公司與個人實例

適用情況

現況 僅使用安全服務邊緣時 安全存取服務邊緣補足
多人在家,仍回連機房再出網 檢查點存在,路徑較長 使用者就近接入 NewEdge,政策仍在同一引擎
多個據點各有防火牆與例外清單 總部政策與分點難以同步 據點流量與遠端使用者共用政策
仍以 VPN 進入整段內網 網頁與雲端可檢查,內網存取範圍較大 以私有應用存取改連特定系統

平台底座

  • 單一政策框架:安全網頁閘道、雲端存取安全代理、私有應用存取與資料外洩防護共同設定
  • 單一用戶端:桌面減少額外代理程式
  • NewEdge:自建私有安全雲,就近接入並執行檢查
政策分流示意

評估據點與出口現況

可先判斷安全服務邊緣是否已足夠,或據點政策已分叉而需進一步討論安全存取服務邊緣。