关闭

SASE: SD-WAN优先还是安全优先?

经过Derek Granath.高级总监,产品和技术营销
分享帖子

WAN和安全转型以及如何开始您的SASE旅程

在我们的Sase视频系列,我们已经探讨了WAN和SASE的安全架构转换。我们已经描述了正确的SASE体系结构如何使企业能够直接和安全地访问用户的云托管的应用程序和服务,而不管用于访问它们的设备或设备。我们谈到了如何物联网需要安全考虑Sase没有完全解决。我们阐述了将WAN和安全架构转换为SASE的整体业务驱动程序是为用户提供最佳的应用程序质量。

sase入门

什么时候开始你的时候Sass.旅程,您可以从SD-WAN开始或使用云安全或两者。但是,您可能不希望被迫在同时转换 - 您可能希望以对公司有意义的步伐转换这些架构。

根据业务需求评估您的WAN和安全要求。

  • 您的业​​务需要哪些云应用程序性能和可靠性 - 应用服务级别协议(SLA)?
  • 我用SD-WAN替换的路由能力是什么?
  • 对于移动和远程工作人员,您面临着什么样的连接和安全挑战?
  • 业务运行应用程序是否从WAN优化中受益?
  • 我需要在分支中需要哪些基本的防火墙功能,可以在云中传递?
  • 您的用户必须满足哪些安全性、分割和遵从性需求?物联网设备吗?
  • 您是否可以预测将来会出现哪些类型的威胁向量?答案当然,您不能,因此您可能需要采用与目前部署不同的供应商的安全创新

Sase评估与概念测试证明

接下来,开始评估SD-WAN和各种供应商的安全能力。许多企业确实需要最好的WAN技术和最好的云交付安全,而不需要在这两者上妥协。你不太可能找到一家同时具备这两项功能的供应商。

根据最近的Ponemon Institute安全性最佳实践的结果,超过1800多个网络和安全IT专业人士,超过三分之二的IT团队希望采用Sase采用最好的网络和云安全。[1]超过70%的受访者赞成多供应商的集成,可以简化部署和正在进行的操作,而不会影响网络或安全功能。

SD-WAN,SASE和零信任安全体系结构的状态。Ponemon Institute。4月2021年4月

集成,自动编排使最佳品种

一个高级开放的SD-WAN平台,支持应用程序编程接口 - 或API - 可以带来新的水平自动化,无缝连接到最好的云安全服务现在和在未来避免供应商锁定并避免妥协。一个SD-WAN平台,支持在基于区域的防火墙和分段等分支中支持的基础安全功能使企业能够以自己的速度迁移到Sase架构。

驾驶业务价值 - Sase的最终目标

转变网络和安全架构的唯一原因是为了推动业务成果。否则,为什么要踏上SASE之旅并付出代价呢?在帮助数百名客户进行SASE旅程后,Aruba可以确认增加的业务价值可以用sase实现:

  • 为用户提供最佳云应用质量体验,以提高生产力,客户满意度,最终,业务盈利
  • 通过企业提供更一致的安全策略实施,以减少业务风险和保护品牌形象
  • 通过简化WAN架构,集中网络和安全管理,消除昂贵的租用线路电路的云运输流量的回程来减少资本和运营成本
  • 最终,使企业能够实现现有和正在进行的云投资的最大回报。

要了解有关SALE的更多信息和它所提供的好处,调谐到我们的视频系列.关于如何开始你的SASE之旅的建议,请观看我们的第五集,SASE: SD-WAN优先还是安全优先?

相关资源

[1]资料来源:Ponemon Institute。SD-WAN,SASE和零信任安全体系结构的状态。4月2021年4月

Baidu