:Gabriel Gomane高级产品营销经理,阿鲁巴岛,惠普企业公司。
最初创建主要支持广域网虚拟化,SD-WAN功能进化的管理更多的方面包括安全。今天,SD-WAN安全解决方案也使IT团队消除分支防火墙的一个简化分支广域网基础设施。
的原因是多方面的。随着网络体系结构继续转移到云中,分支机构现在必须应对新的安全挑战随着网络越来越复杂的传统安全范围外的更多的用户连接。同时,企业想要额外的灵活性,以应对越来越多的云计算应用程序,可以打开新的分支更快,更快地或主机新的应用程序。传统的网络结构,基于MPLS,路由器和防火墙,不能处理企业所需要的灵活性,由于成本,复杂性,和刚度…特别是从来没有这个硬件要求设计为今天的新兴云基础设施的一部分。
作为回应,安全SD-WAN解决方案现在把防火墙功能,赋予组织执行简单和快速部署在不影响安全。利用SD-WAN虚拟覆盖的灵活性结合防火墙功能,组织可以简化安全函数在整个局域网,广域网,云。
与这些安全解决方案,网络管理员可以享受以下好处,包括:
- 创建区域和限制区域段网络之间的访问基于身份和/或角色
- 检测和防止入侵,包括DDoS攻击
- 执行深度数据包检测和过滤数据包根据应用程序
- 监控完整的活跃的网络连接
- 通过数据加密安全连接
- 紧密结合云中的安全功能,如SWG CASB, ZTNA
- 记录安全事件
下面是四个具体原因来取代分支与安全SD-WAN防火墙,一个关键租户完全拥抱云时代与现代化的网络和安全架构。
- 通过安全SD-WAN提供全面的安全服务
安全SD-WAN解决方案结合下一代深层数据包检测等功能,入侵预防、DDoS保护,应用程序,通过基于身份的访问控制策略,和事件日志记录。
此外,安全SD-WAN可以结合MPLS等异构链接,互联网,和5克。但是,与MPLS,互联网和5 g的链接是不安全的。为了保障这些链接,一个安全SD-WAN解决方案构建IPsec隧道使用AES 256位加密整个SD-WAN织物,分支机构免受潜在的数据泄露。当SD-WAN虚拟设备部署在公有云,IPsec隧道也创建、扩展企业云安全策略。
最后,一个安全SD-WAN执行安全策略在整个织物通过自动传播政策变化通过中央编制分公司。
与分支防火墙、安全SD-WAN解决方案提供了额外的威胁保护而保护不受信任的无缝链接,在分支机构实施安全策略。
- 通过安全SD-WAN简化本地业务
pre-cloud时代,分支环境遭受设备扩张和计划报废问题与传统防火墙、路由器和MPLS。他们还需要特定的专业知识来安装和维护设备,增加成本,时间,和复杂性。
安全SD-WAN解决方案集成最新的防火墙技术除了提供广域网路由和WAN优化等功能,所以组织可以设备合并为一个单一的设备。通过减少设备扩张和管理,它可以更容易地控制网络和安全功能在一个控制台,而不是支持多种不同的管理工具。
此外,安全SD-WAN提供zero-touch配置,这意味着分支不需要经验丰富的IT人员在地面上配置安全策略自动提供给分公司。组织可以快速、轻松地建立新的分支环境或更新现有可能成千上万的分支,安全政策变化可以自动分配。
利用薄分支模型、安全SD-WAN分支环境解决方案减少负担由于容易部署不牺牲灵活性或安全。
- 云安全SD-WAN平滑的路径
大多数组织关键应用程序迁移到云的,发送交通回数据中心不再是有意义的,因为它影响应用程序的性能和最终的终端用户体验。2020欧洲杯预赛一个安全SD-WAN有助于消除需要回程交通数据中心。2020欧洲杯预赛
通过自动驾驶交通到互联网基于预先确定的政策,由于识别应用程序的能力,网络管理员可以通过安全SD-WAN大大提高性能和经验。一个可信的云应用程序如微软365年,Salesforce,或RingCentral,所定义的组织的安全策略,可以直接发送到云虽然不受信任的应用程序可以直接先转发到SaaS提供者之前云计算提供的安全服务。
更进一步,先进安全SD-WAN紧密集成了多个云安全厂商提供组织选择的自由选择最好的安全服务和建立一个最佳SASE架构。今天的产品,选择一个SASE供应商的解决方案不能提供一流的网络和安全技术。
安全SD-WAN解决方案支持云组织通过提高性能和安全性,同时支持一个最佳SASE的体系结构方法。
- 通过一个安全SD-WAN保障物联网设备通过微营销
组织正在见证一个指数上升的物联网设备连接到网络,极大地增加攻击表面积而带来重大网络安全挑战。物联网设备,基于简单的架构,不能运行安全代理。因此,组织需要不同的安全物联网设备的方法来保护网络免受潜在的漏洞。
一个先进安全的SD-WAN解决方案包括扩展安全的能力超出了SASE架构的下一代防火墙功能。它可以实现零信任网络分割,基于身份和基于角色的访问控制,确保用户网络和物联网设备都只能达到目的地与各自的角色在业务一致。
作为SD-WAN使用虚拟映射到防火墙区域覆盖,组织可以为每个区域提供安全策略限制的连接与其他区域。从本质上说,这一政策可能只允许输出流量,或者只允许从批准的应用程序和服务的传入流量而阻止所有流量比较安全的区域。
SD-WAN安全解决方案可以创建微营销政策,跨局域网,广域网,数据中心,云平台。2020欧洲杯预赛
一个安全SD-WAN解决方案等阿鲁巴岛EdgeConnect企业SD-WAN平台提供了一个安全的网络零信任和SASE框架的基础。解决方案包括下一代防火墙与细粒度分割和基于身份的访问控制功能,以及IDS / IPS和DDoS防御保护分支机构免受恶意活动。领先解决方案紧密集成了SSE(边缘安全服务)提供者允许组织建立一个最佳SASE架构。
被一个独立的,全球组织,阿鲁巴岛EdgeConnect企业成为第一个解决方案实现安全从ICSA SD-WAN认证实验室,由于其先进的安全特性。
了解更多,请访问阿鲁巴岛EdgeConnect SD-WAN页面。