Hvorfor hybrid og multi-cloud lægger pres på eksisterende firewalls og netværk
I mange år har virksomheder fokuseret på at sikre deres centrale datacenter. En traditionel netværksfirewall var tilstrækkelig til at verificere og derefter sikre medarbejdernes forbindelser. Men vi er begyndt at arbejde mere hjemmefra, og hybridarbejde har gjort sit indtog. Desuden er virksomhederne begyndt at bruge flere cloud-baserede applikationer.
Men hvordan sikrer du som it-chef, at dine brugere kan få sikker og hurtig forbindelse til alle de forskellige cloud-applikationer overalt? Her kan SASE-netværk (secure access service edge) hjælpe med at sikre og fremskynde din virksomheds netværkstrafik.
4 forretningsudfordringer, som SASE cloud løser for at holde data hurtige og sikre
1. Udfordringen: Forbind virksomhedens lokationer sikkert til enhver applikation
Dine medarbejdere skal kunne oprette forbindelse til forretningsapplikationer fra et hvilket som helst sted så hurtigt og sikkert som muligt. Normalt vil afdelingskontorer og fjernarbejdere oprette forbindelse til virksomhedens centrale datacenter og derfra til cloud-applikationerne. Men det skaber to almindelige problemer.
- For det første skaber det forsinkelse (latency), fordi trafikken skal følge en ulogisk rute til virksomhedens netværk og derefter oprette forbindelse til cloud-applikationen via en anden længere rute.
- For det andet belaster denne trafik virksomhedens centrale firewall og gør det vanskeligt for it-cheferne. De skal hele tiden oprette ekstra regler for nye medarbejdere, enheder og applikationer.
SASE-løsning: Automatisk lokal aggregering, validering og routing
SASE løser dette problem ved at samle trafikken via den nærmeste edge node. Via den lokale SASE Edge PoP (cloud- og netværksnode) bliver trafikken automatisk valideret og dirigeret til det lokale datacenter eller en offentlig cloud-udbyder. Som IT-chef forhindrer du, at trafikken ophober sig unødigt i din virksomheds netværk. Du kan være sikker på, at trafikken altid er optimalt sikret takket være SASE’s cloud-netværkstjenester.
2. Udfordringen: Forbind fjernansatte sikkert til enhver cloud-applikation
Alle dine kolleger forventer, at dit IT-team har en velfungerende, sikker forbindelse til deres foretrukne cloud-applikationer. I årevis var IP-VPN den ideelle løsning til at oprette forbindelse til virksomhedens datacenter fra hvor som helst via det offentlige internet. Denne måde at arbejde eksternt på er ikke længere egnet i dag af tre grunde.
- For det første er kvaliteten af det offentlige internet ikke altid god nok alle steder. For eksempel til en stabil forbindelse til virksomhedens datacenter og forskellige cloud-applikationer.
- For det andet opretter mange kolleger stadig forbindelse til offentlige cloud-applikationer uden fuldt sikre forbindelser.
- Og for det tredje løb mange virksomheder ind i den maksimale kapacitet af deres virksomhedsnetværk og firewalls under nedlukningerne og de mange, der arbejdede hjemmefra. Den nuværende VPN-belastning og WAN-forbindelsernes kapacitet var utilstrækkelig og ikke skalerbar.
Løsning: Globale SASE-indgangspunkter og lokal firewall-godkendelse
Takket være SASE er dette problem løst. Dine kolleger kan nu automatisk oprette forbindelse til den nærmeste SASE PoP-lokation via indbyggede sikre klienter i deres enheder eller i en browser. Det globale SASE-netværk optimerer dine kollegers trafik og sender den til forretningsapplikationerne via den bedste og hurtigste tilgængelige rute. Det verdensomspændende SASE-netværk er automatisk skalerbart, så du som slutbruger aldrig kommer til at lide under ventetid. Som it-chef vil du ikke længere blive overrasket over oversvømmede netværksporte.
3. Udfordringen: Forbind virksomheder over hele verden med nye cloud-applikationer – hurtigt og sikkert
Når mange virksomheder vælger at implementere en multi-cloud IT-strategi, ændrer både virksomhedens datacenter og MPLS-netværkets rolle sig. Når alt kommer til alt, havde MPLS-netværket én funktion: At etablere en central, sikker forbindelse til applikationer i datacentret. Men fordi mange applikationer nu er tilgængelige i eksterne offentlige skyer, er behovet for at dirigere al trafik gennem virksomhedens datacenter blevet elimineret. Efterspørgslen efter fleksible og skalerbare forbindelser er stigende.
Løsning: SASE bevæger sig fleksibelt med din dynamiske cloud-strategi
SASE er derfor den ideelle løsning for virksomheder, der ønsker at forblive fleksible uden konstant at skulle revidere netværksdesignet. Takket være SASE kan du hurtigt skifte til en multi-cloud-strategi, men også lige så nemt tilbage til hybrid eller bare privat cloud. SASE-netværket skaleres og justeres automatisk baseret på din brug og dine valg. Det gør dig som IT-organisation med et dynamisk SASE-netværk meget mere fleksibel end med et statisk MPLS-netværk.
4. Sikker og hurtig forbindelse til multi-cloud-tjenester og egne datacentre på samme tid
Mange virksomheder eksperimenterer med firewalls til webapplikationer for at sikre kantplaceringerne af virksomhedens netværk. Derfor er de nødt til at konfigurere forskellige webapplikationsfirewalls til hver cloud-udbyder og optimere dem til at få adgang til virksomhedens datacenter. Det skaber et andet problem, fordi hver udbyder af webapplikationsfirewalls har sin egen routing og sine egne protokoller for forbindelser til offentlige cloud-udbydere.
SASE-løsning: Indbyggede private netværksforbindelser med offentlige cloud-udbydere
Takket være SASE’s cloud-netværk er der ikke længere behov for selv at konfigurere yderligere firewalls. Brugerne opretter forbindelse via det offentlige internet til den nærmeste SASE PoP-lokation gennem en sikker tunnel. Derefter sendes trafikken i et lukket netværk via den hurtigste rute til den ønskede cloud-udbyder. SASE-brugere drager fordel af allerede indbyggede direkte links til f.eks. AWS, Azure eller Google Cloud. Dette eliminerer behovet for dyre separate forbindelsestjenester som ExpressRoute eller Direct Connect.
Kontakt
SASE kan være den ideelle fremtidssikrede cloud-netværks- og sikkerhedsløsning for mange organisationer, der ønsker at udnytte IT optimalt og forblive fleksible. Med SASE forbliver dine kolleger og din it-organisation fleksible, uanset hvordan din private, hybride eller multi-cloud-strategi ændrer sig i fremtiden. Kontakt mig og følg mig på LinkedIn for at få mere at vide om, hvordan jeg kan hjælpe dig med at sikre og transformere dit datacenter og virksomhedsnetværk.