Cisco SD-WAN

2020

Выход решения SASE

В июне 2020 года Cisco вышла на рынок решений для защиты периферийных вычислений. Речь идёт о так называемых граничных сервисах безопасного доступа SASE (secure access service edge).

Термин SASE ввели аналитики Gartner для обозначения технологий, сочетающих в себе сетевые сервисы и сервисы безопасности — программно-конфигурируемые территориально распределенные сети (SD-WAN), веб-шлюзы (SWG), брокеры безопасного доступа в облако (CASB), защиту DNS и облачные межсетевые экраны.

Cisco вышла на рынок решений для защиты периферийных вычислений

Хотя у Cisco есть множество разновидностей SD-WAN, технологии SASE у компании не было. С выходом версии Cisco SD-WAN 17.2 это изменилось с выходом решения Cisco SD-WAN + Umbrella. Оно представляет собой интеграцию решения для распределенных сетей SD-WAN с облачными сервисами безопасности Umbrella Cloud Security. Облачная архитектура сервисов безопасности Umbrella избавляет от необходимости вручную выстраивать защиту сетевой инфраструктуры отдельно для каждого филиала компании, утверждает производитель.

Помимо обеспечения безопасности DNS-адресации сервисы Umbrella стали выполнять функции межсетевого экранирования нового поколения (NGFW). Через консоль vManage решения SD-WAN можно назначать свою специальную конфигурацию ИБ-политик каждому филиалу и мобильным пользователям.

До пандемии COVID-19 интерес к SASE был относительно невысоким. По оценкам аналитиков, внедрение этих технологий в широкое применение ожидалось не раньше, чем через 5-10 лет. Но ситуация резко изменилась после вспышки коронавируса, которая привела к массовому переходу на удаленную работу и увеличению нагрузки на каналы связи и центры обработки данных.

Новое решение Cisco User Defined Network предназначено для локаций, в которых для пользовательского доступа используется единая беспроводная сеть (кампусов, больниц, отелей и т. п.).^[1]

2018

Cisco SD-WAN Security

14 ноября 2018 года компания Cisco сообщила, что объединяет технологии программно-определяемых глобальных сетей (software-defined wide area network, SD-WAN) и информационной безопасности, чтобы помочь организациям быстро, эффективно и безопасно использовать облачные технологии.

Как отметили в Cisco, сети WAN претерпевают радикальные преобразования. Современные организации размещают свои приложения в различных облаках – публичных, частных и по модели «программное обеспечение как услуга» (SaaS). Пользователи подключаются к сети не только из офиса, но и находясь, к примеру, в кафе или в зале ожидания аэропорта. Для того чтобы сотрудники могли пользоваться критически важными бизнес-приложениями, организации должны полагаться на сеть Интернет. В результате на облачной границе тесно переплетаются вопросы сетевого взаимодействия и обеспечения информационной безопасности.

Ранее решения SD-WAN вынуждали ИТ-специалистов выбирать между функциональностью приложений и информационной безопасностью. По утверждению разработчика, решение Cisco SD-WAN, отличающееся простотой и масштабируемостью, поможет ИТ-персоналу улучшить опыт использования приложений, повысить продуктивность пользователей и реализовать технологии информационной безопасности везде, где это необходимо: от филиала компании до всего облака.

Согласно заявлению разработчика, в решении Cisco SD-WAN реализованы:

• Сплав информационной безопасности и SD-WAN. В устройства Cisco SD-WAN встроены передовые технологии информационной безопасности, система предотвращения вторжений и межсетевой экран корпоративного класса с учетом потребностей приложений, фильтрация URL; все управление осуществляется централизованно. Cisco SD-WAN полностью базируется на интеллектуальной системе информационной безопасности Talos.
• Упрощение процедур информационной безопасности. Интеграция решений Cisco SD-WAN и Cisco Umbrella позволяет блокировать вредоносные адреса еще до установления соединения.
• Функциональность приложений. Компании Cisco и Microsoft усовершенствовали для пользователей функциональность приложения Office 365. Cisco SD-WAN в реальном времени отслеживает все доступные маршруты к облаку Microsoft Office 365 и определяет ближайшее облако с использованием адресов Microsoft Office, в результате чего быстродействие для пользователей повышается до 40%.
• Открытость и программируемость. Наличие в решении Cisco SD-WAN открытых интерфейсов прикладного программирования API дает партнерам и сервис-провайдерам возможность создавать новые сервисы. В помощь разработчикам и сетевым инженерам в сообществе Cisco DevNet открыты обучающие лаборатории по SD-WAN и «песочницы».
• Обновленная инфраструктура SD-WAN. SD-WAN на базе технологий Viptela и Meraki, Cisco еще больше расширяет выбор пользователей, предлагая два интегрированных маршрутизатора ISR (Integrated Services Router), разработанных для малых и крупных филиалов.
• Услуга быстрого запуска. Помогая заказчикам ускорить развертывание SD-WAN и снизить риски, Cisco предлагает услугу быстрого запуска SD-WAN Quick Start. Услуга предоставляется по фиксированной цене, для упрощения реализации проектов заказчики получают доступ к возможностям удаленной установки и передачи знаний.
• Простота приобретения и управления. Cisco максимально упростила процессы применения решения и управления им. Обе технологии, сетевая и информационной безопасности, приобретаются под одной лицензией, управление ими осуществляется с помощью единого интерфейса.

Программное обеспечение Cisco SD-WAN Security и Microsoft Office 365 доступно с начала 4-го квартала 2018 года.

Премьера решения Cisco SD-WAN

23 октября 2018 года компания Cisco представила решение Cisco SD-WAN, в рамках концепции интенционно-ориентированных сетей, в основе которых лежат разработки Cisco по созданию системы, способной предвидеть действия, нейтрализовать в зародыше угрозы безопасности, а также непрерывно совершенствоваться и обучаться.

Технология SD-WAN предназначена для создания масштабируемых распределенных корпоративных сетей. Ее особенностью является разделение уровней транспорта и контроля, что позволяет удаленным филиалам централизованно управлять транспортными сетями, отметили в Cisco.

Согласно заявлению разработчика, внедрение Cisco SD-WAN позволит заказчикам ускорить процесс подключения новых филиалов и снизить сопутствующие затраты, а также оптимизировать расходы на каналы от операторов связи. Данное решение дает возможность настраивать оконечные устройства в удаленных филиалах нажатием кнопки в центральном офисе. Еще одно ключевое отличие Cisco SD-WAN – высокий уровень защищенности от киберугроз, который обеспечивается встроенными сегментацией, шифрованием, поддержкой логических топологий, сервисных точек, а также внешними средствами ИБ. В результате время обнаружения угроз в сети снижается многократно, что минимизирует потенциальные убытки компаний от потерь данных и затраты на восстановление информации, утверждают в Cisco.