Terkait Keamanan Terkait Keamanan SD-WAN di dunia berbasis cloud | Computer Weekly

SD-WAN di dunia berbasis cloud | Computer Weekly

SD-WAN di dunia berbasis cloud | Computer Weekly


Sementara jaringan area luas yang ditentukan perangkat lunak (SD-WAN) berevolusi dari kebutuhan untuk menyediakan akses ke aplikasi perusahaan dan perangkat lunak perusahaan yang didistribusikan melalui internet publik bagi kantor cabang, jaringan tersebut kurang cocok dengan sifat lingkungan TI saat ini yang sangat terdistribusi. Di masa lalu, organisasi mendasarkan jaringan dan infrastruktur TI pada arsitektur bergaya hub-and-spoke di mana sistem terpusat terhubung ke kantor cabang. Namun, pandemi Covid-19 dan tren menuju arsitektur yang lebih berbasis cloud dan aplikasi perusahaan yang dikirimkan sebagai perangkat lunak sebagai layanan (SaaS) telah menyebabkan TI perusahaan memerlukan infrastruktur jaringan yang lebih terdistribusi.

Hal ini memiliki implikasi terhadap bagaimana jaringan perusahaan disediakan, terutama dalam hal membangun infrastruktur jaringan yang memadai untuk mendukung pertumbuhan kapasitas di masa depan. Pengalaman dengan WAN yang ditentukan perangkat lunak yang diterapkan secara global Dalam makalah yang diterbitkan lebih dari satu dekade lalu, Google menyajikan pendekatan untuk menghubungkan pusat datanya secara global. Dalam makalah tersebut, para peneliti mencatat bahwa tautan WAN biasanya disediakan untuk pemanfaatan rata-rata antara 30% dan 40%, yang memungkinkan penyedia layanan jaringan untuk menutupi hampir semua kegagalan tautan atau router dari klien. Namun, pendekatan ini meningkatkan biaya secara signifikan.

Meskipun tingkat penyediaannya berlebihan, ada juga banyak kasus di mana jaringan yang ditentukan perangkat lunak (SDN) lama gagal memenuhi persyaratan infrastruktur TI berbasis cloud modern dan mendukung aplikasi yang sangat terdistribusi serta tenaga kerja jarak jauh. Hal ini sebagian karena jaringan dirancang untuk pengaturan hub-and-spoke, atau kantor cabang, yang menyebabkan beban administratif besar-besaran saat mencoba menyiapkan konfigurasi jaringan untuk lingkungan TI terdistribusi modern.

Pada tahun 2021, Enterprise Strategy Group (ESG) menerbitkan whitepaper yang membahas perlunya memikirkan kembali jaringan perusahaan untuk mendukung transformasi bisnis. Dalam laporan tersebut, firma analis tersebut mencatat bahwa inisiatif transformasi digital mengarah pada peningkatan kompleksitas TI. Hal ini karena biasanya ada kebutuhan untuk menyediakan konektivitas di seluruh lanskap TI perusahaan yang sangat terdistribusi dan heterogen yang terdiri dari pusat data, beberapa cloud publik, dan lokasi edge, termasuk dukungan untuk pekerja jarak jauh.

Saat itu, ESG menunjukkan bahwa arsitektur jaringan hub-and-spoke dan arsitektur keamanan castle-and-moat tidak mampu mendukung inisiatif transformasi digital. Enterprise Strategy Group mengatakan keterbatasan arsitektur menghambat inovasi, memengaruhi kinerja, dan sering kali memerlukan biaya lebih besar untuk pemeliharaan dan pengoperasian.

SD-WAN lama

Misalnya, ESG melaporkan bahwa jaringan area luas berbasis perangkat lunak lama yang berfokus pada informasi lalu lintas Layer 3 berbasis paket cenderung memiliki visibilitas terbatas ke dalam lapisan aplikasi. Jadi, meskipun mereka dapat memberikan tingkat kualitas layanan jaringan, analis mencatat bahwa tim jaringan mungkin kesulitan untuk menjamin perjanjian tingkat layanan (SLA) aplikasi. “Untuk aplikasi di cloud dan edge, organisasi mungkin perlu menerapkan solusi tambahan untuk memberikan visibilitas,” kata analis ESG.

Mengingat meningkatnya tekanan pada organisasi untuk memberikan pengalaman positif dalam lingkungan yang semakin terdistribusi dan kompleks, ESG mengatakan tim operasi mungkin menghadapi kesulitan dalam menggunakan proses dan prosedur manual. “Meskipun langkah besar telah dibuat dalam aktivitas penyediaan hari pertama, dalam banyak kasus tugas manajemen operasional dan siklus hidup hari kedua dilakukan secara manual. Terlepas dari solusi jaringan yang saat ini digunakan, hampir semua organisasi berjuang untuk mengatasi kompleksitas yang melekat dalam aplikasi dan lingkungan pekerja yang sangat terdistribusi,” kata para analis.

Mengelola keamanan merupakan faktor lain yang mungkin dialami organisasi yang menjalankan SD-WAN lama. Menurut ESG, sebagian besar penyedia SD-WAN awal bermitra dengan spesialis keamanan TI untuk memasang keamanan di kantor cabang. Hal ini sering kali memerlukan waktu dan upaya tambahan untuk memasang dan mengelola, dan, seperti yang dicatat oleh para analis, mengarah pada postur keamanan yang tidak konsisten berdasarkan keamanan edge yang ada di organisasi. Masalah ini semakin diperburuk oleh lingkungan pekerja jarak jauh yang sangat terdistribusi.

Sementara banyak komentator industri menganggap era SD-WAN akan segera berakhir, penelitian terbaru Gartner menunjukkan hal yang sebaliknya. “SD-WAN tetap relevan bagi sebagian besar perusahaan, tetapi terus berkembang seiring dengan perubahan permintaan pasar dan semakin banyak dimasukkan ke dalam penawaran keamanan yang lebih luas seperti firewall generasi berikutnya (NGFW) atau secure access service edge (SASE),” kata Jonathan Forest, wakil presiden analis di Gartner.

Menurut Forest, salah satu alasan utama mengapa muncul pertanyaan tentang relevansi dan perlunya SD-WAN adalah peralihan ke model kerja hibrida dan maraknya apa yang disebut sebagai “jaringan kedai kopi”, di mana model kerja tradisional yang berpusat di kantor mulai digantikan dengan pengaturan kerja jarak jauh, hibrida, dan bekerja dari mana saja yang lebih fleksibel.

“Karyawan kini semakin banyak bekerja dari berbagai lokasi, termasuk rumah, kedai kopi, dan ruang kerja bersama,” kata Forest, yang menyebabkan meningkatnya kebutuhan akan SD-WAN yang lebih ringan dan berbiaya rendah untuk kantor cabang, tempat pengguna membutuhkan konektivitas yang sederhana dan efisien.

Jaringan yang digerakkan oleh bisnis

Mengingat tantangan dalam mengelola kebijakan jaringan puluhan ribu, bahkan jutaan perangkat, firma riset dan konsultasi Forrester Research yakin bahwa sekaranglah saatnya untuk membuka operasi jaringan di luar departemen TI, yang memungkinkan bagian lain dari bisnis untuk merancang, mengelola, dan mengubah jaringan. Seperti yang dicatat oleh analis utama Forrester Andre Kindness dalam Biarkan hasil bisnis mendorong desain jaringan laporan, industri Wi-Fi menunjukkan kepada dunia bahwa hal ini dapat dicapai.

“Ketika Wi-Fi pertama kali diluncurkan di kantor, para profesional jaringan mengelola akses setiap pengguna,” kata Kindness. “Sekarang, melalui GUI sederhana [graphical user interface] Dengan penambahan lapisan pada solusi kontrol akses jaringan, staf seperti administrator lobi dapat memberikan kredensial kepada pengunjung untuk menggunakan Wi-Fi kantor.”

Contoh lain adalah di bidang ritel, di mana toko menyediakan halaman pembuka tempat tamu dapat masuk ke layanan Wi-Fi sendiri. Dan dalam pengembangan aplikasi, Kindness mengatakan pengembang kini menggunakan layanan jaringan awan untuk mendukung kreasi mereka tanpa harus membayar tiket ke organisasi TI.

Menurut Forrester, organisasi masih menyediakan infrastruktur jaringan secara berlebihan, namun ada juga yang berfokus pada pengurangan biaya. Kindness menunjukkan bahwa ketika organisasi terlalu berfokus pada biaya dan kurang berfokus pada peningkatan pengalaman pelanggan, mereka akan kehilangan bisnis.

“Banyak perhatian terhadap jaringan diarahkan pada teknologi penghematan biaya, seperti jaringan berbasis perangkat lunak, WAN berbasis perangkat lunak, dan lainnya,” katanya. “Namun, banyak dari teknologi ini meningkatkan biaya ketika semua penyesuaian, seperti mendesain ulang layanan keamanan atau berinvestasi pada perangkat keras baru untuk mendukung kemampuan, diperhitungkan.”

Integrasi keamanan

Untuk mengatasi masalah keamanan yang disebutkan sebelumnya, Gartner’s Forest mengatakan integrasi SD-WAN dan keamanan telah berkembang untuk menghadirkan kesederhanaan, mengatasi perluasan peralatan, dan mendorong sinergi biaya. “SD-WAN mandiri tradisional terus berkembang, karena tuntutan modern mengharuskan adanya fitur keamanan terintegrasi, seperti yang ditemukan dalam solusi NGFW atau SASE,” katanya.

Pergeseran ke arah pendekatan terpadu ini tidak hanya menjawab kebutuhan dinamis lingkungan kerja terdistribusi, tetapi juga lingkungan yang lebih rumit. Pendekatan terpadu terhadap jaringan, menurut Forest, memastikan ketersediaan tinggi, kinerja aplikasi, dan konektivitas yang disederhanakan dari cabang perusahaan ke cloud publik dan lokasi perusahaan lainnya.

Akibatnya, sementara lanskap SD-WAN berubah, Forest mengatakan integrasi dengan fungsionalitas keamanan sekarang hampir penting untuk memenuhi kebutuhan jaringan dan keamanan kontemporer secara efektif.

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post

關於 Ohtani 50/50 球所有權的訴訟 – Trav Chaep

關於 Ohtani 50/50 球所有權的訴訟 – Trav Chaep關於 Ohtani 50/50 球所有權的訴訟 – Trav Chaep

Shohei Ohtani 50/50 全壘打球合法所有者的球迷已提起民事訴訟,尋求停止預定的球拍賣。 18 tahun yang lalu賣公司 (Lelang Emas) 的臨時禁令,該公司原定於週五公開競標。 該訴訟還點名了克里斯·貝蘭斯基和凱爾文·拉米雷斯,稱貝蘭斯基“錯誤且強行”從看台上的馬圖斯手中獲得了球權,貝蘭斯基和拉米雷斯已在社交媒體上表示他們計劃出售球。 編輯精選 戈爾丁拍賣公司在給 ESPN 的聲明中表示:“我們知道已經提起的訴訟。” “在審查了訴訟中包含的指Ohtani 50/ 50 hari.” 高銀拍賣公司的聲明稱,雖然該公司已被點名參與此案,但沒有對該公司有不當行為的指控。 50 hari lebih lama dari biasanya. peralatan medis yang