¿Tiene SD-WAN futuro en un mundo SASE?

En el panorama en constante evolución de las redes y la seguridad, dos palabras de moda han estado circulando: red de área amplia definida por software (SD-WAN) y borde de servicio de acceso seguro (SASE). Con la confusión que los rodea a ellos y a SASE (el más nuevo de los dos), es posible que se pregunte: “¿Tiene SD-WAN futuro en un mundo SASE?” Exploremos los beneficios de SD-WAN, el revuelo en torno a SASE, cómo encajan y si SASE es una opción automática para todos los clientes de SD-WAN.

El surgimiento de SD-WAN

SD-WAN surgió alrededor de 2014 como una evolución natural de la tecnología WAN, resolviendo problemas asociados con la seguridad, el escalamiento y la administración de la red que las organizaciones experimentaban con Internet y las redes privadas virtuales (VPN). Fue en respuesta a la creciente necesidad de una arquitectura de red más ágil, abierta y basada en la nube que pudiera adaptarse a la creciente adopción de la nube y a los crecientes requisitos de ancho de banda de las empresas modernas, sin gastar demasiado dinero.

Al aprovechar diferentes tipos de conexiones, incluida Internet de banda ancha y LTE/5G, SD-WAN permite a las organizaciones crear una infraestructura de red única que reduce significativamente los largos tiempos de aprovisionamiento y los costos asociados con las redes MPLS tradicionales.

Los beneficios de SD-WAN

SD-WAN ofrece varios otros beneficios que han contribuido a su adopción, incluida la gestión centralizada, la rentabilidad, el rendimiento mejorado y la seguridad mejorada.

• Gestión centralizada: SD-WAN permite a las empresas establecer las mismas políticas en todos los dispositivos de red, lo que facilita la gestión de la red a través de un panel gráfico. La gestión centralizada simplifica la administración de políticas de red, reduciendo el tiempo y el esfuerzo necesarios para gestionar la red.
• Eficiencia de costo: SD-WAN hace que las empresas abandonen los costosos circuitos privados hacia transportes más baratos, lo que la convierte en una solución rentable. Al aprovechar Internet de banda ancha y conexiones más económicas, SD-WAN puede reducir significativamente los costos asociados con las redes MPLS tradicionales.
• Rendimiento mejorado: SD-WAN admite diversos tipos de conexión, lo que aumenta el ancho de banda y el rendimiento y simplifica la administración. Las técnicas inteligentes de selección de rutas dirigen el tráfico por la ruta más eficiente, mejorando el rendimiento de las aplicaciones y la experiencia del usuario.
• Seguridad mejorada: SD-WAN proporciona una protección sólida contra una amplia gama de amenazas, lo que permite la transformación de enrutadores en dispositivos de seguridad multicapa con firewalls empresariales con reconocimiento de aplicaciones, sistemas de prevención de intrusiones (IPS), filtros de URL y monitoreo continuo de DNS.

El auge de SASE

A medida que SD-WAN se estaba imponiendo en el mundo de las redes, SASE surgió en 2019 y comenzó a ganar terreno. Representa un nuevo enfoque de redes y seguridad para abordar el desafío de la adopción masiva de tecnología en la nube y la creciente necesidad de gestionar y proteger la explosión del tráfico de aplicaciones en la nube.

SASE es la convergencia de redes de área amplia y servicios de seguridad de red en una única arquitectura de seguridad definida por software para aplicaciones y usuarios altamente distribuidos. Las soluciones comprenden múltiples componentes, incluidos SD-WAN, agentes de seguridad de acceso a la nube (CASB), firewall como servicio (FWaaS), puertas de enlace web seguras (SWG) y acceso a la red de confianza cero (ZTNA), todos entregados como un único servicio en la nube. en el borde de la red. Además, muchas soluciones SASE incluyen inspección de antivirus/malware, VPN, prevención de pérdida de datos (DLP) y otras capacidades de seguridad.

El revuelo en torno a SASE
He aquí por qué SASE está generando revuelo:

• Servicios convergentes: SASE consolida numerosas funciones de red y seguridad en un único servicio en la nube integrado, lo que reduce la complejidad y mejora la velocidad y la agilidad al simplificar la arquitectura de la red y hacerla más fácil de administrar y proteger.
• Seguridad basada en la nube: SASE extiende el control a dispositivos y usuarios remotos, brindando servicios de seguridad administrados, convergentes y entregados en la nube. Este enfoque nativo de la nube permite a las organizaciones proteger sus redes independientemente de la ubicación de los dispositivos o usuarios.
• Seguridad basada en identidad: Las capacidades de SASE se entregan como un servicio según la identidad de la entidad, el contexto en tiempo real y las políticas de cumplimiento y seguridad empresarial. Un enfoque de seguridad centrado en la identidad garantiza que los usuarios adecuados tengan el acceso adecuado a los recursos adecuados en el momento adecuado.

Cómo encajan SD-WAN y SASE

SD-WAN y SASE son tecnologías complementarias, no competitivas. SD-WAN es un subconjunto de SASE y ofrece una importante funcionalidad de red, mientras que SASE va más allá al hacer converger SD-WAN con otros servicios de red y seguridad para crear una conectividad WAN holística y un tejido de seguridad.

SD-WAN se centra en conectar de forma segura las sucursales de una organización al centro de datos, mientras que SASE extiende este enfoque a puntos finales y dispositivos de usuario final, inspeccionando el tráfico en varios puntos de presencia globales (PoP) en lugar de redirigir el tráfico al centro de datos.

Consideraciones de compra

SD-WAN es un componente fundamental para ofrecer un ecosistema de red más flexible y seguro. Es una solución independiente que SASE aprovecha para administrar, controlar y monitorear la conectividad entre centros de datos, sucursales y bordes.

Por el contrario, si bien SASE ofrece numerosos beneficios, no es una solución única ni una solución que todas las organizaciones deban implementar. Las organizaciones deben evaluar cuidadosamente si implementar una solución SASE sería beneficiosa y basar su decisión en sus propias necesidades y circunstancias específicas, incluidos factores como la adopción de la nube, el tamaño de su fuerza laboral remota, la complejidad de su red y sus requisitos de seguridad distribuida.

Los usuarios potenciales también deben reconocer que la transición a SASE lleva tiempo a medida que TI reconsidera la mejor manera de conectar una fuerza laboral remota a aplicaciones distribuidas y recursos de información. La implementación de una solución SASE requiere una planificación y consideración cuidadosas. Las organizaciones deben evaluar sus tecnologías existentes, determinando qué se puede reutilizar dentro de un marco SASE y qué se debe reemplazar.

Además, es importante tener en cuenta que, si bien algunos proveedores ofrecen soluciones SASE con todo incluido, es posible que algunas organizaciones necesiten integrar múltiples soluciones de diferentes proveedores. Las organizaciones más pequeñas con equipos de TI que manejan tanto las redes como la seguridad pueden optar por implementar una solución SASE unificada, ya que les resulta más fácil implementar, administrar y solucionar problemas. Sin embargo, las organizaciones más grandes con importantes inversiones en redes y seguridad pueden preferir un enfoque más modular.

Próximos pasos

Claramente, SD-WAN tiene futuro en un mundo SASE. Son tecnologías complementarias, con SD-WAN como componente fundamental de SASE. Si bien la transición a SASE se producirá de forma gradual, SD-WAN puede ofrecer importantes beneficios en términos de rentabilidad, rendimiento mejorado y seguridad mejorada. A medida que el panorama de las redes y la seguridad continúa evolucionando, la integración de SD-WAN y SASE probablemente desempeñará un papel importante en la configuración del futuro de esta industria.

Para obtener más información, eche un vistazo a los informes de radar y criterios clave SD-WAN de Espanol. Estos informes brindan una visión integral del mercado, describen los criterios que querrá considerar en una decisión de compra y evalúan el desempeño de varios proveedores en función de esos criterios de decisión.

Si aún no eres suscriptor de Espanol, puedes acceder a la investigación mediante un prueba gratis.