SD-WAN安全挑战和问题

在当今云优先环境下，SD-WAN它非常有用，但远非完美。随着企业的转型，出现了新的安全挑战和问题。以下是必须解决的主要问题：

更大的攻击面SD-WAN所有的好处都很难忽视这样一个事实，即它使企业面临更大的攻击。在传统的设置下，每个分支机构都使用连接将流量路由到总部（然后通过公司的防火墙）。这可以防止远程位置公开Internet。连接到总部是安全的，一切都很安全SD-WAN，每个分支机构都有与Internet的物理连接。这使得每个位置都容易受到攻击。

适应性强。对于SaaS应用程序，组织必须确保所有应用程序都通过验证。此外，还必须评估特权、检查流量等。由于连接会发生变化，任何安全解决方案都必须有能力在动态和持续发展的基础上进行调整，以适应这些络变化SD-WAN企业级安全堆栈需要全面的安全解决方案。(这包括Web过滤，NGFW，IPS，反恶意软件等。

加密。任何通过公共网络的数据都需要加密。与数据中心、互联网、SaaS必须对应用程序和服务的连接或分支机构之间的连接进行加密。随着加密流量的增加，对高性能NGFW的需求也越来越大，这些NGFW可以以惊人的网络速度检查流量。

专有的安全解决方案。企业不能转向SD-WAN，继续使用旧的安全解决方案。他们只是不需要保护。（他们的设计目的不是支持连接多个分支机构的动态需求。）这意味着企业必须完全重新配置其安全方法，这可能会在前端造成巨大的成本和破坏性。

尽管认识到SD-WAN独特的挑战很重要，但这并不意味着要劝阻企业追求这种模式。SD-WAN这是一种推荐的方法，但你必须使用适当的安全解决方案来分层。