Στο συνεχώς εξελισσόμενο τοπίο της δικτύωσης και της ασφάλειας, δύο τσιτάτα κάνουν τον γύρο: δίκτυο ευρείας περιοχής που καθορίζεται από λογισμικό (SD-WAN) και αιχμή υπηρεσίας ασφαλούς πρόσβασης (SASE). Με τη σύγχυση γύρω από αυτά και το SASE (το νεότερο από τα δύο), μπορεί να αναρωτιέστε, “Έχει το SD-WAN μέλλον σε έναν κόσμο SASE;” Ας εξερευνήσουμε τα πλεονεκτήματα του SD-WAN, τη διαφημιστική εκστρατεία γύρω από το SASE, πώς ταιριάζουν και αν το SASE είναι μια αυτόματη επιλογή για όλους τους πελάτες SD-WAN.
Η άνοδος του SD-WAN
Το SD-WAN εμφανίστηκε γύρω στο 2014 ως μια φυσική εξέλιξη της τεχνολογίας WAN, επιλύοντας προβλήματα που σχετίζονται με την ασφάλεια, την κλιμάκωση και τη διαχείριση δικτύου που αντιμετωπίζουν οι οργανισμοί με το Διαδίκτυο και τα εικονικά ιδιωτικά δίκτυα (VPN). Ήταν ως απάντηση στην αυξανόμενη ανάγκη για μια πιο ευέλικτη, ανοιχτή, βασισμένη στο cloud αρχιτεκτονική δικτύου που θα μπορούσε να προσαρμοστεί στην αυξανόμενη υιοθέτηση του cloud και στις αυξανόμενες απαιτήσεις εύρους ζώνης των σύγχρονων επιχειρήσεων, χωρίς να ξοδέψει πάρα πολλά χρήματα.
Αξιοποιώντας διαφορετικούς τύπους συνδέσεων, συμπεριλαμβανομένου του ευρυζωνικού Διαδικτύου και του LTE/5G, το SD-WAN επιτρέπει στους οργανισμούς να δημιουργήσουν μια ενιαία υποδομή δικτύου που μειώνει σημαντικά τους μεγάλους χρόνους παροχής και το κόστος που σχετίζονται με τα παραδοσιακά δίκτυα MPLS.
Τα οφέλη του SD-WAN
Το SD-WAN προσφέρει πολλά άλλα πλεονεκτήματα που συνέβαλαν στην υιοθέτησή του, όπως η κεντρική διαχείριση, η οικονομική αποδοτικότητα, η βελτιωμένη απόδοση και η βελτιωμένη ασφάλεια.
- Κεντρική διαχείριση: Το SD-WAN επιτρέπει στις επιχειρήσεις να ορίζουν τις ίδιες πολιτικές σε όλες τις συσκευές δικτύου, καθιστώντας εύκολη τη διαχείριση του δικτύου μέσω ενός γραφικού πίνακα εργαλείων. Η κεντρική διαχείριση απλοποιεί τη διαχείριση της πολιτικής δικτύου, μειώνοντας τον χρόνο και την προσπάθεια που απαιτείται για τη διαχείριση του δικτύου.
- Κόστους αποδοτικότητας: Το SD-WAN απομακρύνει τις επιχειρήσεις από τα ακριβά ιδιωτικά κυκλώματα προς φθηνότερες μεταφορές, καθιστώντας το μια οικονομικά αποδοτική λύση. Αξιοποιώντας το ευρυζωνικό Διαδίκτυο και τις φθηνότερες συνδέσεις, το SD-WAN μπορεί να μειώσει σημαντικά το κόστος που σχετίζεται με τα παραδοσιακά δίκτυα MPLS.
- Βελτιωμένη απόδοση: Το SD-WAN υποστηρίζει πολλαπλούς τύπους σύνδεσης, αυξάνοντας το εύρος ζώνης και την απόδοση και απλοποιώντας τη διαχείριση. Οι έξυπνες τεχνικές δρομολόγησης κατευθύνουν την κυκλοφορία κατά μήκος της πιο αποτελεσματικής διαδρομής, βελτιώνοντας την απόδοση της εφαρμογής και την εμπειρία χρήστη.
- Βελτιωμένη ασφάλεια: Το SD-WAN παρέχει ισχυρή προστασία από ένα ευρύ φάσμα απειλών, επιτρέποντας τη μετατροπή των δρομολογητών σε συσκευές ασφαλείας πολλαπλών επιπέδων με εταιρικά τείχη προστασίας που γνωρίζουν τις εφαρμογές, συστήματα πρόληψης εισβολής (IPS), φίλτρα URL και συνεχή παρακολούθηση δικτύου.DNS.
Η άνοδος του ΣΑΣΕ
Καθώς το SD-WAN αναλάμβανε τον κόσμο της δικτύωσης, το SASE εμφανίστηκε το 2019 και άρχισε να κερδίζει έδαφος. Αντιπροσωπεύει μια νέα προσέγγιση δικτύωσης και ασφάλειας για την αντιμετώπιση της πρόκλησης της μαζικής υιοθέτησης της τεχνολογίας cloud και της αυξανόμενης ανάγκης διαχείρισης και προστασίας της έκρηξης της κυκλοφορίας εφαρμογών cloud.
Το SASE είναι η σύγκλιση υπηρεσιών δικτύωσης ευρείας περιοχής και ασφάλειας δικτύου σε μια ενιαία αρχιτεκτονική ασφαλείας που ορίζεται από λογισμικό για χρήστες και εφαρμογές υψηλής κατανομής. Οι λύσεις περιλαμβάνουν πολλαπλά στοιχεία, όπως SD-WAN, Cloud Access Security Brokers (CASB), Firewall as a Service (FWaaS), Secure Web Gateways (SWG) και Zero Trust Network Access (ZTNA), όλα που παρέχονται ως ενιαία υπηρεσία cloud . στην άκρη του δικτύου. Επιπλέον, πολλές λύσεις SASE περιλαμβάνουν επιθεώρηση προστασίας από ιούς/κακόβουλο λογισμικό, VPN, πρόληψη απώλειας δεδομένων (DLP) και άλλες δυνατότητες ασφαλείας.
Η διαφημιστική εκστρατεία γύρω από το SASE
Να γιατί το SASE κάνει τα κύματα:
- Συγκλίνουσες υπηρεσίες: Το SASE ενοποιεί πολυάριθμες λειτουργίες δικτύωσης και ασφάλειας σε μια ενιαία ολοκληρωμένη υπηρεσία cloud, μειώνοντας την πολυπλοκότητα και βελτιώνοντας την ταχύτητα και την ευελιξία απλοποιώντας την αρχιτεκτονική του δικτύου και διευκολύνοντας τη διαχείριση και την ασφάλεια.
- Ασφάλεια που βασίζεται στο cloud: Το SASE επεκτείνει τον έλεγχο σε απομακρυσμένες συσκευές και χρήστες, παρέχοντας διαχειριζόμενες, συγκλίνουσες υπηρεσίες ασφαλείας που παρέχονται από το cloud. Αυτή η εγγενής προσέγγιση στο cloud επιτρέπει στους οργανισμούς να προστατεύουν τα δίκτυά τους ανεξάρτητα από την τοποθεσία των συσκευών ή των χρηστών.
- Ασφάλεια βάσει ταυτότητας: Οι δυνατότητες SASE παρέχονται ως υπηρεσία που βασίζεται στην ταυτότητα της οντότητας, στο πλαίσιο σε πραγματικό χρόνο και στις πολιτικές ασφάλειας και συμμόρφωσης της επιχείρησης. Μια προσέγγιση ασφαλείας με επίκεντρο την ταυτότητα διασφαλίζει ότι οι σωστοί χρήστες έχουν τη σωστή πρόσβαση στους σωστούς πόρους τη σωστή στιγμή.
Πώς ταιριάζουν το SD-WAN και το SASE
Το SD-WAN και το SASE είναι συμπληρωματικές, όχι ανταγωνιστικές, τεχνολογίες. Το SD-WAN είναι ένα υποσύνολο του SASE και παρέχει σημαντική λειτουργικότητα δικτύωσης, ενώ το SASE προχωρά περαιτέρω συγκλίνοντας το SD-WAN με άλλες υπηρεσίες δικτύωσης και ασφάλειας για να δημιουργήσει ένα ολιστικό δίκτυο συνδεσιμότητας και ασφάλειας WAN.
Το SD-WAN εστιάζει στην ασφαλή σύνδεση των υποκαταστημάτων ενός οργανισμού με το κέντρο δεδομένων, ενώ το SASE επεκτείνει αυτήν την προσέγγιση σε τελικά σημεία και συσκευές τελικού χρήστη, επιθεωρώντας την κυκλοφορία σε πολλαπλά παγκόσμια σημεία παρουσίας (PoP) αντί να ανακατευθύνει την κίνηση στο κέντρο δεδομένων.
Σκέψεις αγοράς
Το SD-WAN είναι ένα κρίσιμο στοιχείο για την παροχή ενός πιο ευέλικτου και ασφαλούς οικοσυστήματος δικτύου. Είναι μια αυτόνομη λύση που αξιοποιεί το SASE για τη διαχείριση, τον έλεγχο και την παρακολούθηση της συνδεσιμότητας μεταξύ κέντρων δεδομένων, κλάδων και ακμών.
Αντίθετα, ενώ το SASE προσφέρει πολυάριθμα πλεονεκτήματα, δεν είναι μια λύση που ταιριάζει σε όλους ή μια λύση που πρέπει να εφαρμόσουν όλοι οι οργανισμοί. Οι οργανισμοί θα πρέπει να αξιολογήσουν προσεκτικά εάν η εφαρμογή μιας λύσης SASE θα ήταν επωφελής και να βασίσουν την απόφασή τους στις δικές τους συγκεκριμένες ανάγκες και περιστάσεις, συμπεριλαμβανομένων παραγόντων όπως η υιοθέτηση του cloud, το μέγεθος του απομακρυσμένου εργατικού δυναμικού τους, η πολυπλοκότητα του δικτύου τους και η κατανεμημένη ασφάλειά τους.
Οι πιθανοί χρήστες θα πρέπει επίσης να αναγνωρίσουν ότι η μετάβαση στο SASE απαιτεί χρόνο, καθώς το IT επανεξετάζει τον καλύτερο τρόπο σύνδεσης ενός απομακρυσμένου εργατικού δυναμικού με κατανεμημένες εφαρμογές και πόρους πληροφοριών. Η εφαρμογή μιας λύσης SASE απαιτεί προσεκτικό σχεδιασμό και εξέταση. Οι οργανισμοί θα πρέπει να αξιολογούν τις υπάρχουσες τεχνολογίες τους, προσδιορίζοντας τι μπορεί να επαναχρησιμοποιηθεί σε ένα πλαίσιο SASE και τι πρέπει να αντικατασταθεί.
Επιπλέον, είναι σημαντικό να σημειωθεί ότι, ενώ ορισμένοι προμηθευτές προσφέρουν λύσεις SASE που περιλαμβάνουν όλα τα προϊόντα, ορισμένοι οργανισμοί μπορεί να χρειαστεί να ενσωματώσουν πολλές λύσεις από διαφορετικούς προμηθευτές. Μικρότεροι οργανισμοί με ομάδες IT που χειρίζονται τόσο τη δικτύωση όσο και την ασφάλεια μπορούν να επιλέξουν να εφαρμόσουν μια ενοποιημένη λύση SASE, καθώς τους είναι πιο εύκολο να αναπτύξουν, να διαχειριστούν και να αντιμετωπίσουν προβλήματα. Ωστόσο, μεγαλύτεροι οργανισμοί με σημαντικές επενδύσεις στη δικτύωση και την ασφάλεια μπορεί να προτιμούν μια πιο αρθρωτή προσέγγιση.
Επόμενα βήματα
Σαφώς, το SD-WAN έχει μέλλον σε έναν κόσμο SASE. Είναι συμπληρωματικές τεχνολογίες, με το SD-WAN ως θεμελιώδες στοιχείο του SASE. Ενώ η μετάβαση στο SASE θα πραγματοποιηθεί σταδιακά, το SD-WAN μπορεί να προσφέρει σημαντικά οφέλη από άποψη κόστους-αποτελεσματικότητας, βελτιωμένης απόδοσης και βελτιωμένης ασφάλειας. Καθώς το τοπίο δικτύωσης και ασφάλειας συνεχίζει να εξελίσσεται, η ενοποίηση SD-WAN και SASE πιθανότατα θα διαδραματίσει σημαντικό ρόλο στη διαμόρφωση του μέλλοντος αυτού του κλάδου.
Για περισσότερες πληροφορίες, ρίξτε μια ματιά στο ραντάρ SD-WAN της GigaOm και στις αναφορές βασικών κριτηρίων. Αυτές οι αναφορές παρέχουν μια ολοκληρωμένη εικόνα της αγοράς, περιγράφουν τα κριτήρια που θα θέλετε να λάβετε υπόψη σε μια απόφαση αγοράς και αξιολογούν την απόδοση διαφόρων προμηθευτών με βάση αυτά τα κριτήρια απόφασης.
Εάν δεν είστε ακόμη συνδρομητής GigaOm, μπορείτε να αποκτήσετε πρόσβαση στην έρευνα μέσω μιας δωρεάν δοκιμής.
