¿Qué es SD-WAN?
Una WAN (red de área amplia) tradicional tenía el propósito de conectar usuarios en varios campus o sucursales a aplicaciones alojadas en servidores dentro de un centro de datos. Esto requirió que el centro de datos aprovechara los circuitos MPLS dedicados para garantizar una conectividad confiable, tiempo de actividad y seguridad. Pero a medida que nos adentramos en el nuevo mundo de la computación en la nube, este enfoque ya no es sostenible para las empresas que priorizan la nube.
En los últimos cinco años, las empresas han cambiado su enfoque hacia la adopción de SaaS y aplicaciones de infraestructura como servicio (IaaS) en múltiples nubes. En el camino, los departamentos de TI se han dado cuenta de que la experiencia del usuario en estas aplicaciones no es ideal.
¿Por qué es esto? Bueno, en parte se debe al hecho de que las WAN no están diseñadas para la era de la nube. Este repentino crecimiento en el tráfico ha creado problemas que simplemente no pueden ser manejados por la configuración WAN tradicional. Factores como la vulnerabilidad de los datos, la complejidad de la gestión y la imprevisibilidad del rendimiento a nivel de aplicación son reales.
Luego está la cuestión del cumplimiento. Cuando una empresa se lanza a la acción utilizando la nube, comienzan a surgir amenazas importantes. Dado que el acceso a Red es a través de una amplia gama de sucursales y por parte de una fuerza laboral diversa (esto incluye empleados, proveedores, contratistas, socios comerciales e incluso invitados), proteger los datos empresariales confidenciales se vuelve muy difícil.
A la luz de este cambio hacia la nube, las WAN tradicionales básicamente se han vuelto obsoletas. Y a medida que fueron dejados de lado, surgió un nuevo modelo de red. Se llama red de área amplia definida por software o SD-WAN.
En el sentido más básico, una SD-WAN es una arquitectura virtual que permite a las empresas y grandes organizaciones utilizar cualquier combinación de servicios de transporte que necesiten (como LTE, MPLS e Internet de banda ancha básica) para conectar a los usuarios a las aplicaciones de forma segura. .
SD-WAN aprovecha el enrutamiento inteligente para proporcionar un ancho de banda optimizado adecuadamente para cada aplicación. (Esto incluye aplicaciones sensibles a la latencia como VoIP.) La migración a la aplicación en la nube se puede realizar mediante el enrutamiento intencional del tráfico desde cada sucursal directamente a la nube sin tener que pasar por el centro de datos. Es un cambio desde las ubicaciones/dispositivos físicos hacia el software.
Los principales beneficios de SD-WAN
Ahora que tenemos una comprensión muy básica de qué es SD-WAN, aclaremos por qué es importante. Más específicamente, exploremos algunos de los principales beneficios que disfrutan las empresas (en comparación con una WAN tradicional y obsoleta):
- Mayor agilidad. En el mercado actual, la velocidad importa más que casi cualquier otra cosa. Los clientes tienen grandes expectativas y quieren lo que quieren cuando lo quieren. SD-WAN garantiza que las empresas con múltiples sucursales puedan conectarse de una manera eficiente y optimizada que satisfaga este deseo de inmediatez.
- Rendimiento superior de la aplicación. Muchas empresas confían en su aplicación para tener éxito. Si su aplicación falla, todo lo demás se desmorona posteriormente. Con SD-WAN, hay un mayor rendimiento de las aplicaciones en todos los ámbitos. ¿Qué significa esto? Alta disponibilidad con servicio muy predecible; tráfico de aplicaciones enrutado dinámicamente para mejorar la experiencia del usuario; y mayor consistencia en todos los puntos de contacto de la aplicación.
- Administración simplificada. Al final del día, SD-WAN simplifica todo desde una perspectiva de gestión y facilita la conectividad para todos los involucrados. Y con menos problemas viene una mayor confiabilidad.
Desafíos y problemas de seguridad de SD-WAN
SD-WAN es muy beneficioso en el entorno actual en el que la nube es lo primero, pero está lejos de ser perfecto. A medida que las empresas hacen el cambio, surgen nuevos desafíos y problemas de seguridad. Estas son algunas de las principales preocupaciones que deben abordarse:
- Superficie de ataque más grande. A pesar de todos los beneficios que ofrece SD-WAN, es difícil ignorar el hecho de que abre a las empresas a una mayor superficie de ataque. Con una configuración tradicional, cada sucursal utiliza una conexión MPLS que dirige el tráfico a la sede central (donde luego pasa a través de un firewall corporativo). Esto evita que las ubicaciones remotas se expongan a Internet. La conexión está asegurada en la sede y todo es bastante seguro. Con SD-WAN, cada sucursal tiene una conexión física a Internet. Esto expone a cada ubicación a la posibilidad de ataques.
- Adaptabilidad. Cuando se trata de aplicaciones SaaS, las organizaciones deben asegurarse de que todas las aplicaciones estén verificadas. Además, los privilegios deben ser evaluados, inspeccionar el tráfico, etc. Y como la conectividad puede cambiar, cualquier solución de seguridad debe tener la capacidad de adaptarse de forma dinámica y en constante evolución para mantenerse al día con estos cambios de red. Cualquier solución de seguridad SD-WAN necesita una pila integral de seguridad de nivel empresarial. (Esto incluye filtrado web, NGFW, IPS, malware, etc.)
- cifrado. Todos los datos que pasan a través de una red pública deben estar cifrados. Ya sean conexiones al centro de datos, Internet, aplicaciones y servicios SaaS o entre sucursales, el cifrado es imprescindible. Y junto con este mayor volumen de tráfico cifrado, surge una mayor necesidad de NGFW de alto rendimiento que pueda inspeccionar el tráfico a velocidades de red vertiginosas.
- Soluciones de seguridad patentadas. Las empresas no pueden hacer el cambio a SD-WAN y seguir utilizando soluciones de seguridad heredadas. Simplemente no proporcionan la protección necesaria. (No fueron diseñados para soportar los requisitos dinámicos que vienen con la conexión de varias sucursales). Esto significa que las empresas deben replantear totalmente su enfoque de seguridad, lo que puede ser costoso y perturbador en el front-end.
Si bien es importante reconocer los distintos desafíos que conlleva SD-WAN, esto no pretende disuadir a las empresas de seguir este modelo. SD-WAN es el enfoque recomendado, pero debe combinarlo con las soluciones de seguridad adecuadas.
Seguridad SD-WAN de Check Point
La seguridad siempre será una de las principales preocupaciones de las organizaciones que implementan SD-WAN. Y a medida que la tecnología madura, también lo hacen las expectativas para las empresas.
En Check Point, creemos que las empresas deberían poder implementar SD-WAN y, simultáneamente, disfrutar de una seguridad sólida que fortalezca contra ataques externos, refuerce la vulnerabilidad y promueva una mayor confianza entre todos los usuarios. Nuestras soluciones de seguridad SD-WANson dinámicas, flexibles y eficientes. Ofrecemos seguridad tanto local como basada en la nube para soluciones de software SD-WAN.
Para obtener más información, o una demostración gratuita , ¡no dude en contactarnos hoy!
Comentarios