วิธีการทำงานของโครงการปรับปรุงระบบข้อมูลสุขภาพชุมชน (Blue Coat )

Blue Coat การปรับปรุงระบบให้ทันสมัยคือกระบวนการเปลี่ยนอุปกรณ์ Symantec Edge SWG ของ Broadcom (เดิมคือBlue Coat ProxySG) และ ASG เป็นอุปกรณ์secure web gateway รุ่นปัจจุบัน และตามความต้องการ อาจขยายไปยังแพลตฟอร์มSecurity Service Edge ที่กว้างขวางยิ่งขึ้น โปรแกรมการปรับปรุงระบบให้ทันสมัยBlue Coat ของ Skyhigh สนับสนุนการเปลี่ยนผ่านดังกล่าวด้วยการชดเชยเชิงพาณิชย์ การประเมินที่มีโครงสร้างชัดเจน และการย้ายระบบแบบเป็นขั้นตอนที่ได้รับการสนับสนุนจากบริการ ไปยังSkyhigh Hybrid SSE Mesh

การนำระบบจัดการเอกสารแบบกระดาษ (secure web gateway ) ออกใช้มักถูกขัดขวางโดยสองปัจจัยหลัก ได้แก่ ค่าใช้จ่ายและการรบกวนต่อกระบวนการทำงาน โปรแกรมนี้ได้รับการออกแบบมาเพื่อแก้ไขทั้งสองปัญหาดังกล่าว

โปรแกรมนี้เหมาะสำหรับใคร

โปรแกรมนี้มุ่งเน้นไปที่องค์กรที่ใช้งานอุปกรณ์รักษาความปลอดภัยเว็บของBlue Coat, Symantec หรือ Broadcom และกำลังเผชิญกับปัจจัยกระตุ้นหนึ่งหรือหลายปัจจัยดังต่อไปนี้:

• ความกดดันจากการสิ้นสุดอายุการใช้งานBroadcom ได้กำหนดวันที่ 31 ธันวาคม 2567 เป็นวันที่ประกาศสิ้นสุดอายุการใช้งานของ SGOS 7.3 โดยหลังจากวันที่ดังกล่าวจะไม่มีการเพิ่มคุณสมบัติใหม่ และผู้ใช้จะมีเวลาสองปีเพื่ออัปเกรดไปยัง SGOS 7.4 (Broadcom) วันที่สิ้นสุดอายุการใช้งานของอุปกรณ์ฮาร์ดแวร์จะแตกต่างกันไปตามรุ่นของอุปกรณ์
• การเปลี่ยนเครื่องมืออย่างบังคับSGOS 7.4 ได้ยกเลิก Java Management Console และ Java Visual Policy Manager (Broadcom) ดังนั้น การยังคงใช้Blue Coat ต่อไป ก็หมายความว่าต้องเรียนรู้ใหม่เกี่ยวกับวิธีการจัดการนโยบาย
• ส่วนประกอบในระบบภายในองค์กรที่เลิกใช้งานแล้วระบบ Web Isolation ในระบบภายในองค์กรได้สิ้นสุดอายุการใช้งานเมื่อวันที่ 1 มกราคม 2024 (Broadcom)
• ปัญหาในการต่ออายุและออกใบอนุญาตระบบคอนโซลและ SKU ที่แยกกันสำหรับ Edge SWG, Cloud SWG และ Symantec DLP รวมถึงค่าใช้จ่ายในการบำรุงรักษาที่เพิ่มขึ้น
• ข้อกำหนดใหม่เครื่องมือและเอเจนต์ AI ที่ทำงานภายในเครือข่ายผ่านการเชื่อมต่อ WebSocket แบบถาวร จะได้รับประโยชน์จากนโยบาย Zero Trust ที่ถูกบังคับใช้ ณ สถานที่นั้น

เนื้อหาของโปรแกรมนี้ประกอบด้วยอะไรบ้าง

โปรแกรมนี้รวมการชดเชยเชิงพาณิชย์ การประเมินผล การต่ออายุนโยบาย ความยืดหยุ่นในการใช้งาน เส้นทางสู่ SSE แบบเต็มรูปแบบ และระบบใบอนุญาตตามปริมาณการใช้

การชดเชยเชิงพาณิชย์โปรแกรมการชดเชยเชิงพาณิชย์ของ Skyhigh ใช้เงินลงทุนที่เหลือจาก Broadcom เพื่อสนับสนุนการปรับปรุงระบบให้ทันสมัย ดังนั้น งบประมาณที่เดิมจะใช้สำหรับการอัปเกรดอุปกรณ์อื่น ๆ จึงถูกนำมาใช้เพื่อสนับสนุนการเปลี่ยนผ่านแทน (Skyhigh Security). ที่ปรึกษาจะประเมินขนาดการชดเชยให้เหมาะสมกับระบบและช่วงเวลาของคุณ

การประเมินการปรับปรุงให้ทันสมัยการประเมินของ Skyhigh ครอบคลุม:

• การสำรวจนโยบาย CPL ที่มีอยู่และข้อกำหนดเกี่ยวกับอธิปไตยด้านข้อมูล
• แผนการปรับใช้แบบไฮบริดพร้อมการเปลี่ยนระบบแบบขนาน ซึ่งออกแบบมาเพื่อลดการรบกวนต่อการดำเนินงานปัจจุบันให้น้อยที่สุด
• การประเมินมูลค่าเชิงพาณิชย์แบบออฟเซ็ต สำหรับการลงทุนที่เหลือใน Broadcom

การโอนย้ายนโยบายนโยบาย CPL ที่มีอยู่จะถูกแสดงใหม่ในคอนโซลนโยบายแบบรวมของ Skyhigh ผ่านกระบวนการนำเข้าที่ได้รับการตรวจสอบแล้ว เพื่อให้ทีมสามารถเริ่มต้นจากสถานะนโยบายปัจจุบันได้

ความยืดหยุ่นในการติดตั้งSkyhigh SWG สามารถทำงานได้ทั้งในระบบภายในองค์กร ระบบไฮบริด หรือบนคลาวด์ ระบบ ProxySG ที่ติดตั้งในองค์กรสามารถเปลี่ยนเป็นอุปกรณ์ Skyhigh ที่ติดตั้งในองค์กรได้ และสามารถขยายไปยังคลาวด์ในภายหลัง หรือไม่ขยายเลยก็ได้

ทางสู่ SSE แบบครบวงจรแพลตฟอร์มเดียวกันนี้ยังขยายการใช้งานไปยัง CASB, DLP, ZTNA, Secure Browser Controls, DSPM และremote browser isolation โดยไม่ต้องเพิ่มคอนโซลใหม่

ระบบใบอนุญาตตามปริมาณการใช้งานความสามารถต่าง ๆ เช่น ZTNA ในระดับท้องถิ่นและ Secure Browser Controls สามารถเปิดใช้งานได้ผ่านโมเดลที่ใช้โทเคนเมื่อจำเป็น

กระบวนการย้ายข้อมูลทำงานอย่างไร

แผนการปรับปรุงระบบของ Skyhigh แบ่งออกเป็นสี่ขั้นตอน โดยดำเนินการควบคู่กับโครงสร้างพื้นฐาน Symantec Edge SWG ที่มีอยู่ (Skyhigh Security):

1. ประเมินและวางแผนตรวจสอบนโยบาย CPL กำหนดพื้นที่อธิปไตยข้อมูล สภาพแวดล้อม OT/SCADA และประสิทธิภาพการตรวจสอบ SSL ระบุกฎที่ควรรักษาและขยายให้ครอบคลุมมากขึ้น
2. ดำเนินการติดตั้งแบบขนานติดตั้งอุปกรณ์ Skyhigh SWG ข้างๆ เกตเวย์ที่มีอยู่ นำเข้าและตรวจสอบความถูกต้องของมาตรฐานนโยบาย CPL ดำเนินการรับส่งข้อมูลแบบขนานโดยไม่ส่งผลกระทบต่อระบบผลิต และเตรียมพร้อมรวมถึงทดสอบการย้อนกลับก่อนการเปลี่ยนระบบผลิต
3. นำความสามารถแบบรวมมาใช้เปิดใช้งาน ZTNA ในระดับท้องถิ่นและ Secure Browser Controls ที่ไม่ต้องการติดตั้งเอเจนต์ ขยายระบบด้วย CASB บนคลาวด์, DSPM และ DLP ย้ายผู้ใช้เป็นกลุ่มๆ อย่างมีระบบ และยกเลิกอุปกรณ์รุ่นเก่าหลังจากได้รับการยอมรับและช่วงเวลาการย้อนกลับสิ้นสุดลง
4. ปรับให้เหมาะสมและเพิ่มประสิทธิภาพปรับปริมาณการใช้โทเคน ยกเลิกสิทธิ์ Broadcom ที่ไม่ใช้ และปรับปรุงนโยบายแบบโค้ดอย่างต่อเนื่องผ่านคอนโซลเดียว

Skyhigh รายงานว่าองค์กรส่วนใหญ่ดำเนินการขั้นตอนที่สองและสามพร้อมกันในช่วงเวลา 6 ถึง 12 เดือน สำหรับรายการตรวจสอบอย่างละเอียด โปรดดูที่ "Secure Web Gateway Migration: Cutover and Rollback Checklist"

เงื่อนไขที่ต้องยืนยัน

ก่อนที่จะตัดสินใจดำเนินการ โปรดตรวจสอบความเหมาะสม เงื่อนไขการชดเชย ขอบเขตการให้บริการ รูปแบบการปรับใช้ การนำนโยบายมาใช้ การบูรณาการ ระบบ ระยะเวลาการดำเนินการ และความสอดคล้องกับข้อกำหนดกับที่ปรึกษา Skyhigh ของคุณ:

• เงื่อนไขการมีสิทธิ์.ผลิตภัณฑ์ สัญญา และระยะเวลาที่เหลือของ Broadcom ใดที่มีสิทธิ์ได้รับการชดเชย
• เงื่อนไขการชดเชยวิธีคำนวณและนำไปใช้การชดเชย รวมถึงช่วงเวลาที่นำไปใช้
• ขอบเขต.เว็บไซต์ อุปกรณ์ และกลุ่มผู้ใช้ใดที่ถูกรวมไว้ในแผน
• แบบการปรับใช้:แบบในสถานที่ (on-premises), แบบไฮบริด (hybrid) หรือแบบคลาวด์ (cloud) สำหรับแต่ละไซต์ และอุปกรณ์แบบฮาร์ดแวร์, แบบเสมือน หรือแบบคอนเทนเนอร์
• การนำเข้านโยบาย:โครงสร้าง CPL ใดจะถูกนำเข้ามาโดยอัตโนมัติ และโครงสร้างใดที่จำเป็นต้องตรวจสอบด้วยมือ
• การบูรณาการระบบการตรวจสอบสิทธิ์ (Authentication realms), SIEM และระบบรายงาน รวมถึงวิธีการปรับรูปแบบกระบวนการ ICAP และ DLP ที่มีอยู่ให้สอดคล้องกับระบบการปกป้องข้อมูลบนคลาวด์ของ Skyhigh
• แผนงาน.วิธีที่แผนนี้สอดคล้องกับช่วงเวลาการสนับสนุน SGOS 7.3 และวันที่สิ้นสุดอายุการใช้งานของอุปกรณ์ของคุณ
• การสนับสนุนในช่วงการเปลี่ยนผ่าน:วิธีที่ระบบ Broadcom ที่คุณกำลังใช้งานอยู่จะยังคงได้รับการสนับสนุนต่อไป ในขณะที่ระบบกำลังทำงานแบบคู่ขนาน
• การปฏิบัติตามกฎระเบียบ.ใบรับรองและใบอนุญาตที่จำเป็นสำหรับภาคธุรกิจและภูมิภาคของคุณ

ขอการยืนยัน

ตรวจสอบว่าใครเป็นผู้สนับสนุนแต่ละขั้นตอนของการเปลี่ยนผ่าน และทีมของคุณมีหน้าที่อะไร

• รายชื่อผู้ติดต่อสำหรับการประเมิน การจัดวางระบบ และการเปลี่ยนระบบ
• บริการมืออาชีพที่รวมอยู่ในแพ็กเกจ และสิ่งที่ทีมของคุณต้องทำ
• การสนับสนุนระหว่างการดำเนินการแบบขนานและในแต่ละช่วงการเปลี่ยนระบบ
• หลักสูตรฝึกอบรมสำหรับผู้บริหารที่เปลี่ยนจาก CPL และ VPM
• ขั้นตอนการรายงานปัญหาและเวลาตอบสนองหลังการนำระบบไปใช้งานจริง

ทำไมต้องวางแผนตั้งแต่ตอนนี้

ช่วงเวลาอัปเกรด SGOS 7.3 ของ Broadcom จะสิ้นสุดลง ณ สิ้นเดือนธันวาคม 2026

ไม่ว่าคุณจะอัปเกรดไปยัง SGOS 7.4 หรือดำเนินการปรับปรุงระบบให้ทันสมัย การเปลี่ยนแปลงในคอนโซล Java และกระบวนการทำงานของ VPM เป็นสิ่งที่หลีกเลี่ยงไม่ได้ ดังนั้นค่าใช้จ่ายในการปรับปรุงนโยบายจึงเกิดขึ้นไม่ว่าจะเลือกวิธีใดก็ตาม การเริ่มดำเนินการประเมินตั้งแต่ตอนนี้จะช่วยให้คุณมีแผนงานที่บันทึกไว้อย่างเป็นทางการ การประมาณการค่าใช้จ่ายที่ชดเชยได้ และตัวเลือกการปรับใช้แบบคู่ขนาน ก่อนที่จะมีการตัดสินใจเกี่ยวกับการต่ออายุสัญญาและบริการสนับสนุนก่อนสิ้นปี ดูข้อมูลเพิ่มเติมเกี่ยวกับวันที่และตัวเลือกได้ที่Blue Coat และ ProxySG End of Life: Migration Planning

คุณกำลังย้ายไปที่ไหน

Skyhigh Hybrid SSE Mesh รวมอุปกรณ์ SWG ที่ติดตั้งในสถานที่ ZTNA ท้องถิ่น และ Secure Browser Controls เข้ากับ CASB บนคลาวด์ DSPM DLP และ RBI ไว้ในคอนโซลและระบบกำหนดนโยบายเดียว

การถอดรหัส TLS และการตรวจสอบเว็บสามารถทำงานได้แบบท้องถิ่นบน Secure Service Gateway เมื่อมีการใช้มาตรการคุ้มครองข้อมูล การแยกส่วน หรือการควบคุมด้วย AI เกตเวย์จะส่งการจราจรนั้นไปยังคลาวด์ของ Skyhigh ซึ่งนโยบายเดียวกันจะถูกนำไปใช้ Skyhigh ได้รับการจัดอันดับที่หนึ่งในหมวดหมู่ Advanced SSE Use Case ในรายงาน Gartner®Critical Capabilities ปี 2026 สำหรับหัวข้อ “Security Service Edge ” Skyhigh รายงานว่าผลิตภัณฑ์ของบริษัทถูกใช้งานโดยองค์กรมากกว่า 3,000 แห่ง รวมถึง 80 เปอร์เซ็นต์ของธนาคารชั้นนำระดับโลก และ 25 เปอร์เซ็นต์ของ Fortune 500

วางแผนขั้นตอนต่อไป

สี่ขั้นตอนที่จะนำคุณจากขั้นตอนการประเมินไปสู่แผนการปรับปรุงให้ทันสมัยที่ได้รับการบันทึกไว้

1. ตรวจสอบเวอร์ชัน SGOS และรุ่นอุปกรณ์ของคุณให้ตรงกับบทความเกี่ยวกับวงจรชีวิตผลิตภัณฑ์ของ Broadcom
2. ส่งออกและบันทึกนโยบาย CPL และ VPM ที่ใช้อยู่ในปัจจุบัน
3. ระบุสถานที่ที่มีข้อกำหนดเกี่ยวกับอธิปไตย OT หรือความทนทาน ซึ่งจำเป็นต้องมีการบังคับใช้กฎหมายในระดับท้องถิ่น
4. ขอรับการประเมินการปรับปรุงระบบเพื่อได้รับรายการนโยบาย แผนการติดตั้งแบบไฮบริด และการประมาณการค่าชดเชย Skyhigh รับรองว่าผู้เชี่ยวชาญจะตอบกลับภายในหนึ่งวันทำการ

ยังกำลังเปรียบเทียบตัวเลือกอยู่หรือไม่? ดูตัวเลือกอื่น ๆ ของBlue Coat และตัวเลือกแทน ProxySG

แหล่งข้อมูล

1. Broadcom.การยุติการสนับสนุนและวงจรชีวิตผลิตภัณฑ์สำหรับ Edge SWG (ProxySG) และ Advanced Secure Gateway(KB 151102).https://knowledge.broadcom.com/external/article/151102/end-of-life-and-product-lifecycle-for-pr.html
2. Broadcom.เปลี่ยนไปยังคอนโซลบริหาร Edge SWG (ProxySG) (SGAC)(KB 251426).https://knowledge.broadcom.com/external/article/251426/switch-to-the-edge-swg-proxysg-admin-con.html
3. Broadcom.คำถามที่พบบ่อยเกี่ยวกับ Web Isolation On-premises EOL(KB 215429).https://knowledge.broadcom.com/external/article/215429/web-isolation-onpremises-eol-faq.html
4. Skyhigh Security. ปรับปรุง Symantec Edge SWG (Blue Coat).https://www.skyhighsecurity.com/bluecoat-modernize.html
5. Skyhigh Security. “การปรับปรุง Symantec EdgeSecure Web Gateway ให้ทันสมัยด้วย Skyhigh Hybrid SSE Mesh” (15 กรกฎาคม 2026).https://www.skyhighsecurity.com/industry-perspectives/modernizing-your-symantec-edge-secure-web-gateway-with-skyhigh-hybrid-sse-mesh.html
6. Skyhigh Security. “Skyhigh Security ได้รับการจัดอันดับที่ 1 ในด้านกรณีการใช้งาน SSE ขั้นสูง ในปี 2026 ตามรายงาน GartnerCritical Capabilities สำหรับSecurity Service Edge” (5 สิงหาคม 2026).https://www.globenewswire.com/news-release/2026/08/05/3339504/0/en/skyhigh-security-ranked-1-in-advanced-sse-use-case-in-2026-gartner-critical-capabilities-for-security-service-edge.html

GARTNER เป็นเครื่องหมายการค้าและเครื่องหมายบริการที่จดทะเบียนของ Gartner, Inc. และ/หรือบริษัทในเครือในสหรัฐอเมริกาและระดับนานาชาติ และถูกใช้ในเอกสารนี้ตามความอนุญาต สงวนสิทธิ์ทั้งหมด Gartner ไม่รับรองผู้จำหน่าย ผลิตภัณฑ์ หรือบริการใดที่ปรากฏในเอกสารวิจัยของบริษัท