Welches ist jener Unterschied zwischen SASE und SD-WAN?

Frage: Welches ist jener Unterschied zwischen SASE und SD-WAN?

Shaila Shankar, SVP und Vier-Sterne-General Manager, Cisco Cloud Network and Security: Im Kontext Cisco wird uns jene Frage mehrfach gestellt. Ein Software-Defined Wide Newsgroup Network (SD-WAN) ist jener Schlüssel beim Übertragung zu einer hybriden Arbeitsplatzumgebung. Es ist ein untrennbarer Teil des Secure Access Tafelgeschirr Edge (SASE).

Lassen Sie uns zunächst SD-WAN rezensieren, dies wenige jener Herausforderungen eines traditionellen WANs durch Verbesserung des Verkehrsroutings und des Netzwerkbetriebs angeht. Im Wesentlichen entkoppelt SD-WAN die Netzwerkhardware von den Netzwerkdiensten und jener Steuerung. Es wird jenseits vereinen zentralen Controller verwaltet, jener eine Datenrichtlinie zu Händen ganz angeschlossenen Geräte durchsetzt. Dasjenige heißt, es wurde nicht mit Sicherheit denn Priorität entwickelt, und obwohl es wenige Sicherheitsfunktionen bietet, funktionieren viele SD-WAN-Provider mit Sicherheitsanbietern zusammen, um eine umfassendere Problemlösung anzubieten. Dieser Vorgehen verursacht jedoch zusätzliche Preis und ist unstet zu Händen Integrationslücken zwischen den Anbietern.

In jener heutigen Arbeitsumgebung sind viele Arbeitnehmer vollwertig mobil und werden es wahrscheinlich nachrangig bleiben. Remote- und Büromitarbeiter verwenden mehrere Geräte und greifen gen Anwendungen zu, die in jener Public Cloud bereitgestellt und von SaaS-Anbietern umgesetzt werden. Es ist zu Händen ein SD-WAN, dies den Datenverkehr zum Rechenzentrum zurücktransportiert, nicht realistisch, um den Datenanstieg, die Netzwerkkomplexität und die daraus resultierenden Sicherheitsherausforderungen vernunftgemäß zu bewältigen und eine nahtlose und sichere Benutzererfahrung zu eröffnen. Die erhöhte Netzwerkkomplexität und jener erhöhte Datenverkehr erfordern in Verkettung mit jener Zunahme jener Sicherheitsrisiken vereinen Paradigmenwechsel hin zu einem verteilteren Netzwerkmodell, dies sich gen die Endpunkte und Endbenutzergeräte konzentriert.

So kommt SASE, dies die Netzwerk- und Sicherheitsfunktionen des Unternehmens in einem Cloud-bereitgestellten Tafelgeschirr kombiniert, jener näher am Endpunkt arbeitet. Anstatt den Datenverkehr wie für einem herkömmlichen SD-WAN zum Rechenzentrum zurückzutransportieren, erfolgt die Datenverkehrsprüfung von SASE näher an den Endpunkten jenseits verteilte Points of Presence (PoPs). Dasjenige Ergebnis ist eine bessere Benutzererfahrung, verbesserte Sicherheit und ein einfacheres Netzwerk- und Sicherheitsmanagement.