Uno de los problemas más comunes que enfrentan las organizaciones que buscan implementar una solución SD-WAN es que lo que parece una idea bastante simple, reemplazar su conexión MPLS estática con una solución WAN más flexible , puede convertirse rápidamente en una pesadilla logística. Esto se debe a que las sucursales de hoy tienen requisitos complejos que los enrutadores heredados, e incluso la mayoría de las soluciones SD-WAN simplemente no han sido diseñadas para abordar.
La necesidad principal es el acceso rápido y confiable a las aplicaciones comerciales críticas. La adopción de la nube es desenfrenada, y a medida que las organizaciones migran sus datos y recursos a la nube, el backhalling de esas aplicaciones sensibles a la latencia o de alto rendimiento a través de un enlace WAN tradicional a la red corporativa rápidamente se vuelve problemático. No solo agrega cargas de ancho de banda adicionales en las infraestructuras de red, sino que puede reducir la efectividad de la aplicación e impactar cosas como la productividad y la experiencia del usuario.
Los requisitos de la sucursal están evolucionando
Las sucursales de hoy requieren múltiples enlaces para permitir la conectividad directa a recursos críticos. Si bien el enlace tradicional a la red central sigue siendo importante, también necesitan acceso directo a Internet para conectarse rápidamente a aplicaciones esenciales como Salesforce, Office365 y comunicaciones unificadas ubicadas en la nube.
Por supuesto, las conexiones a Internet son notoriamente poco confiables y poco seguras. Por lo tanto, una solución SD-WAN debe proporcionar una rica dirección de aplicaciones, redundancia y controles de calidad a nivel de red, así como una pila completa de soluciones de seguridad para proteger los datos y la información que solían depender de la seguridad implementada dentro de la red central. Además, debido a que el 80% o más del tráfico que se mueve a través de esta conexión directa a Internet deberá cifrarse, la seguridad también debe proporcionar una inspección SSL profunda sin afectar el rendimiento de la aplicación.
La mayoría de las soluciones SD-WAN no están a la altura
Debido a que la mayoría de los proveedores de SD-WAN solo brindan una funcionalidad de firewall muy básica como elemento nativo de su solución, los clientes deben abordar este problema agregando seguridad después del hecho. Pero rápidamente descubren que la complejidad de construir tal solución es más de lo que esperaban. La seguridad debe proporcionar una pila completa de protección, que incluye firewall , IPS , filtrado web , antivirus y antimalware, firewall de aplicaciones web e incluso sandboxing . Y si estas soluciones no están integradas para funcionar como una sola unidad, administrar estas herramientas puede requerir una sobrecarga considerable.
En segundo lugar, estas soluciones de seguridad deben ser totalmente compatibles con la seguridad implementada en otros lugares, especialmente en la nube. Las políticas deben atravesar múltiples ecosistemas, la aplicación debe ser coherente y la visibilidad debe ser perfecta.
Y, por último, la seguridad y las redes deben funcionar como un solo sistema. Esto debe funcionar a escala en cientos de ubicaciones, y hacerlo fácilmente con capacidades de implementación de toque cero. Y debido a que las conexiones a menudo están en constante flujo para mantener los niveles de servicio de conexión, cualquier sistema de seguridad superpuesto se ve obligado a reaccionar a los cambios, lo que puede introducir brechas en las protecciones. En cambio, lo que se necesita es que la seguridad y la red se integren completamente juntas, de modo que cuando los requisitos de la aplicación o la conectividad cambien, tanto la red como la seguridad se adapten simultáneamente, de modo que nunca sea necesario «ponerse al día».
Y lo que es más importante, un enfoque de red basada en la seguridad significa que si un ajuste en la conectividad o las configuraciones resultara en un compromiso en términos de seguridad, la solución de seguridad puede evitar ese ajuste basado en la política, en lugar de dejar una conexión no segura, exponiendo datos y aplicaciones a infección o robo.
Un ejemplo del mundo real
Abordar este desafío del mundo real era una prioridad para uno de los proveedores de servicios comerciales y residenciales más grandes de América del Norte. Necesitaban actualizar su solución WAN para interconectar sus instalaciones de manera más eficiente y segura. Su objetivo era reducir los costos de los circuitos, racionalizar su inventario de productos de seguridad y centralizar la administración de seguridad en toda su organización distribuida.
Al mejorar la correlación e integración de datos entre sus diversos elementos de seguridad, también esperaban lograr una mejor visibilidad, control y capacidades de toma de decisiones. Sin embargo, este modelo de costo de infraestructura más bajo y más predecible también necesitaba proporcionar una infraestructura más flexible que sería más fácil de ajustar para cumplir con los requisitos comerciales cambiantes, sin comprometer la seguridad en el proceso.
Fortinet respondió colocando nuestra Secure SD-WAN y SD-Branchsoluciones Pudimos demostrar cómo, a través de nuestro marco de Security Fabric, todos los diversos elementos de seguridad y redes trabajaron juntos en términos de coordinación, correlación, administración, configuración y orquestación. A diferencia de la historia tradicionalmente compleja de SD-WAN que involucraba múltiples soluciones que realmente no interactuaban, la Secure SD-WAN de Fortinet proporcionaba la combinación correcta de funcionalidad, administración y seguridad de red y conexión estrechamente integradas que la organización estaba buscando.
Una vez que se consideró la solución Secure SD-WAN, pudimos demostrar cómo su seguridad y la funcionalidad de la red también se podían extender sin problemas a cada red de sucursal combinándolas con funciones de conmutación, acceso inalámbrico y control de acceso a la red . Aún mejor, esta solución SD-Branch integrada también se puede administrar de forma remota a través de la misma interfaz utilizada para administrar la conexión segura SD-WAN.
Las soluciones de redes SD-WAN, seguridad y control de acceso que ofrecen otros proveedores, incluida la solución tradicional de Cisco, simplemente no funcionaban como un sistema integrado. Las herramientas separadas de administración, configuración y orquestación impactarían significativamente los objetivos de interoperabilidad de la organización y la reducción de la sobrecarga operativa. Y la solución Fortinet también proporcionó de lejos el mejor precio / rendimiento de cualquier solución bajo consideración.
Fortinet combina de forma exclusiva redes y seguridad en una única solución SD-WAN integrada
Las soluciones Secure SD-WAN y SD-Branch de Fortinet combinan el conjunto completo de potentes herramientas de seguridad incluidas en el dispositivo de seguridad FortiGate NGFW, incluidos firewall, IPS, antivirus, filtrado web y sandboxing, con un rico conjunto de conectividad esencial, gestión de ancho de banda, y herramientas de reconocimiento de aplicaciones para garantizar la entrega confiable incluso de las aplicaciones comerciales más sensibles a la latencia. Luego combina esa seguridad con los puntos de acceso inalámbrico y de conmutación de Fortinet para extender la misma funcionalidad de seguridad y administración de la red, combinada con el dispositivo y el control de acceso, en la red de la sucursal para administrar y asegurar los dispositivos de IoT y usuarios finales implementados localmente.
Ninguna otra solución en el mercado ofrece una solución de alto rendimiento, profundamente integrada y altamente interoperable para las redes distribuidas de hoy. La implementación simple, el rendimiento inigualable y la integración profunda entre la funcionalidad de la red, la conectividad, el control de acceso y un conjunto completo de soluciones de seguridad de clase mundial, todo administrado y orquestado a través de un solo panel de sistema de administración de vidrio, configura la SD-WAN y SD segura de Fortinet -Soluciones de ramificación aparte del resto del mercado.
Descubra cómo la solución Secure SD-WAN de Fortinet utiliza un enfoque de red basado en la seguridad para mejorar la experiencia del usuario y simplificar las operaciones en WAN Edge.
O ingrese a nuestro seminario online este miércoles 13 de noviembre de 2019 aquí
Sona Green Blog 