昨天--解决SaaS挑战
近年来SaaS的激增,是因为它的快速实施、容易升级,以及无需在基础设施上进行投入,甚至无需增加人员。随着SaaS的增长,对网络尤其是WAN(广域网)的影响非常之大。传统的WAN无法满足SaaS驱动的业务需求,于是软件定义广域网(SD-WAN),成为上云企业的优选。更加重要的,SD-WAN为网络、安全与AI的融合铺平了道路,帮助企业在转向云端时面临的IT挑战。
今天--应对云安全挑战
云应用的普及给安全人员带来了极大的工作压力,忙于填补那些由于“用户下载即用甚至访问即用”,即所谓的影子IT而带来的安全空白。例如SaaS的应用就是一个严重的安全威胁,这些应用可以在任何地点但同一时间产生大量的访问,IT或安全部门再也无法像本地环境那样监控应用程序的使用。
大多数使用云服务的企业,其IT部门根本不知道员工使用了多少种云服务。有调查显示,企业认为员工使用云应用的数目,还不及实际数目的九分之一,而这种现象普遍存在。SD-WAN则通过整合网络与云安全,很好的解决了这个问题。比如,通过SD-WAN的网络可见性和丰富的应用数据库,来识别哪些是使用最多的应用,哪些是不允许的应用,各自的风险级别又是怎样。再比如,与CASB和CWP结合,提供更多的威胁检测与安全防御能力。
明天--基于AI的自治网络
调研机构ZK Resarch的一份调查显示,到2023年,只有6%的公司没有部署SD-WAN的计划。而SD-WAN提供商,正在积极把安全工具和基于AI分析的自动化能力整合到SD-WAN中,以解决未授权SaaS应用的识别问题。如虚拟网络工程师。这个概念是指,在SD-WAN中结合了网络、安全与应用优化,利用AI分析网络、应用性能和安全事件,在网络发生变化时,智能化的发布警报和推荐。
为了更加智能化的运行和保护全球范围内的软件定义网络,Gartner提出了安全访问服务边界(SASE)的概念。SASE把SD-WAN的功能和网络安全整合在单一的云服务中。对大型广域网的管理和运维是IT的两大难题,SASE就是基于这两个难题提出的。无论是某个用户,还是某个设备,或是某个应用,以及某个IoT系统,也不管它们处于世界的哪个地方,SASE都会交付最优化的用户体验和网络体验。同时,SASE框架还包含了安全策略,以防止未授权的SaaS应用,保护敏感数据。
SASE尚属新鲜事物,是否能够成为主流还是个未知数。在接受SASE之前,企业面临的主要挑战还是解决现有的网络复杂性问题。但不管怎样,基于AI的自我驱动型网络一定是未来。
关键词:SD-WAN
相关阅读:从两个典型案例看SD-WAN的优势及增强安全