从软件定义湾(SD-WAN)安全访问服务优势(SASE)被证明是困难的对许多企业来说,根据企业管理的一项新研究协会(EMA)。
如果你是一个网络或安全专业,你可能熟悉SASE,一种新的解决方案,集SD-WAN、安全的远程访问,和云计算,多功能网络安全。很多企业现在发展他们SD-WAN SASE的解决方案,实现通过采用SD-WAN提供者的SASE的能力或集成SD-WAN与第三方,基于云计算的网络安全解决方案。
EMA调查了313名IT专业人士对他们的WAN策略的新报告,“WAN SD-WAN转换:建立成熟SASE成功的基础。“只有11%的受访者称从SD-WAN过渡到SASE非常容易。事实上,30%称其为真正的痛苦。大型企业(10000或更多的员工)尤其容易表达挑战,这一转变。
为什么这个SD-WAN-to-SASE转型很痛苦?EMA的研究数据发现了几个成功的障碍。
多供应商SD-WAN复杂性
近43%的企业教育津贴的研究报道有多个SD-WAN供应商。受访者与多个SD-WAN供应商报告经历最困难SASE过渡。他们报道的一些问题包括困难实现一致的安全策略和控制他们的网络。他们也在网络团队的技能差距。
为什么多供应商SD-WAN如此普遍?有几个司机。一些公司有不同的网站有不同的供应商的需求,如工厂和销售办事处。其他人有独立的业务单位,围绕它自己做决定的策略。其他人则慢慢地从一个供应商到另一个过渡。不管这种供应商复杂性背后的原因,IT组织需要找到一些方法来缓解这个问题。
DIY SD-WAN服务与管理
SD-WAN实现和管理可以是困难的,尽管有些供应商可能会告诉买家。这问题以超过66%的IT组织更喜欢消耗SD-WAN作为托管服务。喜欢自己动手SD-WAN实现21%以上。其余(近13%)仍然是决定他们的选择。
的组织采用一种DIY SD-WAN方法更有可能挣扎SASE过渡,根据我们的研究。消费者SD-WAN管理经验更容易转换。SD-WAN管理服务的事实上,40%的消费者告诉我们,他们喜欢一个专门管理自助服务,因为它使得与其他管理服务更好的整合,如SASE安全服务。一个托管提供程序的内部专业知识和供应商关系实现有效SASE过渡。
可怜的WAN可观测性
SASE的解决方案交付安全功能通过全球分布的点的存在(流行)。这些持久性有机污染物往往取代集中部署网络安全解决方案在企业的数据中心。2020欧洲杯预赛SASE弹出添加更多的最佳路由的交通,但他们也增加交通的复杂性,使得可观测性的规划,设计,和持续的监控和故障诊断。
SD-WAN SASE产品通常提供一个集成的WAN监控功能,提供洞察网络和应用程序健康和性能,尤其是进入隧道,SD-WAN解决方案建立在WAN衬底。EMA的研究发现,只有40%的IT组织是完全满意的本地监视功能SD-WAN供应商。不太满意的组织这些监控功能是最容易过渡到SASE的挑战。
大多数企业还与第三方网络性能监控SD-WAN网络管理工具,经常得到更好的可视性WAN衬底,这是一个管理和私人WAN服务、宽带和无线广域网连接。这衬底能见度SASE的成功是很重要的。总体而言,76%的IT组织告诉教育津贴,他们可以建立一个端到端视图的WAN衬底监控工具。无法建立这种可见性的组织更有可能从SD-WAN过渡到SASE的斗争。
绘制一条路径前进
EMA建议企业建立一个成熟SD-WAN SASE成功的基础。(查看EMA是免费的研究网络研讨会在广域网变换。)这个SD-WAN基金会应该基于一个SD-WAN供应商交付通过一个服务来减轻工程管理和操作的复杂性。然而,企业不应该外包业务完全托管服务提供商。好苍白的可观测性SASE的成功至关重要。
私家侦探McGillicuddy是网络管理实践的研究主管教育津贴。