SD-WAN安全指南

作者：发布时间：2020-09-29 17:23:57点击：

SD-WAN安全指南　　

　　为了大程度地提高SD-WAN安全性，企业应该寻找能够保护SD-WAN管理的流量并适合管理络的更广泛安全策略的功能。由于流量分段，SD-WAN安全性也更高，允许络专业人员根据应用程序和协议，按用户或按地区指导流量。这使流量可以满足基于地理的合规性要求，或者阻止流量被识别为需要进一步检查的异常。

　　在评估SD-WAN选项时，请查找已集成到解决方案设计中的安全性，而不是在开发后添加功能的解决方案。由于许多企业希望SD-WAN充当或替代分支防火墙，因此安全性必须强大。

　　防火墙：企业至少必须寻找基本的有状态防火墙，但是具有上下文和应用程序意识的下一代防火墙是更好的选择。还应该有入侵检测和预防功能，以及统一的威胁管理和安全的Web关系统。如果SD-WAN端点无法管理这些功能，则应该具有与另一种云服务设备进行服务链的功能。

　　加密：SD-WAN应该为数据中心，分支机构或云中任何一组端点之间的移动数据加密。如果解决方案在内部保留数据，则需要对静态数据进行加密。

　　密钥：SD-WAN安全性必须包括简单的密钥管理功能，并集成到更广泛的企业范围的基础架构中。即使解决方案是通过托管服务商，企业也应维护密钥。

　　平台安全功能：SD-WAN安全评估清单中应包含平台安全功能。寻找可信平台模块(TPM)保护以及使用多因素身份验证的访问控制和身份验证，通过低接触或无接触功能强大的加密和安全的部署。为了将SD-WAN解决方案安装到安全的编排，自动化和响应(SOAR)系统中，将需要应用程序编程接口(API)。

本文部分资料来源于网络，如有侵权请联系删除

新闻资讯

热线电话

13631779516

上班时间

周一到周五

公司电话

13631779516

在线客服