Quali sono i vantaggi di SD-WAN?

Che cos'è SD-WAN?

Una rete WAN (wide area network) tradizionale aveva lo scopo di collegare gli utenti di vari campus o filiali alle applicazioni ospitate sui server all'interno di un sito data center. Ciò ha richiesto al data center di utilizzare circuiti MPLS dedicati per garantire una connettività affidabile, tempi di attività e sicurezza. Ma con il passaggio al nuovo mondo del cloud computing, questo approccio non è più sostenibile per le imprese cloud-first.

Negli ultimi cinque anni, le aziende hanno spostato la loro attenzione sull'adozione di applicazioni SaaS e infrastructure-as-a-service (IaaS) su più cloud. Nel corso del tempo, i reparti IT si sono resi conto che user experience su queste applicazioni non è l'ideale.

Perché? Beh, in parte è dovuto al fatto che le WAN non sono state progettate per l'era del cloud. Questa improvvisa crescita del traffico ha creato problemi che semplicemente non possono essere gestiti dalla configurazione WAN tradizionale. Fattori come la vulnerabilità dei dati, la complessità della gestione e l'imprevedibilità delle prestazioni a livello di applicazione sono reali.

Poi c'è la questione della Conformità. Quando un'azienda si mette in gioco utilizzando il cloud, iniziano a circolare minacce importanti. Poiché l'accesso alle reti avviene in un'ampia gamma di filiali e da parte di una forza lavoro diversificata (che comprende dipendenti, venditori, appaltatori, partner commerciali e persino ospiti), la protezione dei dati aziendali sensibili diventa molto difficile.

Alla luce di questo passaggio al cloud, le WAN tradizionali sono diventate praticamente obsolete. E mentre sono stati messi da parte, è nato un nuovo modello di rete. Si chiama Software Defined Wide Area rete, o SD-WAN.

Nel senso più elementare, una SD-WAN è un'architettura virtuale che consente alle aziende e alle grandi organizzazioni di utilizzare qualsiasi combinazione di servizi di trasporto di cui hanno bisogno - come LTE, MPLS e Internet a banda larga di base - per collegare gli utenti alle applicazioni in modo sicuro.

SD-WAN sfrutta il routing intelligente per fornire una larghezza di banda opportunamente ottimizzata per ogni applicazione. (Questo include le applicazioni sensibili alla latenza, come il VoIP). La migrazione alle applicazioni cloud può essere gestita attraverso l'instradamento intenzionale del traffico da ogni filiale direttamente al cloud, senza dover mai passare per il data center. Si tratta di uno spostamento dalle sedi fisiche/dispositivo verso il software.

Sfide e problemi di sicurezza SD-WAN

La SD-WAN è molto vantaggiosa nell'ambiente cloud-first di oggi, ma è tutt'altro che perfetta. Man mano che le aziende effettuano il passaggio, sorgono nuove sfide e problemi di sicurezza. Ecco alcune delle principali preoccupazioni che devono essere affrontate:

• Superficie di attacco più grande. Per tutti i vantaggi che derivano da SD-WAN, è difficile ignorare il fatto che apre le imprese a una superficie di attacco più ampia. Con una configurazione tradizionale, ogni filiale utilizza una connessione MPLS che instrada il traffico verso la sede centrale (dove poi passa attraverso un firewall aziendale). Questo impedisce alle sedi remote di essere esposte a Internet. La connessione è protetta presso il quartier generale e tutto è abbastanza sicuro. Con SD-WAN, ogni filiale ha una connessione fisica a Internet. Questo espone ogni sede alla possibilità di attacchi.

• Adattabilità. Quando si tratta di applicazioni SaaS, le organizzazioni devono assicurarsi che tutte le applicazioni siano verificate. Inoltre, è necessario valutare i privilegi, ispezionare il traffico, ecc. E poiché la connettività può cambiare, qualsiasi soluzione di sicurezza deve avere la capacità di adattarsi in modo dinamico e in continua evoluzione per stare al passo con questi cambiamenti di rete. Qualsiasi soluzione di sicurezza SD-WAN necessita di uno stack completo di sicurezza di livello aziendale. (Questo include il filtraggio web, NGFW, IPS, anti-malware, ecc.)

• crittografia. Tutti i dati che passano attraverso una rete pubblica devono essere crittografati. Che si tratti di connessioni a data center, Internet, applicazioni e servizi SaaS o tra filiali, la crittografia è un must. E insieme a questo aumento del volume di traffico crittografato, si aggiunge una maggiore necessità di NGFW ad alte prestazioni, in grado di ispezionare il traffico a velocità di rete impressionanti.

• Soluzioni di sicurezza proprietarie. Le aziende non possono passare a SD-WAN e continuare a utilizzare soluzioni di sicurezza tradizionali. Semplicemente non forniscono la protezione necessaria. (Non sono stati progettati per supportare i requisiti dinamici che derivano dal collegamento di più filiali). Ciò significa che le aziende devono riorganizzare totalmente il loro approccio alla sicurezza, il che può essere costoso e dirompente in prima battuta.

Anche se è importante riconoscere le sfide distinte che si presentano con la SD-WAN, non si tratta di dissuadere le aziende dal perseguire questo modello. La SD-WAN è l'approccio consigliato, ma deve essere affiancata da soluzioni di sicurezza adeguate.

Risorse raccomandate