SD-WAN安全挑战和问题

在当今云优先环境下，SD-WAN它非常有用，但远非完美。随着企业的转型，出现了新的安全挑战和问题。以下是必须解决的主要问题：

攻击面更大SD-WAN所有的好处都很难忽视这样一个事实，即它使企业面临更大的攻击。在传统设置下，每个分支机构都使用连接将流量路由到总部（然后通过公司的防火墙）。这可以防止远程位置公开互联网。连接到总部是安全的，一切都很安全SD-WAN，每个分支机构都有和互联网物理连接。这使得每个位置都容易受到攻击。

适应性强SaaS组织必须确保所有应用程序都通过验证。此外，还必须评估特权、检查流量等。由于连接会发生变化，任何安全解决方案都必须有能力在动态和持续发展的基础上进行调整，以适应这些网络变化SD-WAN企业级安全堆栈需要全面的安全解决方案。(这包括Web过滤，NGFW，IPS，反恶意软件等。

加密。任何通过公共网络的数据都需要加密。与数据中心、互联网、SaaS对于应用程序和服务的连接，或分支机构之间的连接，加密是必要的。对于高性能密流量NGFW这些需求也越来越大NGFW可以以惊人的速度检查流量。

独家安全解决方案。企业无法转向SD-WAN，继续使用旧的安全解决方案。他们只是不需要保护。（他们的设计目的不是支持连接多个分支机构的动态需求。）这意味着企业必须完全重新配置其安全方法，这可能会在前端造成巨大的成本和破坏性。

尽管认识到SD-WAN独特的挑战很重要，但这并不意味着要劝阻企业追求这种模式。SD-WAN这是一种推荐的方法，但你必须使用适当的安全解决方案来分层。