ตัวเลือกการรักษาความปลอดภัย SD-WAN

มาดูการรักษาความปลอดภัย SD-WAN และความร่วมมือกับผู้จำหน่าย รวมถึง Aruba, Cisco, Riverbed และ Silver Peak

องค์ประกอบสำคัญของSD-WANคือความสามารถในการรักษาความปลอดภัยลิงก์อินเทอร์เน็ตที่ไม่น่าเชื่อถือ และระบุกระแสการรับส่งข้อมูลที่ผิดปกติ ตลอดจน หลีกเลี่ยงภัยคุกคาม ทางอินเทอร์เน็ต

ผู้จำหน่ายเทคโนโลยี SD-WAN ยังคงเพิ่มจำนวนฟีเจอร์ความปลอดภัยของตนเองอย่างต่อเนื่อง และสร้างระบบนิเวศที่แข็งแกร่งสำหรับพันธมิตรด้านความปลอดภัยทางไซเบอร์

ผู้จัดการฝ่ายไอทีควรตรวจสอบข้อกำหนดด้านความปลอดภัยของเครือข่ายสาขาและประเมินความสามารถด้านความปลอดภัยของผู้จำหน่าย SD-WAN ชั้นนำอย่างรอบคอบ รวมถึงคุณลักษณะด้านความปลอดภัยดั้งเดิมและพันธมิตรของผู้จำหน่ายความปลอดภัยเครือข่ายของตน

ภัยคุกคามความปลอดภัยเครือข่ายที่สาขา

ความปลอดภัยทางไซเบอร์เป็นเรื่องที่ผู้เชี่ยวชาญด้านไอทีกังวลอยู่ตลอดเวลา และการสำรวจแสดงให้เห็นว่าปัญหากำลังแย่ลงเรื่อยๆ การรักษาความปลอดภัยที่สาขาถือเป็นความท้าทาย เนื่องจากจำนวนอุปกรณ์ที่เพิ่มขึ้น รวมถึงพีซี แท็บเล็ต โทรศัพท์ อุปกรณ์ POS และอุปกรณ์ปลายทาง IoT ที่เชื่อมต่อกับเครือข่ายสาขา อุปกรณ์ปลายทางทั้งหมดนี้เปิดโอกาสให้มัลแวร์แพร่ระบาดในเครือข่ายองค์กรและสำหรับแฮกเกอร์ในการเข้าถึงข้อมูลสำคัญ ข้อกังวลด้านความปลอดภัยยิ่งทวีความรุนแรงมากขึ้นเนื่องจากการขาดเจ้าหน้าที่รักษาความปลอดภัย/ไอทีที่ได้รับการฝึกอบรมในสถานที่ห่างไกล และความซับซ้อนในการจัดการอุปกรณ์รักษาความปลอดภัยหลายตัว รวมถึง IP VPN, IDS/IPS และไฟร์วอลล์

ความท้าทายเพิ่มเติมสำหรับการรักษาความปลอดภัยสาขาคือความจำเป็นในการประสานงานด้านความปลอดภัยทั่วทั้งเครือข่าย ระบบรักษาความปลอดภัยที่สาขาจำเป็นต้องสื่อสารโดยตรงกับผลิตภัณฑ์รักษาความปลอดภัยปลายทางของศูนย์ข้อมูลและระบบรักษาความปลอดภัยเครือข่าย ควรตรวจสอบการจราจรที่สาขาและติดธงจราจรที่น่าสงสัย ซึ่งสามารถวิเคราะห์ได้โดยใช้ระบบรักษาความปลอดภัยบนคลาวด์หรือแบบรวมศูนย์ ตามหลักการแล้ว ระบบรักษาความปลอดภัยของสาขาจะกลายเป็นอัตโนมัติเต็มรูปแบบและใช้ระบบอัจฉริยะบนคลาวด์

ความสามารถด้านความปลอดภัย SD-WAN

ตลาด SD-WAN มีการแข่งขันสูงกับผู้จำหน่ายหลายสิบราย ปัจจัยสำคัญที่ทำให้ธุรกิจต่างๆ ต้องการใช้ SD-WAN ก็เนื่องมาจากความสามารถในการอนุญาตให้องค์กรต่างๆ สามารถใช้ประโยชน์จากวงจรอินเทอร์เน็ตที่มีต้นทุนต่ำ เช่น ลิงก์ระดับองค์กรที่ปลอดภัย การรักษาความปลอดภัยเครือข่ายเป็นปัจจัยสำคัญในการเก็บภาษีในเทคโนโลยี SD-WAN และผู้จำหน่ายแต่ละรายก็มีวิธีการที่เป็นกรรมสิทธิ์ของตนเองในการรักษาความ ปลอดภัย การรับส่งข้อมูลและระบุไซต์ที่ "ปลอดภัย "

ผู้จำหน่าย SD-WAN เกือบทั้งหมดในปัจจุบันจะนำเสนอ ความสามารถพื้นฐาน ของไฟร์วอลล์เป็นคุณลักษณะมาตรฐานของผลิตภัณฑ์ พวกเขาใช้ การระบุแพ็คเก็ต เพื่อทำความเข้าใจกระแสการรับส่งข้อมูลตัวอย่างเช่น การรับส่งข้อมูลมาจากตำแหน่งที่เชื่อถือได้หรือบริการบนคลาวด์หรือไม่ คุณสมบัติเพิ่มเติม ได้แก่ การกรองเนื้อหา คำจำกัดความปลายทาง และความสามารถในการจัดการนโยบายและการบังคับใช้

• สรุปเว็บไซต์จัดเก็บข้อมูลออนไลน์ฟรีที่ดีที่สุดในปัจจุบัน
• โซลูชันไฟร์วอลล์สำหรับธุรกิจขนาดเล็กและขนาดกลาง

ผู้จำหน่าย SD-WAN กำลังให้การสนับสนุนผู้จำหน่ายความปลอดภัยทางไซเบอร์ชั้นนำ เช่น Palo Alto, Z-Scaler, CheckPoint และ Fortinet เพื่อบูรณาการเทคโนโลยี SD-WAN เข้ากับไฟร์วอลล์ยุคถัดไป และฟังก์ชัน UTM การบูรณาการระหว่าง SD-WAN และผู้จำหน่ายความปลอดภัยเครือข่ายที่ดีที่สุดในระดับเดียวกันจำเป็นต้องได้รับการปรับปรุงเพื่อให้มั่นใจถึงประสิทธิภาพสูงและความหน่วงต่ำ เนื่องจากการส่งต่อการรับส่งข้อมูลระหว่างแอปพลิเคชันอาจส่งผลต่อประสิทธิภาพ ความล่าช้า เป้าหมายคือเพื่อให้การตรวจสอบการรับส่งข้อมูลโดยละเอียดและการกรองไซต์บนคลาวด์อย่างมีประสิทธิภาพเพื่อจัดลำดับความสำคัญของการรับส่งข้อมูลและแอปพลิเคชันที่สำคัญและปลอดภัย

ตัวอย่างการรักษาความปลอดภัย SD-WAN

Aruba ClearPass Policy Manager มอบบริบทผู้ใช้ อุปกรณ์ แอปพลิเคชัน และ WAN เพื่อการบังคับใช้นโยบายที่สอดคล้องกันผ่านโซลูชัน SD-WAN การบังคับใช้ตามบทบาท การควบคุมอุปกรณ์ และการควบคุมการเข้าถึงช่วยให้องค์กรไอทีสามารถบังคับใช้ นโยบาย ความปลอดภัย LAN และ WANที่สาขาได้ วิธีนี้ช่วยลดความยุ่งยากในการใช้นโยบายกับเลเยอร์ต่างๆ ของเครือข่าย และลดความจำเป็นในการกำหนดค่าด้วยตนเอง

RiverConnect SteelConnect รองรับไฟร์วอลล์ขอบเขตดั้งเดิม การแปลที่อยู่เครือข่าย และการแบ่งส่วนเครือข่ายตามนโยบาย เพื่อช่วยลดการบุกรุกเครือข่ายและจำกัดการแพร่กระจายของภัยคุกคาม โดยจะสร้างเส้นทาง IPsec VPN ที่ปลอดภัยโดยอัตโนมัติด้วยการเข้ารหัส AES-256 ระหว่างไซต์ต่างๆ และให้การทดสอบอย่างละเอียดสำหรับแอปพลิเคชันที่เข้ารหัส เช่น SSL/HTTPS SteelConnect Manager ให้การจัดการและการมองเห็นแบบรวมศูนย์ ช่วยให้ผู้เชี่ยวชาญด้านไอทีสามารถระบุความปลอดภัยตามแอปพลิเคชันและเส้นทางการรับส่งข้อมูล

Failsafe SD-WAN ของ Talari Networks ช่วยลดการรับส่งข้อมูลอินเทอร์เน็ตที่สาขา โดยใช้ไฟร์วอลล์ในตัวและการรับส่งข้อมูล URL ที่เชื่อถือได้ซึ่งสามารถเปลี่ยนเส้นทางไปยังอินเทอร์เน็ตได้โดยอัตโนมัติ Talari รองรับการตรวจสอบสิทธิ์ RADIUS สำหรับการจัดการการเข้าถึงอุปกรณ์และแพ็คเกจที่เข้ารหัสตามค่าเริ่มต้น

ตัวอย่างของระบบนิเวศการรักษาความปลอดภัย SD-WAN

สิ่งสำคัญของการรักษาความปลอดภัย SD-WAN คือแพลตฟอร์ม SD-WAN บูรณาการและทำงานร่วมกับผลิตภัณฑ์รักษาความปลอดภัยเครือข่ายชั้นนำหรือไม่ รวมถึงไฟร์วอลล์ขั้นสูง, UTM, เว็บเกตเวย์ที่ปลอดภัย และความปลอดภัย ความปลอดภัยเครือข่ายบนคลาวด์หรือไม่ ด้านล่างนี้คือตัวอย่างบางส่วนของระบบนิเวศด้านความปลอดภัยที่สร้างขึ้นโดยผู้จำหน่าย SD-WAN ที่เลือก

• Cisco SD-WAN (Viptela): โซลูชันความปลอดภัยจาก Cisco (หลากหลาย), Bluecoat, Palo Alto, Z-Scaler
• Cloud Genix: พาโล อัลโต, ไซแมนเทค, Z-Scaler
• Cradlepoint: Cisco, เทรนด์ไมโคร, Webroot, Z-Scaler
• ซิลเวอร์พีค: จุดตรวจสอบ, Fortinet, Palo Alto, Z-Scaler
• VMware (VeloCloud): จุดตรวจสอบ, พาโลอัลโต, ไซแมนเทค, Z-Scaler

( การเปิดเผยข้อมูล: Aruba, Cisco, Cloud Genix, Cradlepoint, Riverbed, Silver Peak, Talari และ VMware เป็นลูกค้าของ Doyle Research)

SD-Branch ได้รับการกำหนดให้มี SD-WAN, การกำหนดเส้นทาง, ความปลอดภัยเครือข่าย และฟังก์ชัน LAN/Wi-Fi ทั้งหมดในแพลตฟอร์มเดียวพร้อมการจัดการแบบรวมศูนย์และบูรณาการ ข้อดีของ SD-Branch คือการรวมโมดูลซอฟต์แวร์/อุปกรณ์หลายรายการจากผู้ขายหลายรายไว้ในแพลตฟอร์มเดียว เพื่อให้การปรับใช้และการใช้งานง่ายขึ้น ผู้จำหน่าย SD-WAN หลายรายมีหรือจะเปิดตัวโซลูชัน SD-Branch เร็วๆ นี้

แนะนำสำหรับผู้จัดการฝ่ายไอที

SD-WAN เป็นเทคโนโลยีที่ทรงพลังสำหรับการเชื่อมต่อองค์กรแบบกระจาย และการรักษาความปลอดภัยเป็นจุดสำคัญของการสร้างความแตกต่างของผู้จำหน่าย ผู้จำหน่ายแต่ละรายมีรหัสที่เป็นกรรมสิทธิ์สำหรับความสามารถด้านความปลอดภัยของตนเอง ลูกค้าควรประเมินเทคโนโลยี SD-WAN โดยพิจารณาจากทั้งสาขาดั้งเดิมและความสามารถด้านความปลอดภัยบนคลาวด์ รวมถึงความสามารถในการพัฒนาระบบนิเวศความปลอดภัยเครือข่ายในวงกว้าง

ผู้จำหน่ายยังจำเป็นต้องขยายเพิ่มเติมและเพิ่มการบูรณาการกับผลิตภัณฑ์รักษาความปลอดภัยทางไซเบอร์ยอดนิยมมากมาย ผ่านทางระบบนิเวศของพันธมิตร

ผู้จัดการฝ่ายไอทีควรประเมินความปลอดภัยของ SD-WAN สำหรับความสามารถในการปรับปรุงและบูรณาการเข้ากับสภาพแวดล้อมการรักษาความปลอดภัยเฉพาะและผู้จำหน่ายรายเดิมได้อย่างง่ายดาย

ดูเพิ่มเติม:

• เคล็ดลับพื้นฐาน 7 ข้อเพื่อความปลอดภัยของเครือข่าย
• 11 องค์ประกอบของกลยุทธ์ความปลอดภัยทางไซเบอร์
• ความปลอดภัยทางไซเบอร์และความปลอดภัยของข้อมูลในเวียดนาม: เมื่อระฆังดัง...