雖然會覺得很複雜，但好處是整合性只要一個Defender就可以包含所需的功能，不用安裝一堆agent (DLP+CASB+EDR+web filter+ASR+...
VPN 帳號只能進特定 VLAN其實沒有做好Zero Trust 而是該VPN帳號只能連通特定VLAN裡面的指定server (還要限制對應的服務，例如http...
您這系列我要推薦給我所有的朋友看
這篇挺不錯的 推薦
and910805的鐵人檔案