Aby bylo možné držet krok s vyvíjejícími se obchodními a spotřebitelskými požadavky dnešní doby, je nezbytné provést digitální transformaci poboček, a to včetně vzdálených maloobchodních prodejen, školních prostor, zdravotnických či finančních kanceláří. Podnikání v digitálním světě vyžaduje přístup ke stěžejním službám a aplikacím umístněným v cloudu. Mnohé z těchto zásadních podnikových aplikací, jako je například sjednocená komunikace, jsou velmi citlivé na omezení šířky pásma nebo na latenci. Popsané problémy jsou často výsledkem nespolehlivých spojení, a jako takové představují překážku pro efektivnost operací.
Historicky byla všechna tato vzdálená místa spojena s podnikovými aplikacemi a službami prostřednictvím jediného připojení směrovaného přes hlavní síť. Připojení MPLS a WAN routeru poskytovala sice spolehlivou, ale statickou konektivitu milionům kanceláří. Protože však tento model typu hub-and-spoke* znamená, že všechny aplikace i přístup k online zdrojům je třeba směrovat zpět přes hlavní síť, místní servery jsou zahlcené obrovským objemem přenášených dat. Stejně tak jako kombinovaná kapacita pevné MPLS a routeru na pobočce. Výsledkem je značné ovlivnění produktivity a uživatelské přívětivosti.
*Hub and spoke – Koncepce „Hub and Spoke“ je založená na existenci jednoho centra (hub = střed, jádro), z kterého je paprskovitě prováděna obsluha území/sítě (spoke = paprsek, špice kola).
S použitím tradičního řešení SD-WAN jsou organizace stále zranitelné
Ačkoli SD-WAN řešení přistupují k této výzvě s flexibilnější a dynamičtější strategií, řešení uvedená na trh v raném stádiu nezohlednila bezpečnostní potřeby těchto propojení. Jediným aspektem, který v tomto ohledu tradiční model nabízel, byla datová komunikace, kterou bylo možné alespoň kontrolovat a zabezpečovat pomocí komplexního balíku podnikových bezpečnostních řešení umístěných v hlavní síti. Přímý přístup ke cloudovým a internetovým službám z pobočky tak znamená, že ochrana již není aktivní. Bohužel, drtivá většina SD-WAN řešení na trhu neposkytuje na ochranu těchto zásadních propojení, kromě VPN a základního firewallu, takřka nic navíc. Což zanechává organizace jen slabě chráněné a vysoce zranitelné.
Fortinet Secure SD-WAN – v čem se liší?
„Řešení Fortinet Secure SD-WAN je odlišné, protože samotné SD-WAN je implementované jako integrovaná funkce v zařízení další generace firewallů FortiGate (NGFW). Každé připojení automaticky zahrnuje možnosti dynamické sítě VPN pro zabezpečení dat při tranzitu v kombinaci s hloubkovou kontrolou tohoto přenosu s pomocí široké škály bezpečnostních nástrojů, kam patří IPS, firewall, WAF, web filtering, antivirus a antimalware, které už jsou součástí každé technologie FortiGate NGFW, které podporuje SD-WAN,“ upřesňuje Ondřej Šťáhlavský, Sr. Regional Director CEE ze společnosti Fortinet.
Při porovnání Secure SD-WAN a MPLS, pokud vezmeme v úvahu všechny náklady včetně bezpečnosti a výkonu, je jednoznačným vítězem Secure SD-WAN. Řešení Secure SD-WAN od společnosti Fortinet poskytuje organizacím potřebné schopnosti propojení spolu s hluboce integrovaným pokročilým zabezpečením a integrovaným managementem.
