SASE

深信服SASE方案以SASE架构为核心，将深信服已有的安全能力（如上网行为管理、终端安全检测与响应、上网安全防护、内网安全接入等）聚合在云上以服务化模式交付，通过云安全访问服务来落地实现。

多分支机构每个分支都要购入安全设备，成本过高；分支机构设备分散，且缺乏专业的安全运维人员，无法进行统一管控，分支机构安全等同“裸奔”。

只需要通过轻量级客户端软件/引流器/SD-WAN设备，将网络流量引流上云进行管理和安全检测，即可满足多分支机构安全建设、移动办公安全管理、中小企业一体化办公安全等需求。

多分支SASE只需部署SD-WAN设备，按需订阅安全服务，即可在云端对所有分支机构进行统一安全管控；当分支机构人员增加或带宽规模扩大，可直接弹性扩容，满足企业发展需求。

员工出差，远程办公过程中，电脑离开办公网，直接通过4G/5G或公共WiFi热点联网远程办公，无法预警和管控违规上网行为、敏感信息泄露等安全风险。深信服SASE方案只需安装轻量级客户端软件，即可对移动办公终端进行统一上网行为审计管控、信息文件防泄密、终端威胁检测等安全防护。

中小企业安全预算有限无法买齐全或使用优质的安全设备，且缺乏安全运维人员，整体安全防护能力无法保障；业务上云或大量使用SaaS服务，无法对网盘、社交软件等影子IT进行统一管控，导致重要数据泄露或飞单等业务损失。深信服SASE方案无需购买大量传统设备，按需订阅安全服务，即可实现上网行为管理、终端安全检测与响应等全面防护，企业安全无需投入专人维护，有云端安全专家全程帮您管理安全策略，全面保障企业办公安全。

云安全访问服务Sangfor Access

通过全国的安全访问服务边缘节点，保障总部、分支、移动全场景的无缝接入及丰富的安全栈

硬件设备销售转向软件订阅模式

高性价比：

轻资产：从一次性大量采购昂贵硬件，到轻端重云、按需购买，按年付费

保护投资：大幅降低硬件折旧成本，无需担心带宽扩大导致设备投资浪费

更有效的服务：

主动服务：微信推送告警+定期主动推送产品价值报表

轻量级闭环响应：云端大数据引擎自动分析异常行为事件和安全风险事件（病毒、网络攻击）+人工分析研判

易运维：

消除大量硬件：基于Devops将设备版本管理、升级、从管理一堆设备，到管理一个节点

网络与安全管理融合：统一的管理界面、统一的策略、分支零IT，实施简单

可扩展：

安全栈：内置安全服务栈，集成上网行为管理、上网安全防护、认证中心、ITM内部威胁

更强的可扩展性：能够融合与SaaS应用的控制访问、软件定义边界认定等未来安全需求

SASE-AC

支持对BYOD移动办公、出差用户的审计管控，可防退出，防卸载

云端平台化部署，网、端日志融合分析，日志分析存储能力强，扩展支持云ITM

安全能力由平台统一进行维护，用户端轻运维，互联网可直接维护，始终更新版功能更全

平台资源动态调整、性能弹性扩容；如100M增加200M只需要付差价即可

按年购买，一次性资金投入少

SASE-EDR

无需MGR，一键订阅EDR管理平台SaaS服务，无需软硬件实施

云端平台化部署，网、端日志融合分析，日志分析存储能力强，全网一键同步

SaaS服务管理便捷，互联网可以直接管理，支持微信主动告警与一键处置安全事件

平台提供高级安全能力支持无文件攻击检测、高级威胁发现、风险行为分析等一键订阅服务

SASE-上网安全防护

平台提供高级安全能力支持无文件攻击检测、高级威胁发现、风险行为分析等一键订阅服务

云端平台化部署，网、端日志融合分析，日志分析存储能力强

安全能力由平台统一进行维护，用户端轻运维，互联网可直接维护，支持微信主动告警与一键处置安全事件

平台资源动态调整、性能弹性扩容

按年购买、按需订阅，一次性资金投入少

SASE价值优势

1、多分支办公

每个分支部署一台硬件引流网关或者PC上部署软件终端

按需开通包括上网行为管理、终端安全、防泄密等多个安全模块，总部实现统一管理

2、移动办公

移动PC只需安装一个软件端，即可实现上网行为管理、VPN、终端安全等多种能力，与办公安全统一纳管

3、中小企业办公安全

一个终端、一个平台、丰富的安全栈、一人管理

4、扩展性

按需开通安全服务，不用增加任何软硬件设备

5、效果

云端安全专家协助管理，实时响应客户问题，定期主动推送报表

6、运维方式

安全能力由平台统一进行维护，用户端轻运维

7、资金成本

按年购买，一次性资金投入较小，支持弹性扩容

云图安全管理平台

可以让客户的运维更加简单，内部风险智能感知，行为可视可控，工作效率及离职风险管控，轻量级笔记本插件移动办公审计，一体化终端安全管控，即买即用，简化运维