Fortinet SD-WAN Serviços

A arquitectura WAN tradicional aumenta a latência e reduz o desempenho da rede para serviços em nuvem. Isto levou a soluções WAN (SD-WAN) definidas por software a tornarem-se cada vez mais populares à medida que as empresas procuram uma conectividade rápida, escalável e flexível entre diferentes ambientes de rede. Também procuram reduzir o custo total de propriedade (TCO) ao mesmo tempo que proporcionam uma experiência de aplicação melhorada. Mas uma solução SD-WAN inferior pode limitar severamente a capacidade de uma organização se adaptar rapidamente às necessidades empresariais em mudança, especialmente se não proporcionar segurança incorporada.

As soluções SD-WAN permitem a transformação digital da empresa, alavancando a WAN empresarial para proporcionar uma melhor experiência de aplicação, reduzir os custos e simplificar as operações no limite da WAN. O SD-WAN permite a identificação profunda de aplicações, incluindo tráfego encriptado e orientação dinâmica multi-caminho sobre opções de conectividade híbrida - MPLS, LTE 4G/5G ou banda larga - para garantir que as empresas possam aceder rápida e facilmente a aplicações críticas para o negócio.

Os seus benefícios

• Melhor experiência de aplicação

  O SD-WAN permite aos sítios remotos ligarem-se mais facilmente a redes e/ou multi-nuvens com menor latência, melhor desempenho e conectividade mais fiável. Quando os utilizadores exigem mais das suas aplicações e infra-estruturas a uma velocidade e escala sem precedentes, uma experiência de utilizador envolvente pode ser fundamental.

• Benefícios imediatos do ROI

  A MPLS e outras tecnologias de conectividade não estão apenas desactualizadas, são também mais caras quando se considera o custo total de propriedade (TCO). O SD-WAN não só reduz significativamente os custos de largura de banda, como também pode ajudar a reduzir os custos de capital, permitindo a consolidação de redes de múltiplos pontos e produtos de segurança na fronteira, ao mesmo tempo que proporciona um melhor controlo e desempenho.

• Operações eficientes

  À medida que as infra-estruturas de rede evoluem, a complexidade aumenta devido à multiplicidade de produtos pontuais utilizados para a ligação em rede e segurança. O SD-WAN utiliza a automatização para simplificar a conectividade em ambientes mistos, incluindo nas instalações, híbridos e nebulosos. O SD-WAN permite a orquestração centralizada, o provisionamento e a análise sem contacto, juntamente com integrações profundas de nuvens em rampa para acelerar a conectividade em nuvem.

• Postura de segurança melhorada

  Uma solução SD-WAN deve ter segurança incorporada. Caso contrário, é apenas mais uma opção de conectividade que infelizmente se torna um vector de ataque. Quando implementado correctamente, o SD-WAN seguro permite o acesso directo seguro à Internet. É fundamental que uma solução SD-WAN possa fornecer segurança consistente em todos os caminhos de conectividade, desde ligações WAN flexíveis até à conectividade em nuvem.

Resiliência da aplicação

Com as soluções WAN tradicionais, as empresas sofrem de uma qualidade de experiência inferior à ideal e lutam para fornecer largura de banda de alto desempenho para aplicações críticas. Como as arquitecturas WAN tradicionais são baseadas em IP, faltam-lhes uma profunda visibilidade da aplicação. As soluções SD-WAN, contudo, podem fornecer uma profunda visibilidade de aplicação. Esta visibilidade também pode ser alargada ao tráfego encriptado, o que é crítico, uma vez que mais de 80% do tráfego é sobre SSL/TLS. Com capacidades avançadas de reparação de WAN, o SD-WAN permite às organizações falharem em aplicações de missão crítica, melhorar a experiência do utilizador empregado e aumentar a produtividade.

O SD-WAN é capaz de identificar inteligentemente as aplicações e determinar o melhor caminho que devem seguir para maximizar a funcionalidade. Além disso, as capacidades de auto-cura redireccionam automaticamente o tráfego para a próxima melhor ligação disponível em tempo real, se a ligação primária falhar. Esta funcionalidade automatizada não só reduz a complexidade, como também proporciona um melhor desempenho da aplicação e experiência do utilizador. As equipas da rede obtêm a visibilidade de que necessitam para a utilização da aplicação em toda a empresa, a saúde geral da rede e percepções específicas ao nível da aplicação. Isto permite melhores decisões para alcançar os objectivos empresariais.

Porque é que a segurança integrada SD-WAN é fundamental?

Um dos requisitos mais importantes para o sucesso do SD-WAN é a segurança totalmente integrada. Sem ela, o SD-WAN torna-se apenas mais um vector de ataque.

Uma solução SD-WAN segura é explicitamente concebida para interagir como uma única oferta, idealmente com cada elemento a correr no mesmo sistema operativo e gerida através de um único painel de interface de vidro. Isto assegura que todas as transacções são vistas e verificadas, e quaisquer ameaças ou comportamentos anómalos são partilhados entre soluções para assegurar a máxima protecção. Como parte de um sistema integrado deste tipo, as funcionalidades de rede e de conectividade de uma SD-WAN não estão apenas mais estreitamente ligadas às soluções de segurança instaladas na plataforma. São uma e a mesma coisa.

Fornecer segurança de forma fragmentada é também insensato. Devido à natureza dinâmica e à elevada escalabilidade da SD-WAN, a segurança de sobreposição não só é muito dispendiosa de implementar e manter, como também conduz frequentemente a atrasos na resposta às mudanças de conectividade, deixando as ligações críticas e os dados vulneráveis. Um sistema integrado assegura que a conectividade SD-WAN, capacidades de gestão de tráfego e segurança avançada funcionam como uma solução única e holística.

Fornecer segurança de forma fragmentada é também pouco sensato. Devido à natureza dinâmica e à elevada escalabilidade da SD-WAN, a segurança de sobreposição não só é muito dispendiosa de implementar e manter, como também conduz frequentemente a atrasos na resposta às mudanças de conectividade, deixando as ligações críticas e os dados vulneráveis. Um sistema integrado assegura que a conectividade SD-WAN, capacidades de gestão de tráfego e segurança avançada funcionam como uma solução única e holística.

Um exemplo de uma solução integrada é uma NGFW cujos principais componentes incluem a prevenção de intrusão (IPS), filtragem da web, inspecção de Secure Sockets Layer (SSL) e anti-malware. Soluções que combinam capacidades SD-WAN e NGFW numa única oferta satisfazem os requisitos chave para uma SD-WAN segura - garantindo a segurança e fiabilidade das ligações e para a empresa como um todo.

Com a introdução de políticas de trabalhadores à distância nas empresas, as redes estão a tornar-se mais distribuídas. É necessária uma nova estratégia de rede e segurança que combine rede e segurança com capacidades WAN para apoiar o acesso dinâmico e seguro à Internet para uma força de trabalho global que trabalha a partir de qualquer lugar. A SD-WAN desempenha um papel crítico na adopção de novas soluções, tais como o Secure Access Service Edge (SASE), permitindo uma segurança flexível e consistente em todos os bordos.