SASE（办公安全平台）确实用到了数字水印技术。这一点可以从阿里云文档（阿里云.）中的相关描述得到证实。
数字水印技术是一种在不影响信息载体（如网页、视频、图片等）视觉质量及完整性的前提下，将数字信息（即数字水印）隐藏式嵌入到信息载体中的技术。这种技术使得含水印的内容即使经过截图、录屏、编辑、转载后，水印信息仍能被正确提取。在SASE平台中，数字水印被广泛应用于保护企业数据安全，防止信息泄露和版权纠纷。
具体来说，SASE平台支持在多种场景下使用数字水印，包括但不限于：
网页水印：可以在网页上嵌入明水印或暗水印，以防止网站信息泄露。当发生信息泄露时，可以通过泄露的网页图片提取水印信息，溯源定位泄露人员。
图片水印：在图片上添加不可见的数字水印标记，以保护图片的版权和归属。
屏幕水印和应用水印：在屏幕或应用页面上添加水印，以监控和防止敏感信息的泄露。
此外，SASE平台还提供了丰富的数字水印管理能力，如提取暗水印内容、配置水印参数等，以满足企业不同的安全需求。
综上所述，SASE平台确实用到了数字水印技术，并通过这一技术为企业提供了全面的数据安全保护。
SASE平台有哪些安全功能,可以保护企业数据
SASE（Secure Access Service Edge，安全访问服务边缘）平台是一种基于云原生架构的全球分布式云服务，融合了网络即服务（Network-as-a-Service）和网络安全即服务（Network Security-as-a-Service）两大模型，通过SaaS化服务快速交付，为企业提供全面而强大的安全功能，以保护企业数据。以下是SASE平台的主要安全功能：
1. 零信任网络访问（ZTNA）
实时验证：要求对每个受保护应用程序的每个用户进行实时验证，无论用户身处何地，都必须通过身份验证才能访问内部资源。
防止数据泄露：通过使用“零信任”方法，保护内部资源并防止潜在的数据泄露。
2. 软件定义广域网（SD-WAN）
灵活网络架构：SD-WAN使组织能够在不借助硬件路由器或多协议标签交换（MPLS）电路的情况下建立私有企业网络，提供更大的灵活性。
优化访问路径：在SASE云服务模型下，可以根据用户的位置为每个用户提供最佳的访问路径，提高传输效率。
3. 安全网关（SWG）
内容过滤：从网络流量中过滤不需要的内容，阻止未经授权的用户行为。
强制执行安全策略：通过URL过滤、反恶意软件检测和阻止以及应用程序控制等功能，防止网络威胁和数据泄露。
4. 云访问安全代理（CASB）
多云环境保护：为云托管服务（如SaaS、IaaS和PaaS应用程序）执行多个安全功能。
数据保护和合规性：通过访问控制和数据丢失防护来保护机密数据，揭示隐藏信息，并确保遵守数据隐私法规。
5. 基于云的防火墙（FWaaS）
全方位保护：通过一系列安全功能保护云基础设施和应用程序免受网络攻击，包括URL过滤、入侵预防和统一策略管理。
6. 数据防泄漏（DLP）
敏感数据识别：利用先进的数据识别技术，如正则表达式、机器学习以及基于业务上下文的识别技术（如来源应用、文件血缘关系等），提高数据识别精准度。
全链路数据跟踪：从数据访问、下载、流转、操作到外发等全过程，实现全链路跟踪管理。
7. 分布式边缘覆盖
全球节点部署：通过在全球范围内部署多个PoP（服务提供点）节点，提供快速、稳定的数据访问服务。
8. 全自动精细引流
透明SSL解密：自动精细地引流数据，确保数据传输安全与合规。
9. 全域风险评估
综合评估：基于零信任、应用/终端/网络的DLP、UEBA（用户和实体行为分析）进行全域风险评估，快速识别风险用户和风险事件。
10. 灵活部署模式
多模式支持：支持全SaaS服务化、全私有化部署以及模块化的混合部署模式，满足不同行业客户的需求。
11. 日志审计功能
实时审计：帮助企业实时审计网络流量，并对可疑流量进行相应处理。
日志服务：支持查询分析、统计图表、告警服务等功能，提高运维效率。
综上所述，SASE平台通过集成多种安全功能，为企业提供了一个全面而强大的数据安全保护体系，确保企业数据在云端和网络中的安全性和可用性。