管理SD分支边缘安全部署的五个最佳方法

SD-Branch被定义为具有SD-WAN、路由、络安全和LAN/Wi-Fi功能集成的集中式管理平台。 基于软件的络技术，如软件定义络(SDN)、软件定义的WAN(SD-WAN)和络功能虚拟化(NFV)，从集成络设备中抽象出络智能。
 

SD-Branch的目的是利用络虚拟化在单一平台上运行多个独立功能。
 

SD-Branch提高了业务运行的敏捷性并且控制和调整所有分支络和安全功能。

1.络设备安全保护

设备可能会在访问互联或云时对其数据进行加密，但是仍然需要以数字速度检查和保护数据。下一代防火墙(NGFW) 是理想的保护SD-分支部署，因为它的有线/无线接入控制器和安全之间的SD-WAN，从而确保包括直接和间接的联系云的所有流量。
 

2. 增强分支机构安全

分支机构的安全性逐渐变得复杂是由于在机构中有大量物联设备，随着互联的物联和终用户设备的数量持续增长，并且每增加一个新设备，风险就会越来越大。

安全团队通过络访问控制(NAC)方案，自动执行多个关键功能对每个设备进行分类，分段，监视和保护。
 

3. 安装下一代防火墙

保护SD分支络边缘与保护WAN连接一样重要。SD分支络需要安全的接入点，包括无线接入点和交换机，这些接入点还可以利用下一代防火墙的功能来保护WLAN边缘。除了安全性外，这些接入点还需要具有满足不断增长的带宽需求的能力。
 

4.实时监控检测

您企业的络必须安装监控设备进行实时监控检测并且能扫描设备流量中的异常行为。如果检测到异常行为，防火墙可以执行现场隔离和修复响应。

5.零接触配置

企业应该在整个分布式企业中集中，自动化和联合这些重要的安全功能部署零接触配置，当运行时确保IT人员能通过单个控制台远程管理安全性和络功能通过进行零接触配置保证安全团队快速部署新的分支机构位置，不必直接到达现场。