组织采用安全访问服务边缘（SASE）主要通过两种路径：网络主导转型或安全主导转型。两种方式最终都汇聚于统一的云交付平台，实现随时随地安全高效访问应用和数据。选择取决于企业主要挑战是网络敏捷性还是安全复杂性。实践中，成功的SASE转型常需平衡两者以实现完全集成解决方案。以下是这两种方式的差异。
网络主导的SASE转型
网络主导转型通常源于网络现代化和优化需求，一般从部署SD-WAN开始，以改善分支连接、应用性能和整体网络敏捷性。初始重点在于提升网络效率、降低延迟，同时支持分布式和云环境。随着网络演进，安全功能被集成，但网络仍是基础。企业用SD-WAN替代传统WAN（如MPLS），然后逐步添加云交付安全服务（SWG、CASB、ZTNA）作为SASE堆栈的一部分。
优势
- 改善成本并实现规模经济
- 提升网络性能和可靠性
- 简化网络管理
- 更易采用云并支持混合劳动力
- 安全逐步集成，常为专注连接的IT团队带来更无缝过渡
安全主导的SASE转型
安全主导转型源于增强安全态势、应对新威胁及简化碎片化安全工具集的需求。重点是通过安全服务边缘（SSE）方法整合和现代化安全控制（SWG、CASB、ZTNA、FWaaS）。随着安全成熟，网络增强被集成。企业可能已有强大网络，首先专注于统一安全策略、获得可见性并在用户和设备间执行零信任原则，无论位置如何。
优势
- 更强大和一致的安全执行
- 降低传统碎片化安全工具的风险
- 集中化可见性和策略管理
- 快速实现安全合规和威胁防护，尤其针对远程和云访问
Prisma SASE无缝支持两种数字化转型路径。网络主导的SASE转型和Prisma SD-WAN铺平前进道路。
通过Palo Alto Networks Prisma SASE解锁网络主导的SASE转型
Prisma SASE通过将高级网络功能与强大安全紧密集成在统一云交付平台中，支持网络主导的SASE转型。以下是Prisma SASE如何支持优先将网络现代化作为SASE旅程基础的组织。
-
集成SD-WAN和网络服务
Prisma SD-WAN提供一流的云管理广域网（WAN）解决方案，具有弹性、应用定义的连接和云规模、基于控制器的架构。这使企业能通过替换传统WAN现代化网络基础设施，为用户提供直接应用访问以增强性能和敏捷性。
Prisma SD-WAN提供应用感知路由、AIOps驱动自动化和云交付分支服务等功能。这些能力使其成为优化SaaS、UCaaS和整体云应用性能企业的理想选择。如Salesforce所述，在70多个全球办公室模板化部署Prisma SD-WAN“轻而易举”，简化管理和易用性推动专注运营效率的熟练IT团队采用。Palo Alto Networks被Gartner®魔力象限评为单厂商SASE和SD-WAN唯一领导者，验证其创新和市场相关性。 -
内置于网络的零信任安全
网络转型是切入点，但Prisma SASE原生嵌入零信任网络访问（ZTNA）和全面安全，确保随着网络演进，安全不是事后考虑而是架构组成部分。 -
物联网（IoT）/运营技术（OT）安全
通过设备身份和配置文件保护SD-WAN连接分支中的IoT、OT和非托管设备（如零售POS系统、工业IoT），无需额外传感器。 -
统一管理和降低复杂性
通过将网络和安全运营整合到单一云管理门户，平台提供统一可见性和控制，显著降低IT团队的复杂性和运营开销。通过多租户能力和自动化进一步简化管理，使企业更易扩展运营并适应不断变化的业务需求。 -
自主数字体验管理（ADEM）
原生集成于Prisma SD-WAN中，ADEM提供所有网络路径和端点的全面可见性。通过持续监控数字体验，利用AI主动帮助识别和修复网络问题，避免影响用户。此类能力对于在分布式环境中保持一致卓越用户体验至关重要，满足任何网络主导转型计划的核心要求。 -
AI驱动的网络优化和弹性
利用人工智能力量，平台主动监控、优化流量并实时修复企业网络。通过识别异常和自主调整路由智能管理流量，主动防止服务降级。此外，Prisma SD-WAN的AIOps能力延伸至分析网络配置并提供可操作改进建议，帮助企业保持稳健弹性网络基础设施的同时持续扩展。 -
与服务提供商和SDCI网络的无缝集成
Prisma SASE深度集成服务提供商（SP）网络和软件定义云互连（SDCI），促进无缝网络连接和差异化SASE产品创建。这使其能提供结合连接和安全的统一托管服务。因此，企业受益于简化连接、增强可靠性以及利用服务提供商或超大规模骨干网的灵活性。此适应性对于有效支持多云和混合部署模型至关重要。 -
全面设备组合
Prisma SD-WAN设备使企业能通过提供强大安全、操作简单性和卓越应用性能现代化WAN，最终创建面向未来、支持云的分支基础设施。设备组合品牌为ION（即时网络）设备，提供全面硬件和软件形态因子，量身定制满足从小型分支到大型园区和数据中心的任何环境多样化需求。
Prisma SASE通过提供统一云原生平台使企业能开启网络主导的SASE转型，通过自动化操作和全网嵌入安全现代化连接。此方法以改进敏捷性和性能降低复杂性，并确保网络和安全共同演进，使企业拥抱云和混合工作环境。
联系我们的专家了解更多关于Prisma SD-WAN的信息。