简述SASE中实施CASB与零信任部署

云访问安全代理CASB(Cloud AccessSecurityBroker)用于解决传统网络安全模型的弱点,它的使用通常是LAN更好的选择。LAN的安全性仅限于组织LAN的外围但未覆盖外部区域。CASB技术可用于以类似LAN技术的方式保护云数据,可以作为软件即服务(SaaS)模型的一部分或作为物理设备实施。在任何一种情况下,它都能确保云应用程序的网络可见性和对威胁的防护。而零信任模型结合了网络和网络安全服务,整合为一个全面的集成解决方案,支持所有流量、应用程序和用户。本文简述了通过结合CASB和零信任原则使用单一解决方案实现ZTNA,从而在整个网络中一致地应用和实施安全策略。