SASE vs SD-WAN

O que é SD-WAN?

A rede de área ampla definida por software (SD-WAN) é uma solução de rede projetada para substituir WANs tradicionais construídas usando tecnologias de comutação de rótulos multiprotocolo (MPLS). Ele fornece uma solução para conectividade otimizada e segura entre qualquer par de dispositivos SD-WAN. O MPLS foi projetado para fornecer links de rede dedicados e de alto desempenho que oferecem conectividade confiável entre dois sites predefinidos. No entanto, eles têm largura de banda limitada, são caros e são geograficamente limitados com base no local onde os circuitos MPLS estão disponíveis.

SD-WAN foi projetado para fornecer o mesmo nível de desempenho e confiabilidade de rede que o MPLS, sem depender de circuitos dedicados. Ele funciona usando redes definidas por software (SDN) para escolher entre vários meios de transporte diferentes (banda larga, rede móvel, MPLS, etc.) o caminho ideal para o tráfego. SD-WAN abstrai a infraestrutura de rede subjacente e gerencia as conexões de rede aplicando um modelo de política de intenção de negócios.

Quando apresentado uma solicitação de conexão, um dispositivo SD-WAN escolhe uma opção de roteamento com base nas necessidades do aplicativo (largura de banda, latência, etc.), prioridades predefinidas (ou seja, priorizando videoconferências corporativas em vez de sites de mídia social) e a situação atual dos links de rede disponíveis. Isso permite que os dispositivos SD-WAN forneçam a melhor qualidade de experiência (QoE) para aplicativos sensíveis à latência, como VoIP e videoconferência.

O que é SASE?

Com o surgimento dos serviços de Segurança de Nuvem, o SD-WAN convergiu e se tornou o que o Gartner define como Secure Access Service Edge (SASE). Esta evolução foi projetada para atender às crescentes necessidades de segurança das empresas e resolver uma grande limitação da SD-WAN.

Isso ocorre porque o SD-WAN foi projetado como uma solução de rede, não de segurança. Antes da SD-WAN, o tráfego destinado à Internet e aos aplicativos em nuvem era transferido para o centro de dados corporativo por meio de um circuito MPLS e protegido por um firewall corporativo. Com o surgimento da SD-WAN, o caminho de rede ideal é direto para a Internet, contornando a pilha de segurança corporativa.

SASE aborda as limitações do SD-WAN convergindo a otimização da rede SD-WAN com a segurança implantada como um serviço na nuvem. A convergência de serviços de rede e de segurança significa que a inspeção de conteúdo e a aplicação de políticas de segurança fornecidas como um serviço em nuvem eliminam a necessidade de desviar o tráfego através da rede da sede.  As soluções SASE na nuvem podem ser implantadas em praticamente qualquer lugar, tornando-as convenientes para os trabalhadores remotos e a infraestrutura baseada em nuvem de uma organização e minimizando a latência da rede.

Semelhanças e diferenças

SASE é uma solução de rede e segurança de última geração que se baseia e incorpora a funcionalidade SD-WAN. As duas principais diferenças entre SASE e SD-WAN são:

• Segurança: embora algumas soluções SD-WAN (comumente chamadas de Secure SD-WAN) integrem uma pilha de segurança completa, nem todas o fazem. Todas as soluções SASE, por outro lado, integram funcionalidades de rede e segurança.
• implantação: As soluções SD-WAN podem estar disponíveis em formatos físicos e nativos da nuvem. As soluções SASE são implantadas principalmente na nuvem como serviço.