为什么要切换到SD-WAN?

尽管SD-WAN虚拟化连接通过加密的云隧道，但当地和整体端点通过公共互联网发送和接收流量时，也必须考虑安全最佳实践。SD-WAN配置错误仍有可能导致数据泄露和恶意第三方拦截数据的风险。

严格使用IAM战略和服务(例如Azure AD)访问 大多数主要的云应用程序平台(如分支机构)Microsoft 365和Salesforce)，也可以通过互联网远程工作者直接从互联网访问这些平台。然而，不可信赖的云应用程序和具有未知安全配置的可疑性Web流量需要额外的流量检查。来自单个运营商MPLS与网络连接相比，公共互联网上启用了SD-WAN宽带路由也代表了更高层次的安全风险。

结构合理SD-WAN在战略和过程中，组织可以在公共互联网上路由值得信赖的业务应用程序流量，并将社交网络和视频内容发送到云安全服务进行恶意软件检查。例如，来自国外的其他不值得信赖或可疑流量或平等应用程序流量也可以通过路由过滤到下一代防火墙。

与SD-WAN安全访问服务边缘结合技术(SASE)安全解决方案提供更高层次的保护和安全功能，包括安全Web网关(SWG)，云访问安全代理(CASB)功能，防火墙即服务(FWaaS)功能和零信任网络访问(ZTNA)，在本地和全球云和移动环境中进行安全的网络访问。