对于SD-WAN安全必知的5个误区

发布者:上海IT外包来源:http://www.lanmon.net点击数:1138

不成否认SD-WAN安然至关重要,但问题在于,良多企业对付SD-WAN并不体味,以及被处理方案厂商误导建议,往往使SD-WAN随意受到滥用和鞭挞打击。而下面的五大误区必要体味一下。

SD-WAN

误区一:不体味方案架构就用

SD-WAN处理方案对付企业市场来说仍然较新,是以良多企业对SD-WAN的方案架构可能并未吃透,便急于项目上马,为安然要挟埋下了隐患。是以,选择具有适宜企业特定需求的安处理方案是相称关头的。

对付想接纳SD-WAN手艺的企业来说,也必要要挟办理计策以及搜集安然设备,比如安然网关办事或下一代防火墙(NGFW)、网罗入侵防御、SSL搜检、Web过滤和反恶意软件呵护等等,不然入坑就是分分钟的工作。

误区二:在安然投入上能省就省

对付抱着此种理念的企业来说,面临SD-WAN处理方案时,往往怎样省钱怎样花,然而减少投入带来的副浸染就是无法告竣SD-WAN在网站上应有的安然计策了局。

例如,当前SSL加密的流量已成为所有互联网流量的首要局部,但若是未能对分支机构中的此类流量停止充实代庖署理、解密或实行安然计策,反而会添加整个企业搜集的安然风险。

一旦有恶意用户未经受权访谒分支机构,将会以此为跳板筹划横向挪动鞭挞打击,机密潜入企业搜集的关头位置。随后将其吐露给鞭挞打击者,为数据泄漏埋下伏笔。别的,不一致的安然计策实行也会减弱企业防护的团体效力。

误区三:不该将SD-WAN视为独立处理方案

SD-WAN手艺必要服从与其他IT根本架构元素不异的严格安然标准。尤其要特别注意在接纳SD-WAN过程中对付不合路由器的使用。虽然对付传统的不合路由器安排,一旦安装完成后有可能几个月都无需再搜检该硬件设备,但此种情形则并不合用于SD-WAN路由器。

由于对付SD-WAN路由器来说,使用最新的安然补丁来确保设备固件更新是相称重要。即便是一些SD-WAN路由器具备了智能主动修复功能,也无法改变必要按照应用情形而随时变换安然设置装备安排的现实。

误区四:不完全体味SD-WAN中内置的安然功能以及贫窭的功能

企业很随意无法完全理解特定SD-WAN处理方案供给的特定安然功能,尤其是在评估多个处理方案时。

“与手艺中的大多数工作一样,若是你不完全理解处理方案,它可能会导致比处理更多的问题,”IT办事公司SHI International的现场处理方案工程师Tom Conti说。“不体味哪些安然功能是处理方案的一局部,往往会导致企业面临风险。”

误区五:信托简单的市场营销

卖瓜的王婆必定是要自诩下的。对付号称可自由设置装备安排路由或搜集途径的SD-WAN来说,其安然裂痕往往会营销热词所包庇。

“若是没有事后确定的途径,公司将无法回覆几个关头问题,例如数据从A点到B点的途径,谁拥有它所经由的搜集,更重要的是,在此过程中数据会产生什么也不晓得。”搜集安然手艺供给商Bitdefender的高级电子要挟分析师Bogdan Botezatu说

IT外包
>
400-635-8089
立即
咨询
电话咨询
服务热线
400-635-8089
微信咨询
微信咨询
微信咨询
公众号
公众号
公众号
返回顶部