SD-Branch - Estendendo a segurança para as redes das filiais

À medida que as organizações procuram habilitar suas filiais remotas e locais com todo o poder e potencial da transformação digital, eles estão descobrindo que precisam repensar toda a sua estratégia de WAN. Para muitos, o primeiro passo foi substituir as antigas conexões WAN com SD-WAN , a fim de fornecer aplicativos robustos, como comunicações unificadas, permitir melhor interconectividade entre diferentes filiais e estender a segurança até a extremidade da filial.

No entanto, isso ainda deixa a filial em si - geralmente sem a equipe de TI do local - precisando se adaptar ao resto da rede. No entanto, as filiais da próxima geração de hoje não apenas exigem a mesma funcionalidade, elas também sofrem os mesmos riscos que o restante da rede distribuída. O acesso direto à Internet e aplicativos SaaS , por exemplo, expande significativamente a potencial superfície de ataque da filial, assim como a crescente proliferação de dispositivos IoT e BYOD, criando várias arestas de rede além da borda da WAN.

Essa explosão de bordas, que deve ser garantida, está levando muitas organizações a se esforçarem para implementar a segurança adequada em todas as suas empresas distribuídas, inclusive na nova filial. A complexidade do gerenciamento dessas bordas - incluindo produtos e dispositivos pontuais complicados e sobrepostos - adiciona um desafio adicional. Como resultado, as organizações que adotam o SD-WAN estão descobrindo que precisam encontrar um fornecedor que possa integrar mais firmemente sua funcionalidade de segurança e gerenciamento de SD-WAN em suas redes de filiais.

O novo Fortinet Secure SD-Branch

Para combater esse desafio, a Fortinet está entregando a primeira solução completa de Secure SD-Branch do setor, permitindo que o cliente converja segurança e acesso à rede e estenda o Fortinet Security Fabric à filial. Esta nova solução SD-Branch é composta pelos seguintes elementos:

FortiGate Next-Generation Firewall para segurança, conectividade e gerenciamento robustos em todo o ambiente da filial. O NGFW da FortiGate também inclui o primeiro processador SD-WAN para uso específico do setor, combinado com funcionalidades avançadas de gerenciamento de tráfego de rede, como a direção de aplicativos, para garantir alto desempenho de aplicativos em qualquer link WAN. A solução FortiGate agora também inclui funcionalidades avançadas de sensor para maior visibilidade do dispositivo e detecção de anomalias de tráfego, com a necessidade de hardware adicional.
O FortiSwitch e o FortiAP proporcionam a consolidação de serviços de filiais por meio da convergência de segurança e acesso à rede com o FortiLink. O FortiSwitch e o FortiAP integram-se ao FortiGate para estender os benefícios do SD-WAN à camada de acesso à rede. Isso permite que os administradores de rede criem e apliquem as mesmas diretivas de segurança de rede em toda a empresa, incluindo a filial da rede.
O Controle de Acesso de Rede FortiNAC fornece visibilidade da infraestrutura da filial, identificando, classificando e classificando rapidamente todos os dispositivos que buscam acesso à LAN da filial, incluindo IoT e BYOD. Em seguida, ele fornece segurança de dispositivo por meio de microssegmentação dinâmica e resposta automatizada, monitorando constantemente a rede.

Protegendo o Edge WAN

Este conjunto de soluções integradas protege a borda da WAN em duas áreas principais:

Proteção de borda de rede : a segurança de firewall de última geração do FortiGate é estendida através da camada de acesso usando FortiSwitch e FortiAP. Além da segurança de classe empresarial, também oferece uma consolidação essencial de serviços por meio da convergência de segurança e acesso à rede, criando uma solução de arquitetura ideal para implantações do Secure SD-Branch . Além disso, os novos Pontos de Acesso WiFi 6 FortiAP oferecem maior capacidade e rendimento para acompanhar as crescentes necessidades de largura de banda, com novos switches FortiSwitch multi-gigabit que suportam as velocidades mais altas de 6 WiFi e também oferecem maior potência para executar até os mais potentes. dispositivos IoT com fome.
Proteção de Borda do Dispositivo : O controlador de acesso de rede FortiNAC fornece detecção, classificação e segurança automáticas para dispositivos IoT à medida que entram na rede. A nova versão 8.6 do FortiNAC também aumenta a detecção de anomalias através da varredura de tráfego, alavancando o FortiGate como um sensor de tráfego, sem necessidade de hardware adicional na filial.

Conclusão

A transformação digital está impulsionando uma evolução no ramo empresarial. Conforme os serviços migram para a nuvem, mais arestas de rede são criadas, mesmo na filial. Esses pontos de entrada de rede adicionais expandem a potencial superfície de ataque, tornando a segurança ainda mais preocupante.

O Fortinet Secure SD-WAN oferece simplicidade, visibilidade e segurança líder de mercado para melhorar a experiência de WAN para usuários de filiais. O Fortinet Secure SD-Branch é a extensão essencial do SD-WAN, simplificando o ramo empresarial por meio de gerenciamento e visibilidade aprimorados, enquanto protege a rede de agências, IoT e dispositivos de usuário final, além de todas as bordas diretas de conexão à Internet.

Fonte: Fortinet