分支机构环境中安全性的重要性

　　当分支机构缺乏适当的安全控制时，它们可以成为将违规和络犯罪权利路由到络核心的主要渠道。结果，它们也可能成为无效的完成工作的渠道。传统的SD-WAN解决方案只能解决连接问题。它无法确保组织所依赖的连接或SD-WAN设备后面的LAN的安全性或完整性。挑战在于，将安全性作为一种后继思想来确保不断变化的基础结构(这是大多数SD-WAN供应商要求组织执行的工作)非常昂贵且很少有效。更糟糕的是，分支机构的内部局域特别容易受到攻击，因为它不受组织的集中式安全服务的保护。更糟糕的是，它们不仅在安全性方面靠自己，而且在与核心络所的相同级别的保护上所需要的预算也仅占一小部分。

　　这些远程办公室需要的是SD分支解决方案，该解决方案还完全集成 的下一代防火墙 功能。这种方法可以确保有线和无线连接的安全，完整的分支络安全访问控制，并允许本地和远程管理员查看和监视集成到分支LAN中的所有设备。更好的是，它可以确保自动保护从动态连接到添加新的IoT设备的持续变化，因为安全性和络现在可以作为单个集成系统运行。

　　不幸的是，大多数组织直到意识到已经投资了缺乏必要的全面安全性的解决方案之后，才意识到这是他们所需要的。即使添加了来自不同供应商的安全组件，他们仍必须处理繁琐的解决方案集合，而这些解决方案并非旨在作为一个单独的安全系统进行互操作。这不仅会通过创建不安全级别的复杂性来淹没有限的IT员工，而且仍然存在严重的安全漏洞，因为未集成到基础络中的安全解决方案难以跟上保持对关键应用程序的一致访问所需的动态连接更改的步伐和其他资源。

　　这就是为什么安全优先的SD分支方法至关重要的原因。通过这种方法，CISO可以以协调一致的方式解决安全性，生产率和敏捷性等主要问题，从而降低成本和复杂性，而不会给络带来风险。但是，要在易于访问与强大的安全性之间取得平衡是一个挑战，尤其是在IT资源由于对业务连续性的高度关注而已经变得稀疏的情况下。在这些情况下，通过络所有元素之间的无缝集成更好的适应性，灵活性和覆盖范围而又不损害安全性的解决方案变得至关重要。

　　作为具有安全SD分支的单个系统运行

　　设计的简单性(例如仅使用共享开放API和通用标准的解决方案)只是开发安全SD分支的第一步。虽然将络进程，远程连接性和安全性作为单个系统发挥作用很重要，但由安全性来驱动此功能就显得尤为关键。这就需要一个集成的平台，它将安全性，络功能和SD-WAN整合到一个解决方案中，以确保一个开放，自适应和灵活的系统，该系统可以轻松适应分支机构不断变化的业务需求，而无需牺牲保护。归根结底，一旦组织真正了解了要解决的问题，就可以 大大减少可以满足这一要求的解决方案的数量，例如 Fortinet的SD-Branch解决方案。

　　一旦建立了完全集成的自适应解决方案(将络，连通性和安全性集成到单个完全集成的系统中)，组织就可以投资于更大的覆盖范围和能力，确保员工在保持安全的道路的同时保持生产力和竞争力向前。现实情况是，业务系统将来只会变得更加互连，组织现在需要在计划和开发阶段将安全放在首位，以确保采用新的应用程序和服务可以解决未来的业务问题。而不会使整个业务面临风险。