Γιατί το υβριδικό και το multi-cloud ασκούν πίεση στα υπάρχοντα τείχη προστασίας και δίκτυα
Για πολλά χρόνια, οι εταιρείες επικεντρώνονταν στην εξασφάλιση του κεντρικού κέντρου δεδομένων της επιχείρησής τους. Ένα παραδοσιακό τείχος προστασίας δικτύου ήταν αρκετό για να ελέγξει και στη συνέχεια να ασφαλίσει τις συνδέσεις των υπαλλήλων σας. Ωστόσο, έχουμε αρχίσει να εργαζόμαστε πιο συχνά εξ αποστάσεως και η υβριδική εργασία έχει κάνει την εμφάνισή της. Επιπλέον, οι εταιρείες έχουν αρχίσει να χρησιμοποιούν περισσότερες εφαρμογές που βασίζονται στο cloud.
Αλλά ως διαχειριστής πληροφορικής, πώς διασφαλίζετε ότι οι χρήστες σας μπορούν να συνδεθούν με ασφάλεια και ταχύτητα σε όλες αυτές τις διαφορετικές εφαρμογές cloud οπουδήποτε; Εδώ τα δίκτυα SASE (secure access service edge) μπορούν να βοηθήσουν στην καλύτερη διασφάλιση και επιτάχυνση της κίνησης του εταιρικού σας δικτύου.
4 επιχειρηματικές προκλήσεις που λύνει το cloud SASE για να διατηρούνται τα δεδομένα γρήγορα και ασφαλή
1. Η πρόκληση: Ασφαλής σύνδεση των επιχειρηματικών τοποθεσιών με οποιαδήποτε εφαρμογή
Οι συνεργάτες σας πρέπει να μπορούν να συνδέονται σε επιχειρηματικές εφαρμογές από οποιαδήποτε τοποθεσία με τη μεγαλύτερη δυνατή ταχύτητα και ασφάλεια. Κανονικά, τα υποκαταστήματα και οι απομακρυσμένοι εργαζόμενοι συνδέονται στο κεντρικό κέντρο δεδομένων της επιχείρησης και από εκεί στις εφαρμογές cloud. Αυτό όμως δημιουργεί δύο κοινά προβλήματα.
- Πρώτον, αυτό δημιουργεί καθυστέρηση (λανθάνουσα κατάσταση) επειδή η κυκλοφορία πρέπει να ακολουθήσει μια παράλογη διαδρομή προς το δίκτυο της εταιρείας και στη συνέχεια να συνδεθεί στην εφαρμογή νέφους μέσω μιας άλλης μεγαλύτερης διαδρομής.
- Δεύτερον, αυτή η κίνηση καταπονεί το κεντρικό τείχος προστασίας της επιχείρησης και δυσκολεύει τους διαχειριστές ΤΠ. Πρέπει συνεχώς να δημιουργούν επιπλέον κανόνες για νέους υπαλλήλους, συσκευές και εφαρμογές.
Λύση SASE: Αυτόματη τοπική συγκέντρωση, επικύρωση και δρομολόγηση
Το SASE επιλύει αυτό το πρόβλημα συγκεντρώνοντας την κυκλοφορία μέσω του πλησιέστερου κόμβου άκρου. Μέσω του τοπικού SASE Edge PoP (κόμβος νέφους και δικτύου), η κυκλοφορία επικυρώνεται αυτόματα και δρομολογείται στο τοπικό κέντρο δεδομένων ή σε έναν δημόσιο πάροχο νέφους. Ως διαχειριστής πληροφορικής, αποτρέπετε την άσκοπη συσσώρευση κίνησης στο δίκτυο της εταιρείας σας. Μπορείτε να είστε βέβαιοι ότι η κυκλοφορία είναι πάντα βέλτιστα εξασφαλισμένη χάρη στις υπηρεσίες δικτύωσης cloud της SASE.
2. Η πρόκληση: Ασφαλής σύνδεση απομακρυσμένων υπαλλήλων σε οποιαδήποτε εφαρμογή cloud
Όλοι οι συνάδελφοί σας περιμένουν από την ομάδα πληροφορικής σας να έχει μια καλά λειτουργική ασφαλή σύνδεση με τις αγαπημένες τους εφαρμογές cloud. Για χρόνια, το IP-VPN ήταν η ιδανική λύση για τη σύνδεση στο κέντρο δεδομένων της επιχείρησης από οπουδήποτε μέσω του δημόσιου διαδικτύου. Αυτός ο τρόπος απομακρυσμένης εργασίας δεν είναι πλέον κατάλληλος σήμερα για τρεις λόγους.
- Πρώτον, η ποιότητα του δημόσιου διαδικτύου δεν είναι πάντα και παντού αρκετά καλή. Για παράδειγμα, για μια σταθερή σύνδεση με το κέντρο δεδομένων της επιχείρησης και τις διάφορες εφαρμογές cloud.
- Δεύτερον, πολλοί συνάδελφοι εξακολουθούν να συνδέονται σε δημόσιες εφαρμογές cloud χωρίς πλήρως ασφαλείς συνδέσεις.
- Και τρίτον, κατά τη διάρκεια των αποκλεισμών και των πολλών εργαζομένων από το σπίτι, πολλές εταιρείες έφτασαν στη μέγιστη χωρητικότητα των εταιρικών τους δικτύων και τειχών προστασίας. Το τρέχον φορτίο VPN και η χωρητικότητα των συνδέσεων WAN ήταν ανεπαρκείς και μη επεκτάσιμες.
Λύση: Παγκόσμια σημεία εισόδου SASE και τοπικός έλεγχος ταυτότητας τείχους προστασίας
Χάρη στη SASE, η ανησυχία αυτή λύθηκε. Οι συνάδελφοί σας μπορούν πλέον να συνδεθούν αυτόματα στην πλησιέστερη τοποθεσία SASE PoP, μέσω ενσωματωμένων ασφαλών προγραμμάτων-πελατών στις συσκευές τους ή σε ένα πρόγραμμα περιήγησης. Το παγκόσμιο δίκτυο SASE βελτιστοποιεί την κίνηση των συναδέλφων σας και την αποστέλλει στις επιχειρησιακές εφαρμογές μέσω της καλύτερης και ταχύτερης διαθέσιμης διαδρομής. Το παγκόσμιο δίκτυο SASE είναι αυτόματα επεκτάσιμο, ώστε εσείς ως τελικός χρήστης να μην υποφέρετε ποτέ από καθυστερήσεις. Ως διαχειριστής πληροφορικής, δεν θα εκπλήσσεστε πλέον από πλημμυρισμένες θύρες δικτύου.
3. Η πρόκληση: Σύνδεση των επιχειρήσεων παγκοσμίως σε νέες εφαρμογές cloud – γρήγορα και με ασφάλεια
Καθώς πολλές εταιρείες επιλέγουν να εφαρμόσουν μια στρατηγική πληροφορικής πολλαπλών υπολογιστικών νεφών, τόσο ο ρόλος του εταιρικού κέντρου δεδομένων όσο και του δικτύου MPLS αλλάζουν. Εξάλλου, το δίκτυο MPLS είχε μία λειτουργία: Τη δημιουργία μιας κεντρικής ασφαλούς σύνδεσης με τις εφαρμογές στο κέντρο δεδομένων. Επειδή όμως πολλές εφαρμογές είναι πλέον διαθέσιμες σε εξωτερικά δημόσια clouds, η ανάγκη δρομολόγησης όλης της κίνησης μέσω του εταιρικού κέντρου δεδομένων έχει εξαλειφθεί. Η ζήτηση για ευέλικτες και κλιμακούμενες συνδέσεις αυξάνεται.
Λύση: SASE κινείται ευέλικτα με τη δυναμική στρατηγική σας για το cloud
Το SASE είναι επομένως η ιδανική λύση για εταιρείες που θέλουν να παραμείνουν ευέλικτες, χωρίς να χρειάζεται να αναθεωρούν συνεχώς το σχεδιασμό του δικτύου. Χάρη στο SASE, μπορείτε να μεταβείτε γρήγορα σε μια στρατηγική πολλαπλού cloud, αλλά και εξίσου εύκολα να επιστρέψετε σε υβριδικό ή μόνο ιδιωτικό cloud. Το δίκτυο SASE κλιμακώνεται και προσαρμόζεται αυτόματα ανάλογα με τη χρήση και τις επιλογές σας. Αυτό σας καθιστά ως οργανισμό πληροφορικής με ένα δυναμικό δίκτυο SASE πολύ πιο ευέλικτο από ό,τι με ένα στατικό δίκτυο MPLS.
4. Ασφαλής και γρήγορη σύνδεση σε υπηρεσίες πολλαπλών cloud και σε δικά σας κέντρα δεδομένων ταυτόχρονα.
Πολλές εταιρείες πειραματίζονται με τείχη προστασίας εφαρμογών ιστού για την ασφάλεια των ακραίων σημείων του εταιρικού δικτύου. Ως αποτέλεσμα, πρέπει να ρυθμίσουν διαφορετικά τείχη προστασίας εφαρμογών ιστού σε κάθε πάροχο cloud και να τα βελτιστοποιήσουν για πρόσβαση στο εταιρικό κέντρο δεδομένων. Αυτό δημιουργεί ένα άλλο πρόβλημα, καθώς κάθε πάροχος τείχους προστασίας εφαρμογών ιστού έχει τη δική του δρομολόγηση και τα δικά του πρωτόκολλα για τις συνδέσεις με δημόσιους παρόχους cloud.
Λύση SASE: Cloud: Ενσωματωμένες συνδέσεις ιδιωτικού δικτύου με δημόσιους παρόχους cloud
Χάρη στο cloud networking της SASE, δεν χρειάζεται πλέον να ρυθμίζετε εσείς τα πρόσθετα τείχη προστασίας. Οι χρήστες συνδέονται μέσω του δημόσιου Διαδικτύου στην πλησιέστερη τοποθεσία PoP της SASE μέσω ασφαλούς σήραγγας. Στη συνέχεια, η κυκλοφορία αποστέλλεται σε ένα κλειστό δίκτυο μέσω της ταχύτερης διαδρομής προς τον επιθυμητό πάροχο cloud. Οι χρήστες του SASE επωφελούνται από τις ήδη ενσωματωμένες άμεσες συνδέσεις, για παράδειγμα με το AWS, το Azure ή το Google Cloud. Αυτό εξαλείφει την ανάγκη για ακριβές ξεχωριστές υπηρεσίες συνδεσιμότητας, όπως το ExpressRoute ή το Direct Connect.
Επικοινωνία
Το SASE μπορεί να αποτελέσει την ιδανική λύση δικτύωσης και ασφάλειας νέφους για πολλούς οργανισμούς που θέλουν να κάνουν βέλτιστη χρήση της πληροφορικής και να παραμείνουν ευέλικτοι. Με το SASE, οι συνάδελφοί σας και ο οργανισμός IT παραμένουν ευέλικτοι, ανεξάρτητα από το πώς αλλάζει η στρατηγική σας για το ιδιωτικό, υβριδικό ή πολλαπλό cloud στο μέλλον. Επικοινωνήστε μαζί μου και ακολουθήστε με στο LinkedIn για να μάθετε περισσότερα και πώς μπορώ να σας βοηθήσω να ασφαλίσετε και να μεταμορφώσετε το κέντρο δεδομένων και το εταιρικό σας δίκτυο.