ภาพรวม Sangfor Access Secure (SASE) และสถาปัตยกรรม ZTG/SGA

บทนำ

Sangfor Access Secure เป็นหนึ่งใน Cloud Security Platform แรกของ Sangfor ที่สร้างขึ้นบนโมเดล Secure Access Service Edge (SASE) โดยรวมความสามารถด้านความปลอดภัยทั้ง Internet Access Management, Access Security Protection และ Intranet Access Security ขึ้นสู่ Cloud ผ่าน Lightweight Client ที่ทำหน้าที่ Forward Network Traffic ไปยัง Cloud เพื่อบริหารจัดการและตรวจสอบความปลอดภัย ครอบคลุมทั้ง Headquarters, Branch Office และ Mobile Office

สถาปัตยกรรมหลัก

Sangfor Access Secure ประกอบด้วยองค์ประกอบหลักดังนี้:

• Platform-X Console — Cloud Management Platform สำหรับบริหารจัดการ Sangfor Security Products ทั้งหมดจากศูนย์กลาง
• ZTG (Zero Trust Guard) — โมดูลที่ให้ความปลอดภัยตามหลัก Zero Trust สำหรับการเข้าถึง Internal Apps ของ Enterprise โดยใช้ Connector เป็นตัวกลางในการเชื่อมต่อกับ Application ในองค์กร
• SGA (Secured Global Access) — โมดูลด้าน Internet Access Security ครอบคลุม URL & App Control, Threat Protection (C2 Detection, URL Filtering, Antivirus, IPS), Audit และ Endpoint Control
• Sangfor Access Client — Lightweight Client บน Endpoint (Windows / macOS) ทำหน้าที่ Forward Traffic ไปยัง POP ที่ใกล้ที่สุด
• POP Nodes — Cloud Nodes ที่กระจายอยู่ในหลายภูมิภาคสำหรับให้บริการความปลอดภัยแก่ผู้ใช้

ข้อดีของ SASE

• Cost-effective — องค์กรไม่ต้องลงทุนกับ Hardware Firewall จำนวนมาก จ่ายเฉพาะ Service ที่ใช้
• Scalable — ใช้ Microservices Architecture ขยายได้อย่างยืดหยุ่นตามความต้องการ
• High Availability — ตรวจสอบสถานะ Node แบบ Real-time และสลับ Traffic ไปยัง Node ที่ใช้งานได้โดยอัตโนมัติ
• Optimal Connection — ระบบเลือก POP ที่เหมาะสมที่สุดตาม Geographic Location และ Network Operator
• Elastic Capacity — ขยาย Bandwidth และ Log Storage ได้ตามต้องการ พร้อม Multiple Replica

Use Cases

• องค์กรที่มีพนักงาน Mobile / Remote Office จำนวนมาก
• องค์กรที่มี Branch Office กระจายในหลายพื้นที่และต้องการความปลอดภัยแบบรวมศูนย์
• องค์กรที่ต้องการลดต้นทุน Hardware Security Appliance
• องค์กรที่ต้องการบังคับใช้ Policy ด้าน Internet Access และ Internal App Access ตามหลัก Zero Trust

หมายเหตุ

• หลังลงทะเบียน Platform-X Account แล้ว ต้องติดต่อ Sangfor Customer Service เพื่อ Activate License ก่อนใช้งาน
• ZTG Component สามารถเปิดใช้งานได้เฉพาะบน Endpoint ที่ใช้ Windows เท่านั้น
• การ Deploy แบบค่อยเป็นค่อยไปช่วยให้องค์กรสามารถทดแทนระบบเดิมได้โดยไม่กระทบการใช้งาน