Les violations de la sécurité sont en augmentation et le SD-WAN peut vous aider à les combattre.
Aujourd’hui, les applications sont déployées dans le Cloud, le BYOD est omniprésent, et les services de transport mobiles et haut débit sont couramment utilisés en complément du MPLS ou pour connecter des sites que cette technologie ne permet pas d’atteindre. Ces changements ont simultanément étendu la surface d’attaque du réseau et réduit la visibilité du département informatique. Avec VMware SD-WAN by VeloCloud, vous bénéficiez d’une architecture unique qui répond à vos besoins de sécurité quelle que soit l’approche adoptée par votre entreprise : on premise, dans le Cloud ou mixte.
La sécurité simplifiée
Les fonctionnalités de sécurité indispensables pour protéger un SD-WAN headless, ou pour sécuriser le trafic à destination du Cloud sans renvoi d’appel en épingle via le Data Center, peuvent exploiter des installations de sécurité hébergées pour l’arrêt des VPN aussi bien que pour l’insertion d’autres services comme la protection par pare-feu ou la sécurité basée sur le Cloud (par exemple, Zscaler). Les fonctionnalités VNF prises en charge par VMware SD-WAN Edge permettent en outre d’insérer des services de sécurité dans la succursale.
Avantages
Architecture flexible
SD-WAN répond aux besoins des entreprises les plus sensibles à la sécurité. Cette solution permet également au département informatique de l’entreprise de reprendre la main en ce qui concerne la sécurité, la conformité et le contrôle nécessaires pour assurer sa mission de protection.
Visibilité
SD-WAN vous offre une visibilité sans précédent sur l’utilisation du Data Center ou des applications SaaS. Cette solution permet au département informatique de l’entreprise de reprendre la main en ce qui concerne la sécurité, la conformité et le contrôle nécessaires pour assurer sa mission de protection.
Ajout de services
SD-WAN applique des règles de sécurité à l’échelle du réseau, et insère des services de sécurité locaux, tiers ou Cloud lorsque c’est nécessaire.
Modèles de déploiement
Grâce à l’extrême flexibilité du SD-WAN, les composants de la solution, c’est-à-dire le nœud SD-WAN (unique ou mutualisé pour les déploiements on premise ou dans le Cloud), VMware SD-WAN Orchestrator et VMware SD-WAN Controller, peuvent être déployés dans nombre d’architectures différentes, y compris les suivantes.
100 % on premise
Cette architecture, dans laquelle tous les composants du WAN sont localisés on premise, répond aux besoins propres aux réseaux qui n’ont pas encore migré vers le Cloud et dans lesquels il est préférable de faire transiter le trafic par le Data Center.
Composants SD-WAN Orchestrator/Controller hébergés
La gestion et le contrôle (provisionnement et configuration) sont assurés depuis le Cloud, tandis que les données continuent à circuler on premise entre les nœuds SD-WAN, qui restent déployés on premise.
Composants SD-WAN Orchestrator/Gateway hébergés
La gestion et le contrôle (provisionnement et configuration) sont assurés depuis le Cloud. Le trafic Cloud (Saas/IaaS) est dirigé vers le nœud SD-WAN Cloud, tandis que le trafic du Data Center est toujours transmis directement au nœud du Data Center.
Ressources associées
Sécuriser votre réseau pour le Cloud
Découvrez de nouvelles approches pour renforcer et simplifier votre stratégie sécuritaire.
Sécurité nouvelle génération pour les succursales
Explorez les cas d’usage du WAN d’entreprise nouvelle génération.