云安全網(wǎng)關(guān)是基于云的解決方案，旨在為企業(yè)網(wǎng)絡(luò)流量提供全面保護(hù)，無論是入站還是出站，確保與網(wǎng)絡(luò)、SaaS和私人應(yīng)用的連接安全。在安全網(wǎng)絡(luò)網(wǎng)關(guān)（SWG）的基礎(chǔ)上，云安全網(wǎng)關(guān)結(jié)合了額外的安全功能，為希望利用云效率的公司提供一體化的保護(hù)和安全策略執(zhí)行，如始終在線管理、集中的策略管理和可擴(kuò)展的全球可用安全服務(wù)。

云安全網(wǎng)關(guān)為尋求經(jīng)濟(jì)高效的安全管理、全球安全服務(wù)的企業(yè)，提供了基于場所的安全網(wǎng)關(guān)的替代方案，這些服務(wù)可以支持地理分布的運(yùn)營，如全球辦公室和站點(diǎn)或混合、遠(yuǎn)程員工。

云安全網(wǎng)關(guān)如何工作？

云安全網(wǎng)關(guān)是位于用戶和所有目標(biāo)資源之間的云網(wǎng)絡(luò)安全解決方案，無論是公司內(nèi)部還是外部。云安全網(wǎng)關(guān)在前往目的地的途中檢查流量，確保安全并執(zhí)行公司安全策略。

云安全網(wǎng)關(guān)與類似的解決方案，例如SWG不同，因?yàn)樗鼈冊趩蝹€(gè)解決方案中集成了更大范圍的安全功能。云安全網(wǎng)關(guān)是一體化的解決方案，它從云中提供了一個(gè)完整的安全堆棧，用于管理通往互聯(lián)網(wǎng)、SaaS和私人應(yīng)用的連接訪問控制、數(shù)據(jù)保護(hù)和威脅預(yù)防。

為什么轉(zhuǎn)向云安全網(wǎng)關(guān)？

過去，企業(yè)的大部分IT資產(chǎn)、應(yīng)用程和用戶都位于企業(yè)網(wǎng)絡(luò)上。如果情況屬實(shí)，部署在企業(yè)數(shù)據(jù)中心的企業(yè)安全解決方案可以高效，且有效地監(jiān)控和保護(hù)企業(yè)網(wǎng)絡(luò)流量。

云基礎(chǔ)設(shè)施、軟件即服務(wù)(SaaS)解決方案、遠(yuǎn)程工作和地理分布式操作的興起，也產(chǎn)生了對分布式安全服務(wù)的需求。傳統(tǒng)的預(yù)處理安全解決方案需要將所有公司流量回程到數(shù)據(jù)中心或總部進(jìn)行安全檢查，這會(huì)導(dǎo)致性能和延遲變差。遷移到云安全網(wǎng)關(guān)可確保企業(yè)，能夠在不損害網(wǎng)絡(luò)性能和員工工作效率的情況下，保護(hù)其員工并實(shí)施安全策略。

云安全網(wǎng)關(guān)的好處

云安全網(wǎng)關(guān)提供完整的集成、基于云的安全堆棧，保護(hù)企業(yè)的員工、分支機(jī)構(gòu)和第三方用戶，如合作伙伴和顧問。這為企業(yè)帶來了多種好處，包括：

簡化的安全性：云安全網(wǎng)關(guān)將多種安全功能集成到一個(gè)基于云的解決方案中，包括應(yīng)用控制、數(shù)據(jù)保護(hù)和威脅預(yù)防。這使得配置和管理企業(yè)安全基礎(chǔ)設(shè)施變得更加容易。

更大的可擴(kuò)展性：基于云的安全解決方案具有云彈性的優(yōu)勢。如果需要，安全功能可以快速擴(kuò)展，確保安全滿足企業(yè)的需要。

改進(jìn)的網(wǎng)絡(luò)性能：基于云的安全性消除了通過企業(yè)數(shù)據(jù)中心，將遠(yuǎn)程用戶的流量回傳到網(wǎng)絡(luò)、SaaS和IaaS服務(wù)。結(jié)果，減少了網(wǎng)絡(luò)延遲，并且提高了網(wǎng)絡(luò)性能。

降低安全風(fēng)險(xiǎn)：云安全網(wǎng)關(guān)位于用戶、分支機(jī)構(gòu)與任何目標(biāo)資源，無論是企業(yè)內(nèi)部還是外部之間，并掃描流量以查找惡意內(nèi)容。這降低了企業(yè)遭受網(wǎng)絡(luò)釣魚、惡意軟件感染和其他網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)，并為任何類型的連接提供了一致的威脅預(yù)防。

集中訪問控制：云安全網(wǎng)關(guān)實(shí)施單一解決方案，用于管理對企業(yè)SaaS和私有應(yīng)用的訪問。這使企業(yè)更容易在其整個(gè)it基礎(chǔ)架構(gòu)中實(shí)施和強(qiáng)制執(zhí)行一致的安全策略，例如零信任訪問。

統(tǒng)一的數(shù)據(jù)保護(hù)：云安全網(wǎng)關(guān)可以通過集成的云DLP集中執(zhí)行數(shù)據(jù)保護(hù)策略，以降低未經(jīng)授權(quán)的數(shù)據(jù)泄露或意外數(shù)據(jù)泄漏的風(fēng)險(xiǎn)。

可見性和合規(guī)性：云安全網(wǎng)關(guān)提供對網(wǎng)絡(luò)、SaaS和私人應(yīng)用中，所有分支機(jī)構(gòu)和用戶連接的集中日志記錄和監(jiān)控。這有助于企業(yè)獲得活動(dòng)的完整審計(jì)跟蹤，解決任何問題，并證明遵守了數(shù)據(jù)隱私法。

云安全網(wǎng)關(guān)的主要特性

云安全網(wǎng)關(guān)應(yīng)提供保護(hù)企業(yè)、其員工和第三方跨所有類型連接所需的所有安全功能。

云安全網(wǎng)關(guān)的一些關(guān)鍵功能包括：

安全網(wǎng)絡(luò)網(wǎng)關(guān)（SWG）：安全網(wǎng)絡(luò)網(wǎng)關(guān)監(jiān)控網(wǎng)絡(luò)流量，以識別和阻止?jié)撛谕{和敏感企業(yè)數(shù)據(jù)的泄露。

云訪問安全代理(CASB)：CASB解決方案使企業(yè)能夠管理對托管在云中的企業(yè)應(yīng)用的訪問。借助CASB，企業(yè)可以跨所有云資源實(shí)施集中、一致的安全策略管理。

數(shù)據(jù)丟失防護(hù)(DLP)：如果敏感信息存儲(chǔ)在不安全的云基礎(chǔ)設(shè)施上，基于云的解決方案會(huì)給企業(yè)數(shù)據(jù)安全帶來重大風(fēng)險(xiǎn)。DLP解決方案有助于確保企業(yè)數(shù)據(jù)不會(huì)泄露給未經(jīng)授權(quán)的各方。

零信任網(wǎng)絡(luò)訪問(ZTNA)：ZTNA提供符合零信任訪問安全策略的安全遠(yuǎn)程訪問。借助ZTNA，對企業(yè)網(wǎng)絡(luò)和應(yīng)用的訪問權(quán)限是根據(jù)具體情況授予的，具體情況由以身份為中心的上下文訪問控制決定。

分支機(jī)構(gòu)防火墻即服務(wù)(FWaaS)：分支防火墻將企業(yè)級保護(hù)擴(kuò)展到分支機(jī)構(gòu)，確保對互聯(lián)網(wǎng)和企業(yè)云資源的高性能、安全訪問。

高級威脅防御：高級威脅防御通過沙盒內(nèi)容分析和入侵防御系統(tǒng)(IPS)功能抵御零日攻擊、網(wǎng)絡(luò)釣魚和惡意機(jī)器人程序。

集中式數(shù)據(jù)保護(hù)：集中式數(shù)據(jù)保護(hù)通過維護(hù)集中式云數(shù)據(jù)可見性和策略實(shí)施來防止數(shù)據(jù)泄露或泄漏。