如何透過整合來消除網路安全複雜性

透過整合來避免管理多個網路安全與聯網解決方案的費用與複雜性:採用統一平台以及靈活、具指導性的產品套件。

學習目標

閱讀本文後,您將能夠:

  • 瞭解針對網路安全與聯網功能採用多家供應商的缺點
  • 建立整合工具與廠商的策略
  • 瞭解選擇具指導性產品組合的優勢

相關內容


想要繼續瞭解嗎?

訂閱 TheNET,這是 Cloudflare 每月對網際網路上最流行見解的總結!

請參閱 Cloudflare 的隱私權政策,了解我們如何收集和處理您的個人資料。

複製文章連結

組織為何購買用於網路安全和聯網的單點解決方案?

對於太多組織而言,購買網路和安全單點解決方案已成為慣例。專注於某項特定的網路需求或某項安全威脅,常被視為最簡單、最快捷、最經濟的方法。而且大多數供應商都樂於鼓勵這種做法:他們販售數十種獨立的解決方案,以處理範圍狹窄的問題。

這種零散式方法在組織需要連接和保護的兩個基本領域中很常見:面向公眾的外部基礎架構和內部的私有系統(支援遠端、混合和分支機構使用者)。組織可能會從一家廠商購買 Web 應用程式防火牆 (WAF),從另一家廠商購買用於分散式阻斷服務 (DDoS) 攻擊的清理器,並從第三家廠商購買 VPN

但是,從多家廠商購買單點解決方案可能會造成混亂、產品整合度低、成本高昂。您的團隊面臨著複雜的管理、廠商鎖定以及漏洞百出的安全性狀況。

此外,當您從不同廠商採購工具時,最終往往得支付更高的價格。這樣的支出會讓您用於更先進技術與策略性專案的預算變得更少。

您的組織要如何同時獲得內部與外部基礎架構所需的所有聯網與安全性功能,並終結長期以來這種零散採購的作法?尋找整合廠商的方法以及選擇具指導性的產品組合至關重要。

網路安全和聯網單點解決方案有哪些限制?

針對網路與安全採取零散拼湊的方式並不可持續。隨著網路與安全需求不斷增加,很少有組織能負擔得起持續購買、整合與管理越來越多不同且獨立的單點解決方案。

例如,即使您決定整合廠商並從單一雲端廠商處購買個別服務,您仍然可能會遇到四個關鍵限制:總費用高、成本不可預測、管理複雜和整合性差。

總體擁有成本 (TCO) 高

當您購買眾多單點產品時,總採購成本會迅速增加。當然,您還需要計算評估單一產品、協商購買方案以及部署和管理多個工具所花費的時間和金錢。

複雜的定價機制也導致了更高的費用。例如,某些網路服務對遠端工作者收取每個使用者費用,同時又對分支辦公室收取頻寬費用。但當您的混合辦公員工在公司辦公室工作時,會發生什麼情況呢?您會被收兩次費:既收取他們的使用者授權費,又收取他們在辦公室工作時所耗用的頻寬費。

成本不可預測

許多組織不僅面臨高昂的成本,還面臨難以預測的開支。除了每個使用者授權費用和波動的頻寬費用外,您還可能產生來源站擷取費用、WAF 規則費用以及其他雜費。

有些廠商還會向客戶收取惡意流量的費用。如果您公司的網站遭受大規模 DDoS 攻擊或 AI 機器人數量增多,您的帳單可能會突然增加。所有這些不可預測性,讓預測和預算變得更加困難。

管理複雜

管理多個廠商的授權和帳單非常耗時——尤其是當您需要處理各種授權模式、複雜的採購協議和頻繁變更的條款時。

同時,IT 人員必須使用多種產品,每種產品都有各自的介面。由於缺乏跨網路和安全產品的可見度,他們無法有效分析流量趨勢、解決效能問題、修復安全漏洞或快速應對攻擊。

產品整合度不佳

將不同的解決方案整合在一起並非易事:整合來自多家廠商的網路和安全產品可能需要耗費大量時間和資源。選擇單一廠商的平台或許有所幫助,但這並不能保證所有包含的產品和功能都能完美整合。

對某些廠商來說,「平台」只是產品與功能的任意集合。但該平台中的產品可能是從多個來源收購而來:您的網路與安全團隊可能仍需在不同的介面之間切換,也可能仍然無法全面掌握所有產品的狀況。

整合如何簡化網路安全與聯網功能?

要消除單點解決方案的成本和複雜性,就需要整合。最佳方法是整合工具和廠商。無論您專注於面向公眾的基礎架構還是內部私有系統,用單一平台取代分散的產品都能讓您受益匪淺。

當然,鑑於供應商傾向將任何產品集合都包裝為「平台」,尋找合適的網路與安全平台需要仔細審慎評估。最重要的是,要尋找能提供統一服務、具指導性的產品組合,以及具備彈性調整能力的廠商與平台。

統一平台

一個真正的統一平台應該讓您的組織能夠從單一介面存取完全整合的網路和安全服務,無需在不同的主控台之間切換。

安全服務邊緣 (SSE) 平台是統一平台如何降低複雜性的典範。透過適當的 SSE,您只需一個產品即可獲得 Zero Trust 網路存取 (ZTNA)安全 Web 閘道 (SWG)資料丟失預防 (DLP)雲端存取安全性代理程式 (CASB) 等功能。您可以隨時隨地持續保護使用者和資料。

為了整合網路功能和安全功能,下一步是採用安全存取服務邊緣 (SASE) 解決方案。SASE 解決方案將 SSE 的所有安全功能與網路服務整合在一起。最終形成一個全面的單棧雲端平台,可同時應對安全和連線挑戰。透過使用此模型,您的團隊成員無需切換工具即可從一項服務遷移到另一項服務。

具指導性的產品組合

從平台提供者處購買產品組合,可讓您以更低的價格享受多種整合產品和服務的優勢。然而,並非所有廠商都能實現他們透過產品組合所承諾的價值。有些廠商只是將他們想推銷的產品打包在一起——但這些產品可能並非您真正需要的。您可能最終得為永遠用不到的產品付費。

請尋找具指導性的產品組合。廠商所提供的產品或服務,應是他們確定能協助客戶在解決特定挑戰的同時降低複雜性的解決方案。

這些產品組合中的所有產品都應該是設計來能夠彼此協同運作的。就像一道好餐點一樣,組合中的所有元素都應該相輔相成。漢堡配薯條很合理,但漢堡配壽司就說不通了。

在選擇產品組合時,請務必選擇能反映實際、當前使用情境的組合。例如,若選擇一個將遠端與辦公室員工分開處理的網路與安全產品組合,對許多組織而言並無實際益處。

然而,將內部網路與安全功能與面向公眾的外部網路與安全功能分開處理,仍可能帶來好處。您可以考慮先專注於改善內部使用者的連線能力,再將工作擴展到外部使用者。透過選擇與您期望的使用情境密切相符的產品組合,您可以簡化實施流程與後續的管理工作。

組合彈性

一套標準化的產品組合很難適用於所有人。請選擇與能針對不同使用情境或解決方案領域,提供多種規模或組合選項的平台廠商合作。您應該擁有一定的彈性空間來因應未來成長,而不必為永遠用不到的使用者授權付費。

此外,這些產品組合不應該讓您永遠被侷限在一組固定的產品中。正如您希望擁有一個可組合的平台,能隨著需求變化而順暢地納入新服務,您也應該選擇一個能讓您在準備好時輕鬆擴展的產品組合。

Cloudflare 如何降低成本和複雜性?

Cloudflare 的 全球連通雲是一個統一的雲端原生服務平台,提供網路、安全和應用程式開發功能。使用 Cloudflare,您可以透過單一介面存取連線、保護和建置所需的所有功能,進而簡化營運和安全管理。

Cloudflare 也推出了捆綁式的解決方案套件,以單一價格提供具指導性的服務。其中,InternaExterna 兩套解決方案,旨在全面涵蓋內部與外部的安全與網路需求。這些套件提供多種規模選擇,您可根據目前的實際需求選擇最適合的方案,並保有未來彈性擴充的靈活性。此外,由於 Cloudflare 不會針對頻寬或惡意流量收費,您未來的帳單將更具可預測性。您可以藉此現代化網路與安全架構,同時降低總體擁有成本 (TCO),並應對拖慢創新的複雜性。

 

常見問題集

網路安全和聯網使用多個單點解決方案有哪些缺點?

依賴於眾多單點產品可能會導致較高的總體擁有成本 (TCO) 和無法預測的支出。單點解決方案還會讓跨不同廠商管理授權和計費增加複雜性。此外,它們通常會導致產品整合不佳,需要 IT 人員在多個介面之間切換,並且缺乏整體可見性,難以有效解決問題。

整合網路安全與聯網解決方案如何為組織提供助力?

整合降低了與不同單點解決方案關聯的成本和複雜性。藉由使用單一整合平台來取代個別產品,無論是專注於面向公眾的基礎架構還是內部系統,組織都能獲得統一的服務、規範性產品組合,以及未來變更的靈活性。

作為真正產品集合的「平台」有哪些限制?

有些廠商會將任何產品集合包裝成「平台」來銷售,即使這些產品從多個來源取得。這可能是一個限制,因為安全性與聯網團隊可能仍需要在多個介面之間切換,而且可能仍然對所有產品缺乏足夠的可見度。

組織在選擇統一網路和安全平台時應注意什麼?

組織應仔細審查廠商和平台,並優先考慮提供統一服務、規範性產品組合,以及適應變更靈活性的廠商和平台。

哪些類型的成本會導致管理多個單點產品的總持有成本 (TCO) 偏高?

之所以總體擁有成本 (TCO) 較高,是因為眾多單個產品的總購買成本、評估和協商這些產品所花費的時間和金錢,以及部署和管理多種工具的持續成本。複雜的定價模式通常會加劇這種情況,例如,針對在公司辦公室工作的混合員工收取雙重費用(包括座席授權和頻寬用量)。