SD-WAN實施中常見的五個安全錯誤

　　盡管SD-WAN具有眾多優勢并得到越來越多的采用，但大多數組織在實施過程中都忽略了關鍵的安全考慮。在實施新的網絡基礎架構時，評估和準備各種安全風險至關重要。

　　常見的五個實施錯誤及糾正方式：

　　1.從整體安全策略中排除SD-WAN安全

　　SD-WAN安全性與組織的安全策略之間缺乏一致性，SD-WAN不應被視為獨立的解決方案。

　　為了避免安全風險，最佳實踐要求采用一種超越WAN功能的高級安全方法，并將基于策略的訪問規則集成到公司的整體策略中，從而使安全團隊可以使用更全面的檢測響應模型來監視數據。

　　2.快速實施忽略管理

　　組織經常犯的第二個常見錯誤是實施SD-WAN并迅速發展。為避免這種陷阱，應遵循持續的監視和更新策略，以確保整個組織的最佳使用和采用。對SD-WAN的持續監視使組織能夠擴展網絡可見性，并每天適當地管理其網絡。隨著安全形勢的不斷變化，SD-WAN也將不斷變化，因此，至關重要的是，始終如一地更新網絡而不是“配置后遺忘”。

　　3.忽略SD-WAN加密

　　當組織從MPLS連接切換到公共寬帶連接時，將面臨主要的網絡挑戰。添加更多連接會導致導致其他網絡漏洞帶來更大的安全風險。結果，在SD-WAN實施過程中，創建將云資源鏈接到主要公司網絡的專用寬帶連接變得越來越普遍。

　　在許多環境中，安全訪問服務邊緣(SASE)平臺是加密所有網絡流量的理想選擇，從而在SD-WAN解決方案中創建了基本的安全層。額外的層為最終用戶提供了高性能的網絡連接。

　　4.實施錯誤的解決方案

　　在為特定環境尋求最佳WAN解決方案時，至關重要的是，首先要考慮這是否適合您組織當前和將來的網絡需求。企業通常會犯一個錯誤，那就是部署一個獨立的解決方案，或者僅僅為他們的需求配置錯誤的SD-WAN解決方案。評估SD-WAN解決方案的第一步是確定它是否可以輕松集成到現有的公司網絡和安全策略中。合適的SD-WAN解決方案將在提升企業安全性方面發揮重要作用。

　　5.忘記安全性

　　忽略安全性可能是采用SD-WAN時最容易犯的錯誤。實施節省成本的解決方案的想法通常忽略了安全性的重要性。對于采用者而言，在管理SD-WAN時必須包括其安全團隊，以確保解決方案的壽命，而不是將SD-WAN視為另一種網絡工具。