Quais são os benefícios do SD-WAN?

O que é SD-WAN?

Uma WAN (rede de longa distância) tradicional servia para conectar usuários de diversos campi ou filiais a aplicativos hospedados em servidores dentro de um centro de dados. Isso exigiu que o centro de dados aproveitasse circuitos MPLS dedicados para garantir conectividade confiável, tempo de atividade e segurança. Mas à medida que migramos para o novo mundo da computação em nuvem, esta abordagem não é mais sustentável para empresas que priorizam a nuvem.

Nos últimos cinco anos, as empresas mudaram seu foco para a adoção de SaaS e aplicativos de infraestrutura como serviço (IaaS) em várias nuvens. Ao longo do caminho, os departamentos de TI perceberam que a experiência do usuário nesses aplicativos não é a ideal.

Por que é isso? Bem, isso está parcialmente enraizado no fato de que as WANs não foram projetadas para a era da nuvem. Esse crescimento repentino no tráfego criou problemas que simplesmente não podem ser resolvidos pela configuração WAN tradicional. Fatores como vulnerabilidade de dados, complexidade de gerenciamento e imprevisibilidade do desempenho em nível de aplicativo são reais.

Depois tem a questão da Conformidade. Quando uma empresa se destaca usando a nuvem, grandes ameaças começam a surgir. Como as redes são acessadas por uma ampla gama de filiais e por uma força de trabalho diversificada (isso inclui funcionários, fornecedores, prestadores de serviços, parceiros de negócios e até mesmo convidados), a proteção de dados corporativos confidenciais torna-se muito difícil.

À luz desta mudança para a nuvem, as WANs tradicionais basicamente se tornaram obsoletas. E à medida que foram deixados de lado, surgiu um novo modelo de rede. É chamada de rede de área ampla definida por software ou SD-WAN.

No sentido mais básico, uma SD-WAN é uma arquitetura virtual que permite que empresas e grandes organizações utilizem qualquer combinação de serviços de transporte necessários – como LTE, MPLS e internet banda larga básica – para conectar usuários ao aplicativo de maneira segura. .

SD-WAN aproveita o roteamento inteligente para fornecer largura de banda otimizada de forma adequada para cada aplicativo. (Isso inclui aplicativos sensíveis à latência, como VoIP.) A migração para o aplicativo em nuvem pode ser acomodada por meio do roteamento intencional do tráfego de cada filial diretamente para a nuvem, sem a necessidade de passar pelo centro de dados. É uma mudança de locais/dispositivos físicos para software.

Desafios e problemas de segurança da SD-WAN

SD-WAN é altamente benéfica no ambiente atual que prioriza a nuvem, mas está longe de ser perfeita. À medida que as empresas fazem a mudança, surgem novos desafios e questões de segurança. Aqui estão algumas das principais preocupações que devem ser tratadas:

• Maior superfície de ataque. Apesar de todos os benefícios que acompanham a SD-WAN, é difícil ignorar o fato de que ela abre as empresas para uma superfície de ataque maior. Com uma configuração tradicional, cada filial usa uma conexão MPLS que roteia o tráfego para a sede (onde passa por um firewall corporativo). Isso evita que locais remotos sejam expostos à Internet. A conexão é protegida na sede e tudo é bastante seguro. Com SD-WAN, cada filial possui uma conexão física com a internet. Isso expõe cada local à possibilidade de ataques.

• Adaptabilidade. Quando se trata de aplicativos SaaS, as organizações precisam garantir que todos os aplicativos sejam verificados. Além disso, os privilégios devem ser avaliados, o tráfego inspecionado, etc. E como a conectividade pode mudar, qualquer solução de segurança deve ter a capacidade de se adaptar de forma dinâmica e em constante evolução para acompanhar essas mudanças na rede. Qualquer solução de segurança SD-WAN precisa de uma pilha abrangente de segurança de nível empresarial. (Isso inclui filtragem da web, NGFW, IPS, malware, etc.)

• criptografia. Todos os dados que passam por uma rede pública precisam ser criptografados. Quer se trate de conexões com centro de dados, internet, aplicativos e serviços SaaS, ou entre filiais, a criptografia é obrigatória. E junto com esse maior volume de tráfego criptografado vem uma maior necessidade de NGFW de alto desempenho que possa inspecionar o tráfego em velocidades de rede alucinantes.

• Soluções de segurança proprietárias. As empresas não podem migrar para SD-WAN e continuar a usar soluções de segurança legadas. Eles simplesmente não fornecem a proteção necessária. (Eles não foram projetados para suportar os requisitos dinâmicos que acompanham a conexão de várias filiais.) Isto significa que as empresas devem reformular totalmente a sua abordagem à segurança, o que pode ser dispendioso e perturbador no front-end.

Embora seja importante reconhecer os desafios distintos que acompanham a SD-WAN, isto não pretende dissuadir as empresas de seguirem este modelo. SD-WAN é a abordagem recomendada, mas você deve aplicá-la com as soluções de segurança apropriadas.

Recursos recomendados