Il caso della rete privata virtuale (VPN)
Le reti private virtuali(VPN) sono una soluzione comunemente utilizzata dalle organizzazioni che desiderano collegare in modo sicuro due reti aziendali o un lavoratore remoto alla rete aziendale. Le VPN creano un tunnel sicuro tra due parti che protegge il loro traffico dalle intercettazioni e fornisce un user experience simile a una connessione di rete diretta.
Le VPN sono una soluzione di crittografia del traffico da punto a punto. Ad ogni estremità della connessione, una soluzione VPN - sia essa un software client VPN o un dispositivo endpoint VPN - cripta tutto il traffico in uscita e decripta tutto il traffico in entrata. Poiché almeno un'estremità di una connessione VPN si trova all'interno di una rete aziendale, qualsiasi traffico inviato attraverso il tunnel VPN ha essenzialmente origine all'interno di quella rete, il che è utile per accedere ai sistemi interni o per eseguire una scansione di sicurezza prima che il traffico diretto a Internet sia autorizzato a lasciare la rete aziendale.
Le VPN possono essere implementate in diversi modi. Un paio di esempi comuni sono le VPN IPsec e SSL. Un IPSec VPN richiede un software client, ma è progettato per trasportare qualsiasi tipo di traffico dal client al server. Un sito SSL VPN, invece, viene eseguito all'interno di un browser web e fornisce un accesso sicuro, basato sul web, alla rete aziendale.
Pro e contro delle VPN
Le VPN sono la soluzione più utilizzata per fornire un accesso remoto sicuro alla rete di un'organizzazione, ma, come la SD-WAN, hanno i loro pro e contro. Da un lato, il loro vantaggio principale è la facilità d'uso: possono essere implementati con o senza software client sul computer di un utente remoto.
Gli svantaggi, invece, sono i seguenti:
- scalabilità: essendo una soluzione punto a punto, ogni coppia di parti che desidera comunicare direttamente necessita di un proprio collegamento VPN. Il numero di collegamenti VPN necessari per una rete completamente connessa cresce in modo esponenziale con il numero di parti comunicanti.
- Integrazione della sicurezza: Una semplice VPN fornisce solo una connessione crittografata tra due endpoint, richiedendo soluzioni aggiuntive per l'ispezione della sicurezza. Una soluzione VPN sicura è necessaria se un'organizzazione desidera trarre vantaggio da una VPN con sicurezza integrata.
- Visibilità: Ogni connessione VPN è indipendente da ogni altra. Ciò può rendere difficile mantenere una visibilità completa sul traffico di rete di un'organizzazione, a meno che queste funzionalità non siano integrate in una soluzione VPN.
Il caso di una rete Wide Area definita dal software (SD-WAN)
La WAN definita dal software(SD-WAN) è una soluzione di rete progettata per fornire una connettività di rete affidabile e ad alte prestazioni, utilizzando più mezzi di trasporto diversi, come Internet a banda larga, reti mobili e collegamenti di commutazione di etichette multiprotocollo (MPLS).
La SD-WAN è progettata per instradare in modo ottimale il traffico su più collegamenti di trasporto diversi, fornendo allo stesso tempo un unico tubo di rete alle applicazioni che lo utilizzano. SD-WAN identifica automaticamente l'applicazione che ha generato un determinato traffico e seleziona un percorso per esso in base alle politiche e alle priorità configurate. Questo garantisce che le applicazioni ad alta priorità e sensibili alla latenza ricevano le prestazioni di rete di cui hanno bisogno, assicurando al contempo che il traffico delle applicazioni meno critiche non consumi la preziosa larghezza di banda della rete.
Mentre la SD-WAN è principalmente una soluzione di rete, le offerte SD-WAN sicure includono la sicurezza integrata. Combinando le soluzioni di rete e di sicurezza in un'unica appliance, un'organizzazione può spostare questa funzionalità ai margini della rete, eliminando la centralizzazione delle reti tradizionali incentrate sul perimetro.
Pro e contro di SD-WAN
La SD-WAN è progettata per spostare le funzionalità di routing e di sicurezza della rete verso l'edge, il che comporta diversi vantaggi per un'organizzazione:
- Prestazioni: Il traffico viene instradato in modo ottimale attraverso la rete dell'organizzazione, fornendo una connettività di rete ad alte prestazioni e affidabile.
- Politiche specifiche per le applicazioni: SD-WAN identifica il traffico in base all'applicazione che lo ha generato, consentendo l'applicazione di politiche di routing e di sicurezza su base applicativa.
- Decentralizzazione: Le appliance SD-WAN distribuite in tutta la rete dell'organizzazione riducono la pressione sulla rete centrale per ispezionare e proteggere tutto il traffico di rete in entrata e in uscita.
Tuttavia, la SD-WAN non è una soluzione perfetta alle sfide di rete e di sicurezza di un'organizzazione:
- Dipendente dall'appliance: Tutto il traffico deve essere instradato attraverso un'appliance SD-WAN per poter essere instradato attraverso la WAN aziendale.
- Integrazione della sicurezza: SD-WAN di per sé è solo una soluzione di rete. La Secure SD-WAN è necessaria per sfruttare tutti i vantaggi della SD-WAN senza compromettere la sicurezza.
SD-WAN vs VPN - Le differenze in dettaglio
SD-WAN e VPN sono progettati per raggiungere lo stesso obiettivo in modi molto diversi. Entrambe sono soluzioni per fornire una connessione di rete crittografata con la possibilità di aggiungere funzionalità di sicurezza. Alcune delle principali differenze tra le due opzioni includono:
- Architettura di rete: Le soluzioni SD-WAN fungono da gateway per una rete completamente connessa di appliance SD-WAN, mentre le VPN implementano la connettività point-to-point.
- Mezzi di trasporto: SD-WAN consente l'instradamento ottimizzato del traffico su più mezzi di trasporto, mentre le VPN sono tipicamente progettate per inviare tutto il traffico su un unico collegamento di rete.
Ottenere un accesso remoto sicuro
L'accesso remoto sicuro è una priorità per qualsiasi organizzazione, soprattutto con l'aumento del lavoro remoto sulla scia del COVID-19. Sia le VPN che le SD-WAN presentano vantaggi e svantaggi per un'organizzazione.
Check Point offre opzioni per la connettività SD-WAN e VPN sicura. Accesso remoto VPN di Check Point offre una connettività sicura point-to-point per i dipendenti che lavorano fuori ufficio, con il supporto di VPN IPsec e SSL e la visibilità completa delle connessioni VPN in un'unica console. Check Point collabora anche con diversi fornitori di SD-WAN per offrire una soluzione SD-WAN sicura e completa.
Per saperne di più sull'implementazione dell'accesso remoto sicuro con Check Point, consulti questo solution brief sulle nostre soluzioni di sicurezza SD-WAN. Può anche contattarci per maggiori informazioni, richiedere una demo o iscriversi ad una valutazione per capire meglio come le nostre soluzioni di accesso remoto possono funzionare nel suo ambiente di rete.
Feedback