Qu’est-ce qu’Azure Virtual WAN ?
Microsoft Azure Virtual WAN est un service de mise en réseau cloud qui connecte les régions Azure, les sites locaux, les utilisateurs distants, les succursales et d’autres clouds. Cela simplifie la gestion du réseau, améliore la fiabilité et réduit les coûts en optimisant le routage et le flux de trafic.
La croissance du cloud hybride et le besoin d’une solution
cloud l’informatique offre de nombreux avantages potentiels pour une organisation, et un pourcentage croissant de l’infrastructure informatique des organisations est hébergé dans le cloud.
Cependant, les environnements cloud ne sont pas adaptés à tous les cas d’utilisation, et de nombreuses organisations maintiennent une partie de leur infrastructure informatique sur site et peuvent utiliser plus d’un cloudpublic ou privé. Par conséquent, la majorité des entreprises disposent d’environnements de cloud hybride , combinant une infrastructure sur site et une infrastructure cloud. L'infrastructure étant distribuée sur plusieurs sites, les entreprises ont besoin de solutions réseau capables de relier de manière sécurisée et efficace des solutions géographiquement distribuées.
Comment fonctionne Azure Virtual WAN ?
Azure Virtual WAN utilise la mise en réseau définie par logiciel pour créer un réseau privé et virtualisé au sein du déploiement cloud d’une organisation. Les données peuvent être acheminées en toute sécurité dans le cloud hybride d’une entreprise, à l’abri d’une écoute clandestine potentielle.
Azure Virtual WAN permet également la connectivité en dehors du cloud Azure via des connexions SD-WAN ou RVP . Ceux-ci permettent à une organisation de connecter son infrastructure locale, ses succursales et ses travailleurs distants au réseau virtuel hébergé dans Azure.
Azure Virtual WAN Architecture
Azure Virtual WAN est conçu comme une architecture en étoile. N’importe quelle région Microsoft Azure peut servir de hub réseau, et Microsoft offre une connectivité maillée complète entre les régions, ce qui permet à une organisation de connecter facilement son infrastructure basée sur Azure. À partir d’un hub central, une entreprise peut connecter son infrastructure de cloud hybride via des rayons. Les sites géographiquement distribués peuvent être liés à Azure via SD-WAN ou RVP.
Quels sont les avantages d’Azure Virtual WAN pour les clients ?
Azure Virtual WAN s’adresse principalement aux entreprises qui gèrent des environnements informatiques étendus, distribués et hétérogènes. Pour ces utilisateurs, Azure Virtual WAN offre plusieurs avantages, notamment :
- Protection améliorée : Permet à une organisation de mettre en œuvre un réseau privé au sein de son environnement de cloud hybride. Cela permet de protéger le trafic réseau de l’entreprise contre les écoutes clandestines et de restreindre l’accès aux applications et systèmes internes de l’entreprise.
- Configuration plus facile : Facilite la définition d’un réseau privé au sein du cloud Azure. Il propose également des configurations prédéfinies pour lier certains environnements externes (en tant que rayons) à Azure Virtual WAN.
- Meilleure visibilité du réseau : Avec Azure VWAN, l’ensemble du trafic réseau d’une organisation dans son environnement de cloud hybride passe par le WAN virtuel. Cela permet à une entreprise de maintenir la visibilité du réseau et de résoudre plus facilement les problèmes potentiels de performance et de sécurité du réseau.
- Opérations simplifiées : Offre la possibilité de s’intégrer à d’autres solutions au sein de la Place de marché Azure. Cela permet à une organisation d’ajouter facilement plus de fonctionnalités à son VWAN, telles que la possibilité de déployer une sécurité réseau cloud de niveau entreprise pour surveiller et protéger son trafic réseau cloud .
Sécurité du réseau étendu virtuel Azure
Azure Virtual WAN offre aux organisations la possibilité de relier en toute sécurité leur infrastructure hybride. RVP et SD-WAN fournissent des connexions privées sur un réseau public, empêchant ainsi l’écoute clandestine du trafic d’entreprise.
Cependant, les solutions RVP et SD-WAN n’inspectent pas le trafic qu’elles transportent à la recherche de contenu potentiellement malveillant. Lorsqu’une entreprise relie son infrastructure cloud, son centre de données sur site, ses succursales et ses travailleurs à distance, il est possible qu’un attaquant qui a compromis l’un de ces éléments se déplace latéralement sur le réseau d’une organisation pour attaquer d’autres composants.
Pour cette raison, une infrastructure de cloud hybride, telle que celle rendue possible par Azure Virtual WAN, doit également être protégée par une sécurité réseau de niveau entreprise. Idéalement, les solutions de sécurité réseau doivent être déployées sur Microsoft Azure, dans le hub de l’architecture en étoile d’Azure Virtual WAN, afin que tout le trafic réseau puisse être inspecté à la recherche de menaces potentielles en route vers sa destination de manière centralisée et cohérente. Il est également possible de sécuriser le déploiement d’un WAN virtuel en utilisant une solution de sécurité distincte pour chaque connexion en rayon, mais cela est inefficace, incohérent et peut introduire des risques supplémentaires.
Azure Virtual WAN Security with Check Point Cloud Firewall
Les environnements de cloud hybride sont complexes et hétérogènes, ce qui peut les rendre difficiles à sécuriser. La sécurité réseau de niveau entreprise est essentielle pour obtenir les capacités de visibilité et de prévention des menaces dont ces réseaux ont besoin.
To address the security needs of Azure Virtual WAN users, Microsoft and Check Point partnered to integrate Check Point’s Check Point Cloud Firewall with Microsoft Azure Virtual WAN. Check Point Check Point Cloud Firewall for Azure Virtual WAN delivers comprehensive security tailored to protect public and hybrid cloud environments, which enables businesses to secure their complex Azure Virtual WAN deployments, confidently extend their data center applications and workflows to the cloud, and connect to them securely.
For more information about Check Point Cloud Firewall for Azure Virtual WAN or to deploy it in your cloud environment, check it out in the Microsoft Azure Marketplace. To see Check Point Cloud Firewall’s capabilities for yourself, sign up for a free demo today or schedule a personalized cloud security workshop.
