近期，绿盟T-ONE CLOUD SASE-等保服务（以下简称：SASE-等保服务）的第一批种子客户纷纷计划续约扩容。SASE-等保服务凭借丰富的安全能力、高性价比、主打安全合规等获得客户的充分认可。

某央企二级单位案例

案例背景

该客户在两个公有云和本地IDC均部署有对内对外的业务系统，且有过等保的需求。因各个云环境相对独立，需分别监测多云环境业务系统安全状态，无法进行统一管理和事件分析。

客户诉求

期望通过SASE架构，将个公有云上的应用与绿盟T-ONE云服务节点构成一张云网，通过订阅SASE的安全能力，使应用系统满足等保合规。

能通过绿盟T-ONE CLOUD完成整个企业的网络安全态势感知、安全策略下发、多云资产管理等。

降低在公有云上业务资产的安全建设总投资。

解决方案

绿盟科技提供T-ONE SASE-等保解决方案，可实现统一安全管理的防护效果，提高运维效率，减少重复开销。

通过更改两朵公有云上业务的域名的解析为绿盟科技提供的T-ONE等保服务IP，使业务出口收敛到T-ONE SASE云服务节点，获得等保所需安全能力包括WAF、IPS、杀毒等；

通过建立公有云与T-ONE SASE云服务节点的IPSEC隧道，使客户可使用服务节点的漏扫对公有云资产扫描、用绿盟T-ONE云服务节点的堡垒机统一运维其公有云上资产。

通过在客户的公有云VPC部署LAS、EDR、DAS的Agent，在TONE门户上可统一审计日志，查看安全态势，管理终端安全，做数据库审计。

客户可根据实际需求，逐年选择性订阅SASE-等保服务的安全能力。

第一年接入两朵公有云资产，第二年接入本地IDC资产，安全能力逐年逐步切换上T-ONE CLOUD。

 SASE-等保服务示意图

客户为什么对这个方案拍手叫好？

1、降低40%的等保投资，为客户安全建设添助力。

2、提升100%运营效率，通过SASE云服务对接多云多地资产，客户可在云平台上完成智能一体化安全运营。

3、缩短70%过等保周期，将过等保拿资质周期从3个月提速到1个月。

某疾控中心案例

案例背景

该客户业务位于某公有云，但该公有云不能提供丰富的安全能力保障客户资产过等保，并对资产做到有效防护。

客户诉求

期望发挥某公有云的IaaS层资源优势与绿盟科技的云服务安全能力优势，解耦业务与安全，后续即使迁移到其他云也不需要安全能力重构。

降低公有云上业务资产的安全建设每年投资，倾向于SaaS订阅模式，均摊投入。

解决方案

绿盟科技提供T-ONE SASE-等保解决方案，使客户的安全能力统一建设在T-ONE SASE服务上，不依赖公有云提供的安全产品，同时发挥公有云IaaS资源优势与绿盟科技的SaaS安全服务优势。

通过更改云上业务的域名解析，为绿盟科技提供T-ONE等保IP，使业务出口收敛到T-ONE SASE云服务节点，获得等保所需安全能力包括WAF、IPS、杀毒等；

通过建立公有云与T-ONE SASE云服务节点的IPSEC隧道，使客户可使用服务节点的漏扫对公有云资产扫描、用SASE云服务节点的堡垒机统一运维其公有云上资产。

通过在客户的公有云VPC部署LAS、EDR、DAS的Agent，在TONE门户上可统一审计日志，查看安全态势，管理终端安全，做数据库审计。

客户为什么对这个方案拍手叫好？

1、完备的安全能力，通过T-ONE SASE云服务一次性订阅丰富安全SaaS服务，完全满足等保要求。

2、提升100%运营效率，通过T-ONE SASE云服务可配套绿盟科技的安全运营服务，为客户降低运维运营成本。

3、方案架构符合客户安全与计算资源解耦需求，客户可以将安全能力集中建设在T-ONE SASE云服务节点，即使后续业务变动也不需要做安全能力迁移。

4、下级单位监管功能支撑，未来T-ONE将支持主从账号，可支撑客户对全国下级单位的等保建设做统一监管管理。

T-ONE CLOUD是绿盟科技“智慧安全3.0”理念的全新实践，旨在以云的思路重构安全运营体系，为用户提供弹性敏捷的安全闭环保障能力。SASE-等保服务是T-ONE CLOUD提供的服务之一。SASE-等保服务以其方案先进性、服务完整性、能力专业性获得了市场的认可，订阅SASE-等保服务为客户带来多维的显著可量化的价值。欲了解更多SASE-等保服务，可咨询绿盟科技当地销售。