Есть ли будущее у SD-WAN в мире SASE?

В постоянно развивающемся мире сетевых технологий и безопасности в ходу два модных слова: программно-определяемая глобальная сеть (SD-WAN) и граница службы безопасного доступа (SASE). Учитывая путаницу вокруг них и SASE (более нового из двух), вы можете задаться вопросом: «Есть ли у SD-WAN будущее в мире SASE?» Давайте рассмотрим преимущества SD-WAN, ажиотаж вокруг SASE, как они сочетаются друг с другом и является ли SASE автоматическим выбором для всех клиентов SD-WAN.

Появление SD-WAN

SD-WAN возникла примерно в 2014 году как естественная эволюция технологии WAN, решающая проблемы, связанные с сетевой безопасностью, масштабированием и управлением, с которыми организации сталкивались при использовании Интернета и виртуальных частных сетей (VPN). Это было ответом на растущую потребность в более гибкой, открытой и облачной сетевой архитектуре, которая могла бы адаптироваться к растущему внедрению облачных технологий и растущим требованиям современного бизнеса к пропускной способности без ущерба для бюджета.

Используя различные типы подключений, включая широкополосный доступ в Интернет и LTE/5G, SD-WAN позволяет организациям создавать единую сетевую инфраструктуру, которая значительно сокращает время и затраты на предоставление услуг, связанные с традиционными сетями MPLS.

Преимущества SD-WAN

SD-WAN предлагает ряд других преимуществ, которые способствовали его внедрению, включая централизованное управление, экономическую эффективность, повышенную производительность и повышенную безопасность.

• Централизованное управление: SD-WAN позволяет компаниям устанавливать одинаковые политики для всех сетевых устройств, упрощая управление сетью с помощью графической панели управления. Централизованное управление упрощает администрирование сетевых политик, сокращая время и усилия, необходимые для управления сетью.
• Эффективность затрат: SD-WAN переводит компании от дорогих частных каналов к более дешевым транспортным сетям, что делает его экономически эффективным решением. Используя широкополосный доступ в Интернет и более дешевые соединения, SD-WAN может значительно снизить затраты, связанные с традиционными сетями MPLS.
• Повышенная производительность: SD-WAN поддерживает различные типы соединений, повышая пропускную способность и производительность и одновременно упрощая администрирование. Интеллектуальные методы выбора пути маршрутизируют трафик по наиболее эффективному пути, улучшая производительность приложений и удобство работы пользователей.
• Улучшенная безопасность: SD-WAN обеспечивает надежную защиту от широкого спектра угроз, позволяя превратить маршрутизаторы в многоуровневые устройства безопасности с корпоративными межсетевыми экранами с учетом приложений, системами предотвращения вторжений (IPS), фильтрами URL-адресов и непрерывным мониторингом DNS.

Расцвет SASE

По мере того как SD-WAN завоевывал популярность в сетевом мире, в 2019 году появился SASE и начал набирать обороты. Он представляет собой новый подход к сетям и безопасности, призванный решить проблему массового внедрения облачных технологий и растущую потребность в управлении и обеспечении безопасности стремительно растущего трафика облачных приложений.

SASE — это объединение услуг глобальной сети и сетевой безопасности в единую программно-определяемую архитектуру безопасности для сильно распределенных приложений и пользователей. Решения состоят из нескольких компонентов, в том числе SD-WAN, брокеров безопасности доступа к облаку (CASB), межсетевого экрана как услуги (FWaaS), безопасных веб-шлюзов (SWG) и доступа к сети с нулевым доверием (ZTNA), которые предоставляются как единый облачный сервис. на границе сети. Кроме того, многие решения SASE включают проверку антивирусов и вредоносных программ, VPN, предотвращение потери данных (DLP) и другие функции безопасности.

Ажиотаж вокруг SASE
Вот почему SASE вызывает ажиотаж:

• Конвергентные услуги: SASE объединяет многочисленные сетевые функции и функции безопасности в едином интегрированном облачном сервисе, снижая сложность и повышая скорость и гибкость за счет упрощения сетевой архитектуры и облегчения управления и безопасности.
• Облачная безопасность: SASE расширяет контроль над устройствами и удаленными пользователями, предоставляя конвергентные, облачные и управляемые услуги безопасности. Этот облачный подход позволяет организациям защитить свои сети независимо от местонахождения устройств или пользователей.
• Безопасность на основе идентификации: Возможности SASE предоставляются как услуга на основе идентификации объекта, контекста реального времени, а также политик безопасности и соответствия требованиям предприятия. Подход к безопасности, ориентированный на идентификацию, гарантирует, что нужные пользователи будут иметь правильный доступ к нужным ресурсам в нужное время.

Как SD-WAN и SASE сочетаются друг с другом

SD-WAN и SASE — это дополняющие, а не конкурирующие технологии. SD-WAN — это подмножество SASE, обеспечивающее важные сетевые функции, в то время как SASE идет еще дальше, объединяя SD-WAN с другими сетевыми службами и службами безопасности для создания целостной структуры подключения и безопасности глобальной сети.

SD-WAN фокусируется на безопасном подключении филиалов организации к центру обработки данных, в то время как SASE распространяет это внимание на конечные точки и устройства конечных пользователей, проверяя трафик в различных глобальных точках присутствия (PoP), а не перенаправляя трафик в центр обработки данных.

Рекомендации по покупке

SD-WAN — это важнейший строительный блок для создания более гибкой и безопасной сетевой экосистемы. Это автономное решение, которое SASE использует для управления, контроля и мониторинга соединений между центрами обработки данных, филиалами и периферийными устройствами.

Напротив, хотя SASE предлагает множество преимуществ, это не универсальное решение, которое необходимо внедрить всем организациям. Организациям следует тщательно оценить, будет ли полезно развертывание решения SASE, и основывать свое решение на собственных конкретных потребностях и обстоятельствах, включая такие факторы, как внедрение облака, размер удаленной рабочей силы, сложность сети и требования к распределенной безопасности.

Потенциальные пользователи также должны осознавать, что переход на SASE требует времени, поскольку ИТ-специалисты переосмысливают лучший способ подключения удаленных сотрудников к распределенным приложениям и информационным ресурсам. Внедрение решения SASE требует тщательного планирования и рассмотрения. Организациям необходимо оценить существующие технологии, определив, что можно перепрофилировать в рамках SASE, а что необходимо заменить.

Кроме того, важно отметить, что хотя некоторые поставщики предлагают комплексные решения SASE, некоторым организациям может потребоваться интеграция нескольких решений от разных поставщиков. Небольшие организации с ИТ-отделами, которые занимаются как сетями, так и безопасностью, могут выбрать развертывание унифицированного решения SASE, поскольку им легче развертывать, управлять и устранять неполадки. Однако более крупные организации со значительными инвестициями в сети и безопасность могут предпочесть более модульный подход.

Следующие шаги

Очевидно, что у SD-WAN есть будущее в мире SASE. Это дополняющие друг друга технологии, при этом SD-WAN служит основополагающим компонентом SASE. Хотя переход на SASE будет происходить постепенно, SD-WAN может предложить значительные преимущества с точки зрения экономической эффективности, повышения производительности и безопасности. Поскольку среда сетевых технологий и безопасности продолжает развиваться, интеграция SD-WAN и SASE, вероятно, сыграет значительную роль в формировании будущего этой отрасли.

Чтобы узнать больше, ознакомьтесь с отчетами – «Ключевые критерии SD-WAN» и «Радар». Эти отчеты предоставляют комплексное представление о рынке, определяют критерии, которые вы хотите учитывать при принятии решения о покупке, и оценивают, как ряд поставщиков работают в соответствии с этими критериями решения.

Если вы еще не являетесь подписчиком -, вы можете получить доступ к исследованию, используя бесплатная пробная версия.