Les arguments en faveur du réseau privé virtuel (RVP)
Les réseaux privés virtuels(VPN) sont une solution couramment utilisée par les organisations qui souhaitent connecter en toute sécurité deux réseaux d'entreprise ou un travailleur à distance au réseau de l'entreprise. Les VPN créent un tunnel sécurisé entre deux parties qui protège leur trafic contre l'écoute et offre une expérience utilisateur similaire à une connexion réseau directe.
Les VPN sont une solution de chiffrement du trafic point à point. À chaque extrémité de la connexion, une solution RVP - qu'il s'agisse d'un logiciel client RVP ou d'un poste RVP - chiffre tout le trafic sortant et décrypte tout le trafic entrant. Étant donné qu'au moins une extrémité d'une connexion RVP est située à l'intérieur d'un réseau d'entreprise, tout le trafic envoyé par le tunnel RVP provient essentiellement de ce réseau, ce qui est utile pour accéder aux systèmes internes ou pour effectuer une analyse de sécurité avant que le trafic en direction d'Internet ne soit autorisé à quitter le réseau de l'entreprise.
Les VPN peuvent être mis en œuvre de différentes manières. Les VPN IPsec et SSL en sont des exemples courants. Un site IPSec VPN nécessite un logiciel client mais est conçu pour acheminer n'importe quel type de trafic du client vers le serveur. Un RVP SSL (protocole SSL), quant à lui, fonctionne dans un navigateur web et fournit un accès sécurisé au réseau de l'entreprise via le web.
Le pour et le contre de RVP
Les VPN sont la solution la plus couramment utilisée pour fournir un accès distant sécurisé au réseau d'une organisation, mais, comme le SD-WAN, ils ont leurs avantages et leurs inconvénients. D'une part, leur principal avantage est leur facilité d'utilisation - ils peuvent être mis en œuvre avec ou sans logiciel client sur la machine d'un utilisateur distant.
Leurs inconvénients, en revanche, sont les suivants :
- évolutivité : en tant que solution point à point, chaque paire de parties souhaitant communiquer directement a besoin de son propre lien RVP. Le nombre de liens RVP nécessaires pour un réseau entièrement connecté augmente de manière exponentielle avec le nombre de parties communicantes.
- Intégration de la sécurité : Un simple RVP ne fournit qu'une connexion cryptée entre deux postes, ce qui nécessite des solutions supplémentaires pour l'inspection de la sécurité. Une solution RVP sécurisée est nécessaire si une organisation souhaite bénéficier d'un RVP avec sécurité intégrée.
- Visibilité : Chaque connexion RVP est indépendante des autres. Cela peut rendre difficile le maintien d'une visibilité complète sur le trafic réseau d'une organisation, à moins que ces capacités ne soient intégrées dans une solution RVP.
Les arguments en faveur d'un réseau étendu défini par logiciel (SD-WAN)
Le réseau WAN défini par logiciel(SD-WAN) est une solution de réseau conçue pour fournir une connectivité réseau fiable et performante tout en utilisant différents supports de transport, tels que l'internet à large bande, les réseaux mobiles et les liaisons MPLS (commutation d'étiquettes multiprotocoles).
Le SD-WAN est conçu pour acheminer de manière optimale le trafic sur plusieurs liaisons de transport différentes, tout en fournissant un tuyau de réseau unique à application qui l'utilise. Le SD-WAN identifie automatiquement l'application qui a généré un certain trafic et sélectionne un itinéraire en fonction des politiques et des priorités configurées. Cela permet de s'assurer que le trafic prioritaire et sensible à la latence application reçoivent les performances réseau dont ils ont besoin tout en s'assurant que le trafic moins critique application ne consomme pas la précieuse bande passante du réseau.
Si le SD-WAN est avant tout une solution de mise en réseau, les offres de SD-WAN sécurisé comprennent une sécurité intégrée. En combinant les solutions de réseau et de sécurité dans un seul appareil, une organisation peut déplacer cette fonctionnalité à la périphérie du réseau, supprimant ainsi la centralisation des réseaux traditionnels axés sur le périmètre.
Avantages et inconvénients du SD-WAN
Le SD-WAN est conçu pour déplacer les fonctionnalités de routage et de sécurité du réseau vers la périphérie, ce qui présente plusieurs avantages pour une organisation :
- Performance : Le trafic est acheminé de manière optimale à travers le réseau de l'organisation, ce qui permet d'obtenir une connectivité réseau performante et fiable.
- Politiques spécifiques aux applications : Le SD-WAN identifie le trafic en fonction de l'application qui l'a généré, ce qui permet d'appliquer des politiques de routage et de sécurité par application.
- Décentralisation : Les appliances SD-WAN déployées sur l'ensemble du réseau de l'organisation réduisent la pression sur le réseau du siège pour inspecter et sécuriser l'ensemble du trafic réseau entrant et sortant.
Cependant, le SD-WAN n'est pas une solution parfaite aux problèmes de réseau et de sécurité d'une organisation :
- Dépendant de l'appareil : Tout le trafic doit être acheminé par une appliance SD-WAN afin d'être acheminé par le réseau WAN de l'entreprise.
- Intégration de la sécurité : Le SD-WAN n'est en soi qu'une solution de mise en réseau. Le SD-WAN sécurisé est nécessaire pour profiter de tous les avantages du SD-WAN sans compromettre la sécurité.
SD-WAN vs RVP - Les différences en détail
Le SD-WAN et les VPN sont conçus pour atteindre le même objectif de manière très différente. Ces deux solutions permettent de fournir une connexion réseau cryptée avec la possibilité d'ajouter des fonctionnalités de sécurité. Voici quelques-unes des principales différences entre les deux options :
- Architecture du réseau : Les solutions SD-WAN servent de passerelle vers un réseau entièrement connecté d'appareils SD-WAN, tandis que les VPN mettent en œuvre une connectivité point à point.
- Supports de transport : Le SD-WAN permet d'optimiser l'acheminement du trafic sur plusieurs supports de transport, alors que les VPN sont généralement conçus pour envoyer tout le trafic sur une seule liaison réseau.
Sécuriser l'accès à distance
L'accès à distance sécurisé est une priorité pour toute organisation, en particulier avec la montée en puissance du travail à distance dans le sillage de COVID-19. Les VPN et le SD-WAN présentent tous deux des avantages et des inconvénients pour une organisation.
Check Point offre des options pour une connectivité SD-WAN et RVP sécurisée. Le RVP d'accès à distance de Check Point offre une connectivité point à point sécurisée pour les employés travaillant en dehors du bureau, avec la prise en charge des VPN IPsec et SSL et une visibilité totale des connexions RVP dans une console unique. Check Point s'associe également à un certain nombre de fournisseurs SD-WAN pour offrir une solution SD-WAN sécurisée complète.
Pour en savoir plus sur la mise en œuvre d'un accès à distance sécurisé avec Check Point, consultez ce dossier sur nos solutions de sécurité SD-WAN. Vous pouvez également nous contacter pour plus d'informations, demander une démonstration ou vous inscrire pour une évaluation afin de mieux comprendre comment nos solutions d'accès à distance peuvent fonctionner dans votre environnement réseau.
Commentaires