SD-WAN实施中常见的五个安全错误

　　尽管SD-WAN具有众多优势并得到越来越多的采用，但大多数组织在实施过程中都忽略了关键的安全考虑。在实施新的络基础架构时，评估和准备各种安全风险至关重要。

　　常见的五个实施错误及纠正方式：

　　1.从整体安全策略中排除SD-WAN安全

　　SD-WAN安全性与组织的安全策略之间缺乏一致性，SD-WAN不应被视为独立的解决方案。

　　为了避免安全风险，佳实践要求采用一种超越WAN功能的高级安全方法，并将基于策略的访问规则集成到公司的整体策略中，从而使安全团队可以使用更全面的检测响应模型来监视数据。

　　2.快速实施忽略管理

　　组织经常犯的第二个常见错误是实施SD-WAN并迅速发展。为避免这种陷阱，应遵循持续的监视和更新策略，以确保整个组织的佳使用和采用。对SD-WAN的持续监视使组织能够扩展络可见性，并每天适当地管理其络。随着安全形势的不断变化，SD-WAN也将不断变化，因此，至关重要的是，始终如一地更新络而不是“配置后遗忘”。

　　3.忽略SD-WAN加密

　　当组织从连接切换到公共宽带连接时，将面临主要的络挑战。添加更多连接会导致导致其他络漏洞带来更大的安全风险。结果，在SD-WAN实施过程中，创建将云资源链接到主要公司络的专用宽带连接变得越来越普遍。

　　在许多环境中，安全访问服务边缘(SASE)平台是加密所有络流量的理想选择，从而在SD-WAN解决方案中创建了基本的安全层。额外的层为终用户了高性能的络连接。

　　4.实施错误的解决方案

　　在为特定环境寻求佳WAN解决方案时，至关重要的是，首先要考虑这是否适合您组织当前和将来的络需求。企业通常会犯一个错误，那就是部署一个独立的解决方案，或者仅仅为他们的需求配置错误的SD-WAN解决方案。评估SD-WAN解决方案的第一步是确定它是否可以轻松集成到现有的公司络和安全策略中。合适的SD-WAN解决方案将在提升企业安全性方面发挥重要作用。

　　5.忘记安全性

　　忽略安全性可能是采用SD-WAN时容易犯的错误。实施节省成本的解决方案的想法通常忽略了安全性的重要性。对于采用者而言，在管理SD-WAN时必须包括其安全团队，以确保解决方案的寿命，而不是将SD-WAN视为另一种络工具。