SD IoT
La implementación de SD-WAN enfrenta cuatro desafíos de seguridad importantes.
SD-WAN es un enfoque definido por software que proporciona varias funciones de red, que pueden reducir el costo de las redes de área empresarial y mejorar la flexibilidad de las conexiones de red. Pasa por varios escenarios, como el "dispositivo de borde de la nube", y se convierte en la nueva piedra angular del desarrollo digital empresarial. Sin embargo, con el despliegue acelerado de nuevos servicios como la oficina móvil y el Internet de las cosas, SD-WAN se enfrenta a nuevos desafíos y necesidades.
Con el despliegue acelerado de nuevos servicios como 5G e Internet de las cosas, las aplicaciones de redes de área amplia se enfrentan a muchos desafíos nuevos: riesgos de seguridad sin fronteras y gestión de movilidad multiterminal relacionada con la seguridad. La encuesta de IDC también muestra que la seguridad se ha convertido en la función integrada preferida por las empresas para construir redes SD-WAN. Esto se debe a que las soluciones SD-WAN empresariales actuales generalmente enfrentan cuatro desafíos de seguridad importantes:
Para abordar los cuatro desafíos principales directamente, la SD-WAN de una empresa farmacéutica se ha convertido en un representante.
IDC tomó la iniciativa de realizar una investigación en profundidad sobre el mercado de seguridad SD-WAN de China, realizando entrevistas en profundidad con clientes representativos en múltiples industrias y estudiando las mejores prácticas para que las empresas respondan a los cuatro desafíos principales. e informes a través de la perspectiva de los CIO de los clientes, proporcionando referencia para el CIO/CISO en el trabajo real. En esta encuesta, una plataforma de comercio electrónico farmacéutico atendida por la solución SD-WAN de seguridad de Fortinet se convirtió en un caso representativo de SD-WAN.
La demanda para la construcción SD-WAN de esta plataforma de comercio electrónico farmacéutico es garantizar el acceso seguro de más de 200 nodos y sucursales a la sede, y formar rápidamente capacidades sólidas de protección de seguridad de red para realizar SD-WAN y red La conexión perfecta de la construcción de seguridad satisface las necesidades de seguridad del personal interno, como acceso a Internet, inicio de sesión en dispositivos, SSL y VPN.
El cliente declaró que eligió FortiGate, el producto SD-WAN seguro e integrado de Fortinet, porque puede construir rápidamente una buena red SD-WAN. En segundo lugar, sólo a través de una compra autorizada se pueden ampliar dichas funciones antivirus para formar sólidas capacidades de protección de seguridad de la red, lograr una conexión perfecta entre SD-WAN y la construcción de seguridad de la red y lograr el objetivo de equilibrar los costos de inversión en seguridad y construcción de SD-WAN.
Pero el éxito del proyecto SD-WAN también es inseparable de los esfuerzos de la empresa en la estructura organizativa. La ciberseguridad de la empresa es un departamento secundario. Para garantizar la construcción simultánea de seguridad y red, durante el proceso de construcción de la red SD-WAN, la compañía estableció un equipo virtual para administrar de manera uniforme el personal técnico de red y seguridad para garantizar la entrega sin problemas del proyecto.
Al mismo tiempo, la empresa también ha realizado diversas construcciones en áreas como gestión de autenticación, gestión de autoridad y control de acceso. En primer lugar, la empresa implementa la autenticación de doble factor de dominio AD y código de verificación móvil combinando FortiGate y un servidor Radius de terceros para lograr la gestión de autenticación de aplicaciones clave; en segundo lugar, los permisos de todos los empleados deben gestionarse en tres niveles; Aproveche al máximo las ventajas de Fortinet SD-WAN Las ventajas de control de acceso permiten el control de la comunicación de red entre la sede y las sucursales, y entre sucursales.
Las redes interna y externa de la empresa se construyen por separado y hay dos tipos principales de tráfico: la red interna es la red SD-WAN, que es principalmente tráfico relacionado con la oficina para los empleados internos; coopera con proveedores de nube pública para formar una arquitectura de nube, que es principalmente para el proceso de producción. En la intranet, el tráfico de la intranet se detecta y audita en función de la plataforma de registro de implementación, y la plataforma de monitoreo unificado Fortinet, FortiManager, se utiliza para lograr una identificación profunda del tráfico de la intranet y la publicación unificada de políticas de seguridad.
En la red externa, utilizamos la plataforma de limpieza de tráfico proporcionada por proveedores de nube pública para realizar la identificación de protocolos y la protección DDoS en el tráfico de producción.
Ventajas de la red convergente de seguridad SD-WAN de Fortinet
Fortinet se ha comprometido a promover la integración profunda de las capacidades de red y seguridad. FortiGate es un dispositivo SD-WAN de Fortinet que incluye SD-WAN completo, firewall completo de próxima generación (NGFW), enrutamiento avanzado y proxy de acceso a red de confianza cero (ZTNA). Estas funciones se ejecutan en el sistema operativo, se administran a través de la interfaz y ejecutan una configuración unificada y una lógica de administración. Este es el enfoque de borde ONE WAN de Fortinet.
Con las ventajas de la seguridad y la integración de redes, la unificación de equipos y sistemas, los usuarios pueden reducir la cantidad de dispositivos e interfaces de gestión de operación y mantenimiento, simplificar los costos operativos de las empresas en el proceso de transformación de la red de área amplia, mejorar la eficiencia operativa y mejorar a los empleados. Utilice la calidad de la experiencia de red para protegerse contra riesgos de seguridad omnipresentes. Esta es también la clave para que los usuarios empresariales elijan las soluciones SD-WAN de Fortinet.
Por supuesto, lo más importante es el “poder duro”. Fortinet es el único líder mundial en redes basadas en seguridad con chips SD-WAN dedicados. Como escenario con requisitos duales de red y seguridad, SD-WAN requiere no solo funciones de seguridad ricas, fáciles de usar y eficientes, sino también un rendimiento de conexión de red de alto rendimiento. En este sentido, los chips Fortinet SD-WAN ASIC ofrecen importantes ventajas de potencia informática sobre otras soluciones de software y dispositivos de chip de uso general.
Líder en SD-WAN de tercera generación
Fortinet cree que SD-WAN también debe incluir capacidades de acceso remoto local para abordar los desafíos que plantea el trabajo remoto. Además, se agregan capacidades ZTNA al trabajo remoto, en lugar de depender de la arquitectura VPN tradicional, y se implementa soporte para SD-WAN y seguridad en la nube en la arquitectura integrada. Esta es la solución todo en uno SD-WAN-ZTNA y SD-WAN de tercera generación.
Fortinet SD-WAN tiene la función de proxy de acceso incorporada de ZTNA, que puede garantizar la seguridad del acceso remoto de los usuarios, proporciona un enfoque de confianza cero desde la falta de confianza hasta la verificación continua y tiene una visibilidad integral del tráfico y Capacidades de auditoría de cumplimiento, incluidos todos los usuarios, aplicaciones y dispositivos dentro y fuera de la red. Ahora Fortinet SD-WAN integra ZTNA en una única plataforma. Las organizaciones y agencias pueden implementar políticas de seguridad consistentes en todos los perímetros para proteger todo el plano de ataque, eliminar la proliferación de dispositivos perimetrales y reducir los costos de administración.
Como líder global en redes impulsadas por la seguridad, Fortinet se ha comprometido a promover la integración profunda de las capacidades de red y seguridad. Desde la seguridad integrada SD-WAN 2.0 hasta la arquitectura integrada de acceso remoto nativo, ZTNA y seguridad en la nube SD-WAN 3.0, Fortinet implementa conceptos de productos como más fácil de usar, más eficiente y más económico, y al mismo tiempo actualiza SD. -WAN a través de iteración continua. Los chips y sistemas operativos especializados que soportan todo el ecosistema de arquitectura de seguridad de Fortinet Security Fabric desarrollan su propio "poder duro".