Was sind die Vorteile von SD-WAN?

Was ist SD-WAN?

Ein herkömmliches WAN (Wide Area Netzwerk) diente dazu, Benutzer an verschiedenen Standorten oder Zweigstellen mit Anwendungen zu verbinden, die auf Servern innerhalb eines Rechenzentrums gehostet wurden. Dies erforderte, dass das Rechenzentrum dedizierte MPLS-Verbindungen nutzte, um zuverlässige Konnektivität, Betriebszeit und Sicherheit zu gewährleisten. Da wir jedoch in die neue Welt des Cloud Computing eingestiegen sind, ist dieser Ansatz für Cloud-First-Unternehmen nicht mehr tragbar.

In den letzten fünf Jahren haben Unternehmen ihren Fokus auf die Einführung von SaaS und Infrastructure-as-a-Service (IaaS)-Anwendungen über mehrere Clouds hinweg verlagert. Im Laufe der Zeit ist den IT-Abteilungen klar geworden, dass das Benutzererlebnis bei diesen Anwendungen nicht optimal ist.

Warum ist das? Nun, das liegt zum Teil daran, dass WANs nicht für das Cloud-Zeitalter konzipiert sind. Dieser plötzliche Anstieg des Datenverkehrs hat zu Problemen geführt, die mit der herkömmlichen WAN-Einrichtung einfach nicht bewältigt werden können. Faktoren wie Datenschwachstelle, Verwaltungskomplexität und die Unvorhersehbarkeit der Leistung auf Anwendungsebene sind real.

Dann ist da noch die Frage der Compliance. Wenn sich ein Unternehmen durch die Nutzung der Cloud ins Chaos stürzt, entstehen große Bedrohungen. Da der Zugriff auf Netzwerke über eine Vielzahl von Niederlassungen und von einer vielfältigen Belegschaft (einschließlich Mitarbeitern, Lieferanten, Auftragnehmern, Geschäftspartnern und sogar Gästen) erfolgt, wird der Schutz sensibler Unternehmensdaten sehr schwierig.

Angesichts dieser Verlagerung in die Cloud sind herkömmliche WANs im Grunde überholt. Und während sie verdrängt wurden, ist ein neues Netzwerkmodell entstanden. Es wird als Software Defined Wide Area Netzwerk oder SD-WAN bezeichnet.

Im einfachsten Sinne ist ein SD-WAN eine virtuelle Architektur, die es Unternehmen und großen Organisationen ermöglicht, jede Kombination von Transportdiensten zu nutzen, die sie benötigen – wie LTE, MPLS und einfaches Breitband-Internet –, um Benutzer auf sichere Weise mit der Anwendung zu verbinden .

SD-WAN nutzt intelligentes Routing, um für jede Anwendung entsprechend optimierte Bandbreite bereitzustellen. (Dazu gehören latenzempfindliche Apps wie VoIP.) Die Migration zur Cloud-Anwendung kann durch gezielte Weiterleitung des Datenverkehrs von jeder Zweigstelle direkt in die Cloud ermöglicht werden, ohne jemals das Rechenzentrum passieren zu müssen. Es ist eine Verlagerung weg von physischen Standorten/Geräten hin zu Software.

SD-WAN-Sicherheitsherausforderungen und -probleme

SD-WAN ist in der heutigen Cloud-First-Umgebung von großem Nutzen, aber noch lange nicht perfekt. Während Unternehmen den Wandel vollziehen, entstehen neue Sicherheitsherausforderungen und -probleme. Hier sind einige der wichtigsten Anliegen, die angegangen werden müssen:

• Größere Angriffsfläche. Bei all den Vorteilen, die SD-WAN mit sich bringt, lässt sich die Tatsache kaum ignorieren, dass es Unternehmen eine größere Angriffsfläche bietet. Bei einem herkömmlichen Setup verwendet jede Zweigstelle eine MPLS-Verbindung, die den Datenverkehr an die Zentrale weiterleitet (wo er dann eine Unternehmens- Firewall passiert). Dadurch wird verhindert, dass entfernte Standorte dem Internet ausgesetzt sind. Die Verbindung ist im Hauptquartier gesichert und alles ist einigermaßen sicher. Bei SD-WAN verfügt jede Zweigstelle über eine physische Verbindung zum Internet. Dadurch ist jeder Standort der Möglichkeit von Angriffen ausgesetzt.

• Anpassungsfähigkeit. Wenn es um SaaS-Anwendungen geht, müssen Unternehmen sicherstellen, dass alle Anwendungen überprüft werden. Darüber hinaus müssen Berechtigungen evaluiert, der Verkehr überprüft usw. werden. Und da sich die Konnektivität ändern kann, muss jede Sicherheitslösung in der Lage sein, sich dynamisch und ständig weiterentwickeln zu können, um mit diesen Netzwerkveränderungen Schritt zu halten. Jede SD-WAN-Sicherheitslösung benötigt einen umfassenden Sicherheitspaket auf Unternehmensniveau. (Dazu gehören Webfilterung, NGFW, IPS, Anti-Malware usw.)

• Verschlüsselung. Alle Daten, die über ein öffentliches Netzwerk übertragen werden, müssen verschlüsselt werden. Ob es um Verbindungen zum Rechenzentrum, zum Internet, zu SaaS-Anwendungen und -Diensten oder zwischen Zweigstellen geht, Verschlüsselung ist ein Muss. Und mit diesem erhöhten Volumen an verschlüsseltem Datenverkehr steigt auch der Bedarf an leistungsstarkem NGFW , das den Datenverkehr bei rasanter Netzwerkgeschwindigkeit prüfen kann.

• Proprietäre Sicherheitslösungen. Unternehmen können nicht auf SD-WAN umsteigen und weiterhin veraltete Sicherheitslösungen verwenden. Sie bieten einfach nicht den nötigen Schutz. (Sie wurden nicht dafür entwickelt, die dynamischen Anforderungen zu unterstützen, die mit der Verbindung mehrerer Zweigstellen einhergehen.) Das bedeutet, dass Unternehmen ihren Sicherheitsansatz komplett umrüsten müssen, was im Front-End kostspielig und störend sein kann.

Obwohl es wichtig ist, die besonderen Herausforderungen zu erkennen, die SD-WAN mit sich bringt, soll dies Unternehmen nicht davon abhalten, dieses Modell zu verfolgen. SD-WAN ist der empfohlene Ansatz, Sie müssen ihn jedoch mit den entsprechenden Sicherheitslösungen kombinieren.

Empfohlene Ressourcen