文章总结： SASE是推动云与混合办公模式转型的关键战略，其价值超越传统网络与安全边界。成功实施需CISO将技术优势转化为商业语言，通过跨职能协作和变革管理克服非技术障碍。建议采用用例驱动的分阶段部署，规划长期演进路线图，并持续优化以实现其在安全、敏捷性和运营效率上的全部潜力。
综合评分： 80
文章分类： 安全建设,解决方案,云安全,网络安全

构建您的SASE战略：跨IT领域的商业案例

CISSP Learning

CISSP Learning

2025年12月5日 08:30
北京

随着企业采用云优先架构和混合工作模式，安全接入服务边缘（SASE）作为网络和安全现代化的一种方法，已成为推动业务转型的IT领导者不可或缺的手段。尽管SD-WAN和安全远程访问通常推动SASE的采用，但最新研究表明，其战略价值跨越多个IT领域，支持不断演变的组织优先事项。

对一些人来说，驱动力是为混合或远程员工提供安全的远程访问，而另一些则致力于解决业务关键SaaS应用的性能问题。然而，总体来看，SASE正逐渐成为推动企业转型举措的关键推动力。

我们最近由独立研究公司Opinion Matters进行的全球Xalient调查发现，各组织对SASE的优先事项有着不同但互补的优先事项。IT网络领导者专注于简化运营、提升效率和终端用户体验，而IT安全领导者则优先考虑安全访问和云保护。值得注意的是，调查显示96%的组织在部署过程中遇到障碍，通常与资源、内部政治或缺乏高管支持有关，而非技术限制。尽管存在这些差异，双方都同意现代威胁防护至关重要。这一融合凸显了SASE跨职能的价值，连接基础设施与安全，并揭示了采用过程中的复杂挑战。

从技术部署到领导力的必然性

SASE挑战了安全、网络和IT运营之间的传统界限，从根本上影响企业如何在分布式云原生世界中实现连接和保护。

在此背景下，CISO的角色扩展为战略赋能，超越了仅限于威胁防御。成功利用SASE的领导者视其为一段持续的、与业务对齐的旅程，通过敏捷部署、能力演进以及与企业目标的对齐和赋能，实现价值。研究表明，战略性方法不仅能验证安全灵活访问（27%）和更便捷的云赋能（24%），还能提升用户体验（22%）和运营韧性（17%）。其他益处还包括整合和简化（22%），凸显了SASE在网络和安全领域的价值。

从用例到长期能力

达到SASE成熟度的路径并非线性。许多组织从针对性用例开始，如通过零信任网络访问（ZTNA）安全远程访问，或用SD-WAN进行WAN现代化，但狭窄和/或孤岛化的部署可能忽视该模型的全部价值。CISO应将SASE视为一个多方面的用例驱动战略，根据即时业务影响优先排序组件，同时保持长期可扩展性的路线图。

这种方法使组织能够在与数字化转型目标保持一致的同时，不断提升自身能力。它确保部署的每个阶段，无论是旨在提升性能、简化管理，还是加强合规性，都融入一个连贯的企业级架构。随着时间推移，这种方法带来了更高的韧性、更强的威胁可视性以及更灵活适应新业务或监管要求的复合回报。重要的是，受访者指出，持续优化和专业SASE合作伙伴的参与显著提高了实现这些益处的可能性。

通过战略和讲故事引领变革

成功的SASE之旅既依赖于组织文化，也依赖技术设计。CISO必须既是教育者，也是战略家，确保团队理解SASE的重要性及其如何实现更广泛的企业目标。将技术优势转化为战略语言对于争取高管赞助和持续投资至关重要。当董事会将SASE视为提升灵活性、降低风险和卓越的运营工具，而非成本时，其实施便会获得持久的动力。

因此，沟通和变革管理成为成功的核心。投资于沟通、培训和跨职能协作的企业，更能应对整合的复杂性。这也意味着建立反映业务影响的指标，超越技术指标和曝光，关注敏捷性、用户体验、性能和运营效率的提升。

最重要的是，成熟度规划和部署准备至关重要。SASE应作为一个不断发展的能力进行规划和管理，并根据组织需求不断调整和改进。只有7%的受访组织报告SASE部署已完全优化，凸显了长期规划和迭代改进的必要性。通过将灵活性和可扩展性融入设计，企业能够确保其SASE架构在技术、市场、风险和业务需求的变化中依然保持相关性。

未来领导力机遇

SASE为CISO和IT领导者提供了一个机会，将安全与连接重新定义为业务绩效的引擎，而非成本中心或合规义务。

在一个以速度、复杂性和持续变化为特征的数字经济中，能够以战略性和跨职能视角看待SASE，最有能力释放其安全、敏捷且面向未来的全部潜力。那些在IT网络和安全优先事项上采取统一方法，吸引专业合作伙伴并规划持续成熟的组织，最有可能最大化投资回报率和长期运营收益。

原文链接：https://www.cybersecurity-insiders.com/building-your-sase-strategy-the-business-case-across-it-domains/

本公众号各类文章仅供学习交流之用！

更多资料获取，请加入CISSP Learning知识星球

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：CISSP Learning CISSP Learning《构建您的SASE战略：跨IT领域的商业案例》