Sangfor Athena SASE - Secure Access Service Edge

Athena SASE è scalabile e flessibile per supportare organizzazioni di varie dimensioni e settori, ma offre il massimo valore a imprese di medie e grandi dimensioni, particolarmente quelle altamente distribuite. È particolarmente indicato per aziende con oltre 300 utenti finali e con più del 20% della forza lavoro che opera in modalità remota o ibrida, soprattutto se ancora dipendono dalle VPN per l’accesso. Le organizzazioni che gestiscono operazioni su più filiali, ambienti cloud e piattaforme SaaS, spesso utilizzando architetture legacy come MPLS o instradando il traffico attraverso stack di sicurezza centralizzati, possono trarre i maggiori benefici. Athena SASE semplifica e modernizza questa complessità, offrendo un accesso sicuro e ad alte prestazioni con applicazione unificata delle policy e gestione centralizzata.

Athena SASE è progettato appositamente per supportare una forza lavoro moderna e distribuita, offrendo velocità e sicurezza direttamente al perimetro della rete. Grazie all’ottimizzazione WAN, assicura agli utenti remoti e mobili un accesso rapido e stabile alle applicazioni e alle risorse di cui hanno bisogno. Allo stesso tempo, le sue funzionalità integrate di Zero Trust Network Access (ZTNA) e Endpoint Detection and Response (EDR) proteggono ogni connessione, impedendo che dispositivi compromessi o reti non sicure diventino punti di ingresso per minacce. Combinando ottimizzazione delle prestazioni e sicurezza end-to-end, Athena SASE permette ai dipendenti di lavorare con fiducia e produttività, ovunque si trovino.

Athena SASE rafforza significativamente la postura di sicurezza di un’organizzazione consolidando molteplici funzioni di sicurezza, come firewall di nuova generazione, prevenzione delle intrusioni, secure web gateway, protezione avanzata dalle minacce e Zero Trust Network Access, in un’unica piattaforma integrata.

Questa architettura unificata garantisce un’applicazione coerente delle policy per tutti gli utenti, indipendentemente da dove e come si connettano, eliminando le incoerenze e le lacune di copertura che possono derivare dalla gestione di strumenti separati. La gestione centralizzata semplifica inoltre l’amministrazione, permettendo ai team IT di rispondere più rapidamente alle minacce e di mantenere un controllo più stretto sull’intero ambiente di sicurezza. Con rilevamento e prevenzione delle minacce in tempo reale basati su AI, Athena SASE non solo protegge dai rischi attuali, ma si adatta rapidamente a quelli emergenti, mantenendo le organizzazioni sicure e agili.

• Diversi ambiti di utilizzo: SGA si concentra sulla sicurezza dell’accesso a Internet, includendo la protezione dalle minacce web (SWG), l’intelligence sulle minacce internet, FWaaS (cloud IPS) e l’analisi comportamentale per difendersi dalle minacce. ZTG protegge principalmente le applicazioni interne, come ERP, CRM e sistemi finanziari, ospitati nel data center o nel cloud dell’organizzazione (IaaS o PaaS), tramite un controllo granulare degli accessi utente e la segmentazione delle applicazioni per prevenire movimenti laterali. SGA e ZTG possono essere utilizzati come servizi indipendenti o combinati in un’unica soluzione integrata per offrire una protezione di sicurezza più completa.
• Diversi metodi di deployment:
  SGA è una soluzione completamente cloud-based, in cui gli utenti si connettono direttamente al servizio SGA per accedere a Internet in modo sicuro tramite client software o dispositivi gateway. ZTG è una soluzione ibrida, ospitata come servizio cloud ma che richiede connettori aggiuntivi (software) per stabilire la connettività con le applicazioni private ospitate nel data center o nel cloud dell’organizzazione (IaaS o PaaS).