ในโลกที่กลยุทธ์ที่เน้นระบบคลาวด์อยู่ในใจขององค์กร เว็บสล็อตแตกง่ายการเข้าถึงแอปพลิเคชันอย่างปลอดภัยสำหรับผู้ใช้จึงกลายเป็นสิ่งสำคัญอันดับแรก แต่เมื่อองค์กรและผู้ใช้ถูกกระจายออกไป พื้นผิวการโจมตีก็ยังคงขยายตัว ส่งผลให้ความต้องการเข้าถึงแอปพลิเคชันได้ง่ายโดยไม่กระทบต่อความปลอดภัย เพื่อเชื่อมช่องว่างนี้ องค์กรจำเป็นต้องคำนึงถึงความปลอดภัยที่ใกล้ชิดกับผู้ใช้และขอบมากขึ้น ซึ่งสามารถรองรับความคล่องตัวของเครือข่ายและลดเวลาแฝงของเครือข่าย Software Defined WAN (SD-WAN) สามารถครอบคลุมได้ทั้งหมด
BW Businessworld ได้ติดต่อกับRitesh Doshiผู้อำนวยการฝ่ายเครือข่ายองค์กรที่
Cisco India และ SAARC เพื่อทำความเข้าใจเพิ่มเติมเกี่ยวกับ SD-WAN อ่านต่อสำหรับข้อความที่ตัดตอนมาจากการสัมภาษณ์
ข้อความที่ตัดตอนมา :
SD WAN ช่วยให้องค์กรปรับขนาดได้อย่างง่ายดายอย่างไร
ทันทีที่คุณพูดถึงการกำหนดซอฟต์แวร์ คุณกำลังแยกเลเยอร์ซอฟต์แวร์ออกจากเลเยอร์ฮาร์ดแวร์ ดังนั้นตอนนี้จึงไม่มีการพึ่งพาฮาร์ดแวร์ ด้วยผู้ใช้จำนวนมากในองค์กรที่กระจายไปทั่วภูมิภาคต่างๆ สื่อการเชื่อมต่อที่องค์กรต้องการคือความสะดวกในการจัดการ
สิ่งที่สองที่พวกเขาต้องการคือการมองเห็นสิ่งที่ผู้ใช้ทำอย่างลึกซึ้ง ตัวอย่างเช่น เมื่อฉันทำงานจากที่บ้าน ฉันกำลังเชื่อมต่อกับอินเทอร์เน็ตของบริษัทหรือเครือข่ายของบริษัท ในสถานการณ์เช่นนี้ เป็นไปได้ค่อนข้างมากที่ฉันกำลังเข้าถึงบางไซต์หรือเวิร์กโหลดบางอย่าง ซึ่งอาจมีความเสี่ยง และหากองค์กรไม่มีความเข้าใจอย่างลึกซึ้งว่าเครื่องของฉันกำลังสื่อสารอะไรกับอินเทอร์เน็ต ไม่ว่าจะเป็นไปยังเครือข่ายของบริษัทหรือไปยังเครือข่ายภายนอก พวกเขาจะไม่สามารถหาวิธีหยุดการโจมตีที่อาจเกิดขึ้นได้ เกิดขึ้น ดังนั้น ในกรณีของ WAN ที่กำหนดโดยซอฟต์แวร์ (SD-WAN) คุณสามารถจัดการนโยบายทั้งหมดได้ ควบคุมทั้งหมดในระดับส่วนกลาง ซึ่งจะทำให้เกิดความเรียบง่ายขึ้นมาก
Gartner กล่าวอย่างมีชื่อเสียงว่า SASE คืออนาคตของคลาวด์รักษาความปลอดภัยเครือข่าย อะไรคือจุดสำคัญของการแปลง SASE
SASE เป็นกรอบการทำงาน ไม่ใช่ผลิตภัณฑ์ มันไม่ใช่วิธีแก้ปัญหาเฉพาะ ภายใต้กรอบงาน SASE มีเสาหลักต่างๆ เข้ามามีบทบาทที่ช่วยให้สามารถเข้าถึงแอปพลิเคชันได้อย่างปลอดภัยในทุกที่ที่ผู้ใช้มีความสำคัญเป็นสำคัญ แต่ในขณะที่มอบความเร็วและความคล่องตัว สภาพแวดล้อมมัลติคลาวด์สร้างความท้าทาย เช่น การขยายพื้นผิวการโจมตีและควบคุมประสบการณ์ผู้ใช้น้อยลง เมื่อการรักษาความปลอดภัยเปลี่ยนไปใช้ระบบคลาวด์ ขอบเขตเดิมก็ต้องเปลี่ยนเช่นกัน ตอนนี้ เสาหลักที่สำคัญประการหนึ่งของเฟรมเวิร์ก SASE ทั้งหมดคือ SD-WAN ซึ่งกำลังกลายเป็นแพลตฟอร์มที่สามารถตั้งโปรแกรมบนคลาวด์ได้สำหรับการรักษาความปลอดภัยและส่วนประกอบ SASE จากนั้นเราจะพิจารณาบริการรักษาความปลอดภัยบนคลาวด์ที่มุ่งสู่ขอบ นี่คือสิ่งที่เรากำลังพูดถึงคือบริการรักษาความปลอดภัยทั้งหมด ซึ่งอาจช่วยปกป้องผู้ใช้จากการถูกเปิดเผยโดยตรง หรือจากภัยคุกคามโดยตรงถูกนำไปที่ขอบโดยสิ้นเชิง และนั่นคือจุดที่โซลูชันต่างๆ เช่น ไฟร์วอลล์เสมือน CASB บนคลาวด์ และอื่นๆ เข้ามามีบทบาท ตอนนี้ โซลูชันทั้งหมดเหล่านี้ต้องทำงานร่วมกันอย่างใกล้ชิด และทำงานเป็นส่วนหนึ่งของกรอบงาน ผลลัพธ์ที่ได้คือประสบการณ์การใช้งานที่เหนือกว่าและการเชื่อมต่อที่ปลอดภัยสำหรับพนักงานและลูกค้า
เมื่อเราแนะนำให้ลูกค้าของเราใช้กรอบงาน SASE เราแนะนำให้พวกเขาสร้างงานพิมพ์สีน้ำเงินระยะยาวเพื่อให้ได้สถานะสุดท้าย ดูที่หน้าต่างที่เป็นไปได้ซึ่งมีทั้งการอัปเกรด รีเฟรช หรือส่วนขยายที่กำลังเข้ามา และเริ่มวางชิ้นส่วนต่างๆ เข้าที่โดยคำนึงถึงสถานะสุดท้าย
เราเชื่อว่าไม่มีลูกค้าคนใดในโลกปัจจุบันที่สามารถหันไปหา SASE ได้ในชั่วข้ามคืน ที่ Cisco ช่วยพวกเขากำหนดกรอบงานเกี่ยวกับเสาหลักพื้นฐาน เช่น SD-WAN, CASB เช่น การรักษาความปลอดภัยบนคลาวด์ (โซลูชัน Cisco Umbrella) ซึ่งทำงานประสานอย่างใกล้ชิดกับ Talos ซึ่งเป็นโซลูชัน Threat Intelligence และการวิจัยของเราที่ดึงข้อมูลอัจฉริยะเกี่ยวกับสิ่งที่ กำลังเกิดขึ้นทั่วโลกในแง่ของภัยคุกคามทางไซเบอร์ ฯลฯ และป้อนกลับในโซลูชันเพื่อให้ผลลัพธ์แบบ end-to-end ทั้งหมดสำหรับลูกค้า
คุณช่วยยกตัวอย่างให้เราเห็นว่าคุณช่วยให้ลูกค้าใช้ประโยชน์จาก SD-WAN และ SASE ได้หรือไม่
เราช่วยธนาคารเอกชนของอินเดียที่มีสาขามากกว่า 5500 แห่ง ธนาคารมีผู้ใช้ที่เป็นผู้สื่อข่าวทางธุรกิจ เข้าถึงเครือข่ายของบริษัทจากที่ห่างไกลหลายแห่ง ไม่จำเป็นต้องเชื่อมต่อกับสาขา ธนาคารเป็นลูกค้าของซิสโก้มาอย่างยาวนาน เราได้ช่วยจัดทำแผนผังธนาคารนี้ออกแผนพิมพ์เขียวด้วยสถาปัตยกรรมที่แตกต่างกันสามแบบ รวมถึง ACI, SD-WAN และสถาปัตยกรรม SDA โดยมาพร้อมกับเลเยอร์ความปลอดภัยที่สร้างขึ้นด้านบน
ตอนนี้ ลูกค้ามีเครือข่ายอยู่แล้วในทั้งสามด้านนี้ ดังนั้นเราจึงสร้างวิธีการทีละขั้นตอนสำหรับพวกเขา ที่จะช่วยให้พวกเขาไปถึงสถานะสุดท้ายในเวลาประมาณ 18 ถึง 24 เดือน ขึ้นอยู่กับแผนการดำเนินการของพวกเขา และเมื่อใดก็ตามที่พวกเขามีโอกาสฝึกฝน แต่เป้าหมายสุดท้ายในแบบฝึกหัดทั้งหมดนี้สำหรับเราและลูกค้าคือการบรรลุสองสิ่ง: สล็อตแตกง่าย
