SASE vs SD-WAN

Che cos'è SD-WAN?

La rete di area vasta definita dal software (SD-WAN) è una soluzione di rete progettata per sostituire le WAN tradizionali costruite con tecnologie di commutazione di etichette multiprotocollo (MPLS). Offre una soluzione per una connettività ottimizzata e sicura tra qualsiasi coppia di appliance SD-WAN. MPLS è progettato per fornire collegamenti di rete dedicati, ad alte prestazioni, che offrono una connettività affidabile tra due siti predefiniti. Tuttavia, hanno una larghezza di banda limitata, sono costosi e sono limitati geograficamente in base alla disponibilità di circuiti MPLS.

La SD-WAN è progettata per fornire lo stesso livello di prestazioni e affidabilità della rete MPLS senza dover ricorrere a circuiti dedicati. Utilizza il software-defined networking (SDN) per scegliere tra diversi mezzi di trasporto (banda larga, rete mobile, MPLS, ecc.) il percorso ottimale per il traffico. SD-WAN astrae dall'infrastruttura di rete sottostante e gestisce le connessioni di rete applicando un modello di policy di tipo business intent.

Quando viene presentata una richiesta di connessione, un'apparecchiatura SD-WAN sceglie un'opzione di routing in base alle esigenze dell'applicazione (larghezza di banda, latenza, ecc.), alle priorità predefinite (ad es. dando priorità alle videoconferenze aziendali rispetto ai siti di social media), e lo stato attuale dei collegamenti di rete disponibili. Ciò consente alle appliance SD-WAN di fornire la migliore Quality of Experience (QoE) per le applicazioni sensibili alla latenza, come VoIP e videoconferenze.

Che cos’è SASE?

Con l'emergere dei servizi Cloud Security, la SD-WAN si è trasformata in ciò che Gartner definisce Secure Access Service Edge (SASE). Questa evoluzione è stata progettata per soddisfare le esigenze di sicurezza in continua evoluzione delle aziende e per risolvere una delle principali limitazioni della SD-WAN.

Il motivo è che la SD-WAN è stata progettata come una soluzione di rete, non di sicurezza. Prima di SD-WAN, il traffico destinato a Internet e alle applicazioni cloud veniva backhawato al data center aziendale su un circuito MPLS e protetto da un firewall aziendale. Con l'emergere di SD-WAN, il percorso di rete ottimale è diretto a Internet, aggirando lo stack di sicurezza aziendale.

SASE affronta i limiti di SD-WAN facendo convergere l'ottimizzazione della rete SD-WAN con la sicurezza distribuita come servizio nel cloud. La convergenza dei servizi di rete e di sicurezza significa che l'ispezione dei contenuti e l'applicazione dei criteri di sicurezza forniti come servizio cloud eliminano la necessità di deviare il traffico attraverso la rete centrale.  Le soluzioni SASE nel cloud possono essere distribuite quasi ovunque, rendendole comode per i lavoratori remoti di un'organizzazione e per l'infrastruttura basata sul cloud e riducendo al minimo la latenza di rete.

Similitudini e differenze

SASE è una soluzione di rete e di sicurezza di nuova generazione che si basa sulle funzionalità SD-WAN e le incorpora. Le due principali differenze tra SASE e SD-WAN sono:

• Sicurezza: Mentre alcune soluzioni SD-WAN (comunemente chiamate Secure SD-WAN) integrano uno stack di sicurezza completo, non tutte lo fanno. Tutte le soluzioni SASE, invece, integrano funzionalità di rete e di sicurezza.
• deployment: Le soluzioni SD-WAN possono essere disponibili sia in fattori di forma fisici che cloud-nativi. Le soluzioni SASE sono distribuite principalmente nel cloud come servizio.