Com SD-WAN, segurança e inspeção SSL é uma obrigação

Com SD-WAN, segurança e inspeção SSL é uma obrigação, uma vez que as ameaças cibernéticas também estão aumentando em volume e sofisticação.

Assim como nas redes definidas por software (SDN), uma mudança significativa na infraestrutura também tem enormes implicações para a segurança. Enquanto a infraestrutura está passando por uma transformação radical, as ameaças cibernéticas também estão aumentando em volume e sofisticação. Estamos vendo um aumento dramático no Ransomware, ataques mais avançados e aumento de ataques IPS por minuto.

Além dos vetores de ataque tradicionais, os cibercriminosos estão cada vez mais visando novos paradigmas de redes distribuídas. Por exemplo, o acesso direto à Internet para aplicativos SaaS, especialmente quando os dispositivos estão fora da rede, tornou muito importante a implantação de novas estratégias de segurança projetadas para a empresa distribuída. Isso porque as soluções de segurança tradicionais tendem a ser colocadas em um único local no perímetro. Mas, à medida que o perímetro desaparece, a segurança precisa ser capaz de proteger conexões de qualquer dispositivo em qualquer local e ver e se adaptar automaticamente à infraestrutura em constante mudança sob demanda.

Ao mesmo tempo, o tráfego criptografado na rede distribuída (~ 50% do tráfego total é criptografado, com especialistas prevendo que em breve chegará a 80%), juntamente com o malware direcionado ao tráfego SSL está aumentando. O que significa que a necessidade de Inspeção SSL em tempo real, sem abrandar o tráfego crítico para os negócios, é crítica.

A Fortinet desenvolveu um conjunto de tecnologias comprovadamente projetadas para aprimorar e proteger implantações de SD-WAN.

diagrama-secure-sd-wan-fortinet-danresa
Diagrama Secure SD-WAN

Eles são construídos com base na versão do FortiOS versão 5.6 em diante, que estende a funcionalidade do Fortinet Security Fabric para a rede distribuída e na nuvem. A IDC designou recentemente a FortiGate como líder em participação de mercado para a empresa distribuída, e a NSS Labs verificou a segurança comprovada e a eficácia do desempenho do FortiGate. As soluções da Fortinet fornecem amplas opções de implantação, o mais alto desempenho – seja na implantação de versões de software físicas ou altamente otimizadas, e na automação e adaptabilidade que as novas estratégias de rede, como a SD-WAN, exigem.

Por exemplo, o novo FortiGate Enterprise Firewall baseado em processador de segurança não apenas consolida a funcionalidade de rede e segurança, mas também fornece desempenho líder de mercado e a melhor relação preço / desempenho do setor. Ele também vem em uma variedade de formatos, como wireless integrado, 3G / 4G, POE e DSL para simplificar a implantação.

Outros recursos que suportam o SD-WAN incluem:

Visibilidade do aplicativo e exibição de topologia do Fabric estendida: fornece visibilidade completa de aplicativos, usuários e ameaças para ajudar os administradores a entender os padrões gerais de tráfego para implantar e solucionar problemas de aplicativos essenciais aos negócios com mais eficiência. A topologia de malha estendida no FortiOS 5.6 fornece a visão dinâmica da topologia física e lógica junto com as utilizações de link.

VPN IPSEC (AES256): Oferece a taxa de transferência mais alta do mercado (~ 10X mais alta do que a concorrência) com base na transferência de SPU, bem como alta escalabilidade para suportar até milhares de dispositivos e locais distribuídos. A Fortinet também anunciou recentemente o ADVPN, que permite o tunelamento dinâmico da VPN.

Balanceamento de carga de link inteligente e monitoramento de link: O FortiOS 5.6 integrou a funcionalidade SD-WAN para balanceamento de carga WAN Link para que os clientes possam escolher o melhor link para aplicativos essenciais aos negócios. No entanto, se o link degradar a integridade, ele simplesmente passará por failover e será o próximo melhor SLA para os aplicativos. O FortiOS 5.6 também suporta o TWMAP e outros protocolos para que os clientes possam obter uma visão detalhada de aplicativos e serviços sensíveis, como jitter, perda de pacotes, latência etc.

Banco de dados de aplicativos Dynamic Cloud (SaaS): a empresa média usa aplicativos de ~ 30 SaaS. O banco de dados de aplicativos em nuvem no FortiOS 5.6 suporta centenas de aplicativos e atualiza dinamicamente seu endereço IP e porta para o roteamento mais eficiente.

Inspeção SSL e prevenção de ameaças: as organizações não devem escolher entre desempenho e proteção. No entanto, como cada vez mais dados passam pela rede de forma criptografada, muitas soluções de segurança se tornam um gargalo quando tentam abrir e inspecionar o tráfego. As soluções da Fortinet não apenas suportam cifras exigidas pelo setor, mas os firewalls FortiGate fornecem o maior rendimento de inspeção SSL do setor.

Para saber mais sobre como implantar o SD-WAN Seguro em sua empresa, entre em contato com a DANRESA Security and Network Solutions e fale com um de nossos engenheiros de segurança em TI.

Telefone: +55 (11) 4452-6448 – comercial@danresa.com.br – ou através do chat online neste site.

 

Conheça mais sobre a DANRESA, seus serviços, qualificações, destaques na mídia e outros, através do site oficial: www.danresa.com.br.

Partner FortinetPartner TenablePartner MicrosoftPartner PaesslerPartner F5

DANRESA SECURITY AND NETWORK SOLUTIONS WE MAKE SEC

DANRESA Security and Network Solutions é uma Consultoria de Segurança da Informação que se destaca por prover Soluções Completas em Segurança, Infraestrutura de Redes e Comunicação de TI.

Apoia a evolução tecnológica de seus clientes no combate às ameaças persistentes e avançadas existentes, e as que estão por vir, mantendo-se atualizada junto aos principais fabricantes de tecnologias de segurança da informação.

A DANRESA atua de forma integrada junto aos seus clientes, focando nas regras de negócio, fornecendo soluções de segurança personalizadas e eficazes, através de seu time altamente qualificado, especializado e certificado, que participa desde a concepção da idéia até a conclusão do projeto, e a obtenção dos resultados: orientando nos processos de viabilização, consultoria estratégica, escolha das tecnologias, gerenciamento, desenvolvimento, qualidade, implantação, treinamento, suporte, manutenção e garantia.

Desde a sua fundação em 1998 a DANRESA tem crescido continuamente, conquistando espaço no mercado, utilizando conhecimento, tecnologia, qualidade e transparência em suas atividades junto aos seus clientes, tornando-se rapidamente uma empresa de sucesso.

Atualmente a DANRESA é uma empresa sólida no mercado, com atuação em projetos de grande e médio porte, em mais de 100 clientes atendidos, com cases de sucesso publicados e reconhecidos pelos fabricantes de tecnologias de segurança da informação e por nossos clientes.

A DANRESA conta com uma rede de mais de 400 colaboradores altamente qualificados que atuam nestes projetos de forma especializada.

A DANRESA é Fortinet Platinum Partner e está qualificada e certificada pelo fabricante Fortinet para implantar todos os produtos do portfolio de segurança que formam o Fortinet Security Fabric.

Atuamos com as mais diversas tecnologias existentes no mercado e exercemos por completo a prestação de serviços no ramo de segurança da informação tendo como uma de nossas estratégias, o sucesso de nossos clientes.

fundação Danresa Colaboradores Danresa Atuação Internacional Danresa
Fundada há mais de 18 anos. Mais de 400 colaboradores diretos e indiretos. Atuação LatimAm, Angola, Nigéria, Gana e Líbano.
Atuação Brasil Danresa Localização Danresa Unidades Danresa
Atuação em todo o Brasil. Sediada no ABC Paulista
(Sto André e SBC).
Duas Unidades de Negócios (Service Providers & Enterprise).
Equipes Técnicas Danresa NOC Danresa
Equipes técnicas altamente capacitadas pelo fabricante. SNOC 24x7x365. Nossos contatos

+55 (11) 4452-6448

comercial@danresa.com.br

Chat Online Neste Site

Deixe uma resposta

This site uses Akismet to reduce spam. Learn how your comment data is processed.