SASE和花生酱杯 - 一则寓言

对于最佳安全接入服务边缘,不要满足于足够好

花生酱杯图片id90855528
iStock

当问及“什么是你最喜欢的直板?”我的回答很简单:一个花生酱杯。不知何故,在正确的比例巧克力和花生酱的组合完美切中时弊。

其明亮的橙色包装无处不在Reese的花生酱杯总是映入我眼帘,在超市的收银台。虽然我通常反对,有时我做不到,而在包装的两个杯子只提供药品我需要的。但是,当假期过来,时思糖果释放利用自身的花生酱杯的版本好很多黑暗巧克力和一个非常好的花生酱中心。

不过我吃过的最好的花生酱杯是我妹妹的 - 实际上,这是一个巧克力花生酱吧。为什么她的糖果最好?这不只是因为它是从我妹妹的。这是因为她选择和只使用最优质的原料。从袋子不是巧克力片,但法芙娜或GUITTARD或吉尔德利或其它精品品牌。她不使用超市的花生酱的罐子,而是刚刚从当地的健康食品商店磨花生酱。

在Gartner的报告,“网络安全的未来是在云中,”发表在2019年八月,Gartner公司定义的安全访问业务边缘或“SASE”作为薄WAN边缘在分支等配套所需的广域网功能SD-WAN,有状态的基于区域的防火墙,分割,路由和广域网优化,提供全面的云交付的安全服务,包括FWaaS,SGW,CASB,ZTNA,IDS / IPS,A / V和集成度更高,全部集中在管理云。[1]

然而,像花生酱杯 - 或花生酱吧 - “足够好”的企业不应该让自己的广域网或安全性之间的权衡,也不应满足于为了实现SASE架构的变革承诺,具有基本功能的SD-WAN解决方案根本无法实现。而良好的足够的安全性也不会提供。企业不应该接受任何低于两全其美。

为什么最好的品种WAN?

广域网的工作是将用户连接到应用程序和数据尽可能有效地与性能和可用性的最高水平。一个简单的例子:如果一个呼叫中心的员工每小时可以处理,而不是10 11个交易由于改善了响应时间,直接转化为生产力和潜在增加的收入和利润增长的业务的10%。

先进的SD-WAN的平台,可以精细地应用基于业务需求,可以提高应用程序的响应时间,性能和可用性,并产生实际的业务成果服务和安全策略的适当的质量。当使SD-WAN平台决定实施SASE,它评估所有的统一解决方案的性能和安全性的能力是重要的,把它们翻译成商业价值;其领悟到通过一个基本的SD-WAN解决方案相比交付给一个先进的广域网边缘平台的商业价值的差异是非常重要的。

以下七个功能相结合,描述了一种先进的SD-WAN的平台,将在SASE架构的承诺完全实现的属性。

  • 第一分组应用识别,使精细的流量操舵
  • 自动化,日常应用的定义和TCP / IP地址表更新
  • 自动编排与云交付的安全服务
  • 自动故障切换到备用云执法点,如果主不可达
  • 自动重新配置应仔细执行点变得可用
  • 使企业在自己的步伐来实现SASE架构
  • 自由选择,以避免厂商锁定,从而通过新的安全创新,因为他们在未来变得可用

为什么最好的品种云安全?

威胁形势正在改变每一秒。最近WebARX发表的文章列举了迈克菲的统计报告称,黑客创造30万个新的恶意软件每天的碎片(数据来自2018)。同一篇文章列举了根据福布斯30000个网站每天都砍死。[2]新威胁和新威胁媒介的日常浮出水面。这意味着,企业必须提高警惕,有选择的自由,以最好的品种今天的安全集成在未来是非常重要的。

在评估SASE安全决策,它保留了灵活性和敏捷性,以采取可能需要迅速减轻接触新威胁和新的安全保护的创新是非常重要的类型的威胁,因为他们出现。

为什么自由-的选择?

有的供应商,并提供一个“全合一”的解决方案SASE看好的无缝集成,简单和具有“一喉部对呛”的经营模式的好处。虽然这可能表面上听起来诱人,它通常会导致供应商锁定和妥协。这意味着要么妥协以上全面优化您的SASE架构所描述的先进的网络功能。或者,它意味着可能暴露的企业需要快速介入新的威胁。一个开放的,先进的SD-WAN平台还可以让企业转变他们的安全模型,并采用SASE以自己的节奏中,两全其美。

也可以随时

显然,开放先进的SD-WAN平台无缝最好的品种云交付的安全厂商(复数)集成提供了灵活性,始终提供的云应用性能最高水平的用户,同时降低风险的企业。为了达到这些目标,银峰拥有自动化的之间的集成团结EdgeConnect™SD-WAN边缘平台和许多最好的品种云安全厂商的解决方案,包括在Zscaler互联网接入Netskope云安全Check Point的CloudGuard连接帕洛阿尔托Prisma的访问。这些集成自动化分支的位置和存在的云的安全执行点和端至端的安全策略的配置之间的安全初级和次级连接(IPsec隧道)的配置中,所有从银峰团结Orchestrator的™集中式管理控制台。

这个故事的主旨

而故事的寓意是,像花生酱杯所以在明亮的橙色包装一应俱全,有时好够。然而,当涉及到您的企业网络和安全,你永远不应该被迫妥协和定居够好了。采用最佳的品种联网和最好的品种云交付的安全为您的SASE的实施提供经验的最高端用户的质量和缓解企业风险的毫不妥协的最高水平。

要了解更多关于广域网和安全改造,请阅读我们的最新白皮书

[1]“网络安全的未来是在云中,” Gartner的ID G00441737,2019年8月30

[2]https://www.webarxsecurity.com/website-hacking-statistics-2018-february/

连续第三年,银峰已被确认为WAN边缘基础设施在2020年Gartner魔力象限的领导者。获取完整报告

有关:

版权所有©2020足球竞彩网下载