SD-WAN的简化配置

　　有效的业务流程需要解决的第一个领域是部署SD-WAN部署所花费的时间-尤其是当数十个或数百个分支机构需要从其传统的边缘路由器和防火墙配置升级时。SD-WAN解决方案的配置(尤其是在需要将安全性作为覆盖解决方案部署时)可能既昂贵又耗时，更不用说持续进行单独系统管理所需的间接费用。

　　有效的编排系统应允许通过电话到家连接预先配置SD-WAN解决方案。一旦插入分支机构，它应该立即通过宽带连接连接到总部，并可以通过业务流程系统对其进行远程配置。这不仅可以将解决方案的部署时间缩短至几分钟，而且还可以确保网络，安全策略和配置不仅彼此同步，而且可以控制所有SD-WAN部署的更大策略集同步。

　　自动化和集成的关键作用

　　在更大的部署中，自动化在确保SD-WAN连接发挥最佳功能方面起着至关重要的作用。例如，自动化可以确保始终如一地应用和实施安全性，尤其是与API结合使用时，可以确保跨解决方案的广泛互操作性。与其在每个分支机构部署孤立的安全解决方案，不如在每个分支机构和远程办公室位置之间无缝集成安全性，以实时预防，检测和响应威胁。

　　自动化对于启用单击多云连接以提高应用程序性能也至关重要。为了实现这一目标，网络和安全工程团队需要具有从一个位置对整个攻击面进行可视化的能力。但是由于当今威胁的速度和复杂程度，它们还需要自动化以确保正确保护连接。

　　另一个挑战是发现网络漏洞。未检测到的恶意软件的停留时间以月为单位，并且需要自动化以减少网络漏洞及其检测与修复之间的时间间隔。可以看到并关联从所有远程位置收集的威胁数据的中央编排系统可以将检测和修复时间减少到几分钟。这是通过在整个分布式环境中协调基于策略的自动响应操作并利用威胁情报自动化以及安全工作流来实现的。