En el panorama en constante proceso de las redes y la seguridad, dos palabras de moda han ido circulando: red de campo de acción amplia definida por software (SD-WAN) y servicio de ataque seguro (SASE). Con la confusión que les rodea y SASE (el más nuevo de los dos), tal vez se pregunte: «¿El SD-WAN tiene futuro en un mundo SASE?» Exploramos las ventajas de SD-WAN, el elogio en torno a SASE, cómo encajan y si SASE es una opción cibernética para todos los clientes de SD-WAN. La aparición de SD-WAN SD-WAN surgió en torno a 2014 como una proceso natural de la tecnología WAN, resolviendo los problemas asociados a la seguridad de la red, el escalado y la gobierno que las organizaciones experimentaban con Internet y las redes privadas virtuales (VPN). Fue como respuesta a la creciente penuria de una edificación de red más ágil, abierta y basada en nimbo que pudiera adaptarse a la apadrinamiento creciente de la nimbo ya los crecientes requisitos de encantado de bandada de las empresas modernas, sin aumento del presupuesto. Mediante el beneficio de diferentes tipos de conexiones como Internet de bandada ancha y LTE/5G, SD-WAN permite a las organizaciones crear una única infraestructura de red que reduce significativamente los largos tiempos de suministro y los costes asociados a las redes MPLS tradicionales. Las ventajas de SD-WAN SD-WAN ofrece otras ventajas que han contribuido a su apadrinamiento, tales como gobierno centralizada, eficiencia en costes, rendimiento mejorado y seguridad mejorada. Gobierno centralizada: SD-WAN permite a las empresas establecer las mismas políticas en todos los dispositivos de red, facilitando la gobierno de la red mediante un tablero manifiesto. La gobierno centralizada simplifica la dependencia de las políticas de red, reduciendo el tiempo y esfuerzo necesario para dirigir la red. Competencia de costes: SD-WAN realiza la transición de las empresas de los circuitos privados caros a los transportes más baratos, lo que la convierte en una opción rentable. Aprovechando Internet de bandada ancha y conexiones más baratas, SD-WAN puede disminuir significativamente los costes asociados a las redes MPLS tradicionales. Rendimiento mejorado: SD-WAN admite varios tipos de conexión, aumentando el encantado de bandada y el rendimiento a la vez que simplifica la dependencia. Las técnicas de selección de caminos inteligentes encaminan el tráfico por el camino más apto, mejorando el rendimiento de la aplicación y la experiencia del agraciado. Seguridad mejorada: SD-WAN ofrece una protección sólida contra una amplia variedad de amenazas, permitiendo la transformación de routers en dispositivos de seguridad multicapa con cortafuegos empresariales conscientes de las aplicaciones, sistemas de prevención de intrusiones (IPS), filtros de URL y monitorización continuada de DNS. El auge de SASE A medida que SD-WAN iba cogiendo fuerza en el mundo de las redes, SASE surgió en 2019 y empezó a obtener fuerza. Representa un nuevo enfoque de las redes y la seguridad para afrontar el duelo de la apadrinamiento masiva de la tecnología en la nimbo y la creciente penuria de dirigir y apuntalar la arranque del tráfico de aplicaciones en la nimbo. SASE es la convergencia de servicios de seguridad de red y redes de campo de acción amplia en una única edificación de seguridad definida por software para aplicaciones y usuarios mucho distribuidos. Las soluciones incluyen varios componentes como SD-WAN, corredores de seguridad de ataque a la nimbo (CASB), cortafuegos como servicio (FWaaS), pasarelas web seguras (SWG) y ataque a la red de confianza cero (ZTNA) ), todos ellos entregados como un único servicio en la nimbo. en el borde de la red. Encima, muchas soluciones SASE incluyen inspección de antivirus/software zorro, VPN, prevención de pérdidas de datos (DLP) y otras capacidades de seguridad. El elogio en torno a SASEAquí es por qué SASE está creando un buzz: Servicios convergentes: SASE consolida numerosas funciones de red y seguridad en un único servicio integrado en la nimbo, reduciendo la complejidad y mejorando la velocidad y la agilidad simplificando la edificación de la red y facilitando la gobierno y la seguridad. Seguridad basada en nimbo: SASE amplía el control a los dispositivos y usuarios remotos, proporcionando servicios de seguridad gestionados, convergentes y entregados a la nimbo. Este enfoque nativo de la nimbo permite a las organizaciones proteger sus redes independientemente de la ubicación de sus dispositivos o usuarios. Seguridad basada en la identidad: las capacidades de SASE se proporcionan como servicio en función de la identidad de la entidad, el contexto en tiempo actual y las políticas de seguridad y cumplimiento de la empresa. Un enfoque de seguridad centrado en la identidad garantiza que los usuarios adecuados tengan el correcto ataque a los bienes adecuados en el momento adecuado. Cómo se ajustan SD-WAN y SASE SD-WAN y SASE son tecnologías complementarias y no competidoras. SD-WAN es un subconjunto de SASE, que ofrece una funcionalidad de red importante, mientras que SASE va más allá haciendo converger a SD-WAN con otros servicios de red y seguridad para crear un tejido de seguridad y conectividad WAN holístico. SD-WAN se centra en conectar de forma segura las sucursales de una estructura en el centro de datos, mientras que SASE amplía este enfoque a los puntos finales ya los dispositivos de agraciado final, inspeccionando el tráfico en varios puntos de presencia globales (PoPs) en oportunidad de transportar el tráfico al centro de datos. Consideraciones de negocio SD-WAN es un ambiente cardinal para ofrecer un ecosistema de red más flexible y seguro. Es una opción autónoma que aprovecha SASE para dirigir, controlar y supervisar la conectividad entre los centros de datos, sucursales y bordes. Sin retención, aunque SASE ofrece numerosas ventajas, no es una opción única y no es una opción que todas las organizaciones deben desplegar. Las organizaciones deberían evaluar cuidadosamente si la implementación de una opción SASE sería beneficiosa y apoyar su valentía en sus propias deposición y circunstancias específicas, incluidos factores como la apadrinamiento de la nimbo, el tamaño de su fuerza de trabajo remota, la complejidad de su red y sus requisitos de seguridad distribuidos. Los usuarios potenciales incluso deberían cachear que la transición a SASE requiere tiempo, ya que TI replantea la mejor forma de conectar una fuerza de trabajo remota con aplicaciones y bienes de información distribuidos. La implementación de una opción SASE requiere una planificación y una consideración esmeradas. Las organizaciones deben evaluar sus tecnologías existentes, determinando qué se puede reutilizar internamente de un ámbito SASE y qué debe sustituirse. Encima, es importante tener en cuenta que, aunque algunos vendedores ofrecen soluciones SASE todo incluido, algunas organizaciones pueden carecer integrar diversas soluciones de distintos proveedores. Las organizaciones más pequeñas con equipos informáticos que gestionan tanto la red como la seguridad pueden optar por desplegar una opción SASE unificada, ya que les es más practicable implementar, dirigir y solucionar problemas. Sin retención, las organizaciones más grandes con importantes inversiones en redes y seguridad pueden preferir un enfoque más modular. Siguientes pasos Es evidente que SD-WAN tiene futuro en un mundo SASE. Son tecnologías complementarias con SD-WAN que sirve como componente fundamental de SASE. Aunque la transición a SASE se producirá paulatinamente, SD-WAN puede ofrecer ventajas importantes en términos de rentabilidad, rendimiento mejorado y seguridad mejorada. A medida que el panorama de las redes y la seguridad siga evolucionando, la integración de SD-WAN y SASE probablemente jugará un papel importante en la configuración del futuro de esa industria. Para obtener más información, eche un vistazo a los criterios esencia SD-WAN e informes de radar de GigaOm. Estos informes ofrecen una visión completa del mercado, describen los criterios que querrá tener en cuenta en una valentía de negocio y evalúan el rendimiento de algunos vendedores con estos criterios de valentía. Si todavía no es suscriptor de GigaOm, puede penetrar a la investigación mediante una prueba gratuita.

Source link