ss代理

在当今的数字环境中，企业必须应对复杂的网络和安全挑战。 为了改善应用和用户体验，同时减少面向互联网的攻击面，许多企业都在采用云提供的安全解决方案。安全网络网关(SWG) 来保护其分布式员工、网络和敏感数据。

Prisma Access Cloud SWG使用基于代理的代理，可以释放出新的功能，带来无与伦比的优势。 本博客将深入探讨这种方法的优势，阐明它如何增强网络安全性、性能和用户体验。

ss代理

none

对远程用户的互联网和 SaaS 流量进行持续可见性和控制是一项挑战，但可以通过单一、统一的全球保护代理。 将 GlobalProtect 置于代理模式时，即使用户禁用了 VPN，它也能实现始终在线和无处不在的网络安全。

与依赖 VPN 将网络流量路由到集中式数据中心进行检查的传统内部 SWG 代理不同，代理模式下的 GlobalProtect 与 VPN 无关，可实现自主网络安全，同时满足以下网络和合规需求代表和加密用户流量。

Prisma Access Cloud SWG 采用先进的人工智能 (AI) 和机器学习 (ML)，实时在线检测并阻止最易规避的网络威胁。 通过主动监控网络流量，它可以准确识别恶意活动，并在内容或网站对网络构成威胁之前将其拦截。

人工智能支持的云 SWG 通过阻止已知和未知威胁，大大降低了数据泄露、恶意软件感染和其他网络入侵的风险，这些威胁包括在合法 SaaS 平台/域名上托管的攻击、中间人（MiTM）网络钓鱼攻击，甚至黑客工具包.

none

ss代理

如今，许多组织都面临着越来越大的压力，需要管理不断上涨的硬件维护成本、消除高强度的容量规划以及优化带宽消耗和响应时间。

与传统的内部代理部署相比，代理模式下的 GlobalProtect 在性能和成本方面都有很大优势，因为它可以将网络流量从终端直接路由到云。 这样就能实现弹性扩展，并消除将网络流量回传至集中式硬件设备的延迟。

此外，代理模式下的 GlobalProtect 可以与第三方 VPN 代理共存，因此企业可以分阶段开始其网络转型之旅（例如，在不替换现有 VPN 的情况下首先对 SWG 代理进行现代化）。 虽然基于代理的代理可满足大多数架构要求，但 Prisma Access 支持各种连接选项，包括无代理、代理自动配置 (PAC) 文件、SD-WAN 和 IPsec 站点到站点隧道。

如今，企业必须采用一种部署方便、操作简单的解决方案。 预配置的网络安全策略、有指导的工作流程以及跨所有服务的统一策略，都可以从一个集中控制台进行管理，从而最大限度地提高运营和业务价值。

ss代理

最后，良好的用户体验对员工的工作效率和满意度至关重要，尤其是对当今的远程员工而言。 基于代理的代理服务器提供多种功能，通过加快加载时间和更流畅的网页浏览来增强用户体验（UX）。

例如，可将 GlobalProtect 置于混合模式，将所有互联网代理流量路由至 Prisma Access，而访问私人/本地应用程序则可直接路由至下一代防火墙（Prisma Access）。NGFW).

图 1：通过混合模式直接访问本地应用程序，避免私人应用程序回程到云。

由于精选的 Palo Alto Networks 硬件和虚拟设备可作为代理、NGFW 或两者同时部署，因此企业可以优化部署，在不影响安全性的情况下实现最快的路径。 企业可以通过定制访问权限、路由选择和带宽分配，进一步为不同员工群体定制网络体验，使他们能够有效地履行职责。

ss代理

作为一家数字化企业，企业必须重新思考其安全 Web 网关的方法，并考虑不断变化的威胁环境、操作简便性需求和用户体验。 基于代理的代理功能与云提供的 SWG 将使您的架构现代化，从而利用业界领先的互联网安全性保护应用程序、用户和数据，而无需彻底改造您当前的环境。 让您的网络安全团队能够利用云提供的 SWG 的强大功能和可扩展性来保护最重要的内容：公司的数字化工作和生活方式。

棱镜接入是一个安全服务边缘 (上交所)解决方案，通过协调所有攻击载体的情报，提供同类最佳的云SWG，以阻止漏洞和未知威胁包括恶意软件、无文件攻击、网络钓鱼、恶意 URL 以及基于 DNS 的攻击。 采用基于代理的架构的企业只需对网络进行最小的改动，即可轻松过渡到 Prisma Access，从而实现下一代互联网安全。 要了解 Prisma Access Cloud SWG，请访问我们的网页或联系请联系您的 Palo Alto Networks 代表。