引入SD-WAN新功能

2021-01-15 16:48:58 云杰 107

  

引入SD-WAN新功能

  要考虑的另一个重要点是谁将安装SD-WAN解决方案。是一家经验丰富的托管服务提供商,而不是了解您网络的安全性并且会花一些时间来了解您的需求,还是它是一家电信提供商,希望为现有销售增加一些额外的收入。当您的企业需要引入SD-WAN时,建议您可以与云杰取得联系为您获取最佳最可靠的SD-WAN网络解决方案。

  引入新的SD-WAN功能时,需要注意一些常见的安全陷阱:

  1.没有经验的操作员可以将SD-WAN路由设备安装在下一代防火墙或UTM后面,并绕过已经为某些或所有流量部署的防火墙。这将是一个主要的安全漏洞,因为它可能会使内部网络公开访问,而绕过了UTM上的所有恶意软件检查。

  2.SD-WAN提供的安全功能可能会给客户带来错误的安全感。解决方案是否仅依赖基于简单签名的检测来发现通过网络传递的恶意软件?先进而回避的威胁可以轻松绕过基本的防病毒解决方案。这就是为什么将分层的高级安全服务(例如基于行为和启用了人工智能的防病毒软件)作为部署在远程站点上的整体SD-WAN解决方案的一部分至关重要的原因。

  3.托管的SD-WAN解决方案可能声称提供了一些基本的防火墙服务,但是它们也可能需要几天的时间来响应实现或更改基本规则的简单请求。例如,如果应用程序不再需要打开端口,则公司应该能够立即实施不再公开的更改。