Zpedia
Локальный интернет-выход — это точка доступа в интернет, расположенная как можно ближе к пользователю. Локальные интернет-выходы позволяют организациям разгрузить интернет-трафик из локальных филиалов и удаленных офисов и направлять его напрямую в интернет через локального интернет-провайдера (ISP).
Почему локальные интернет-выходы важны?
Исторически сложилось так, что организации использовали архитектуру «звезда» (hub-and-spoke) для маршрутизации трафика, как правило, через MPLS (Multiprotocol Label Switching) в централизованный центр обработки данных. В этой архитектуре трафик проходит через стеки устройств безопасности, таких как VPN, прежде чем выйти в интернет. Сегодня, поскольку SaaS- и облачные приложения, такие как Microsoft 365 и Salesforce, были разработаны для прямого доступа через интернет, модели трафика изменились.
Большая часть пропускной способности глобальных сетей (WAN) теперь потребляется трафиком, предназначенным для интернета. Обратная передача (backhauling) интернет-трафика в корпоративные центры обработки данных больше не имеет смысла — это может быть дорого и увеличивать задержку приложений, что ухудшает качество работы пользователей. Понимая это, организации все чаще переходят на локальные интернет-выходы и SD-WAN, чтобы упростить работу филиалов и упростить установление прямых подключений к интернету.
Как работают локальные интернет-выходы?
Локальные интернет-выходы позволяют организациям использовать более дешевые соединения для маршрутизации интернет-трафика к локальному провайдеру, чтобы снизить нагрузку на корпоративную сеть, обеспечить высокую скорость работы пользователей и сохранить MPLS для приложений, которые по-прежнему находятся в корпоративном центре обработки данных.
При использовании программно-определяемой глобальной сети (SD-WAN) в качестве оверлея применяются программно-определяемые политики для выбора оптимального пути маршрутизации трафика, соединяющего филиал с интернетом, облачными приложениями и центром обработки данных. Определяя политики для всех филиалов в облаке через единый интерфейс, организации могут легко развертывать новые приложения и сервисы, а также управлять политиками во многих локациях.
Каковы проблемы локальных интернет-выходов?
SD-WAN и локальные интернет-выходы создают новые проблемы безопасности. Каждый отдельный выход должен быть защищен теми же средствами, которые исторически предоставлялись на централизованном шлюзе безопасности, включая межсетевой экран, песочницу, расширенную защиту от угроз, предотвращение потери данных и IPS.
Использование традиционных средств безопасности для локальных интернет-выходов означает, что организациям пришлось бы дублировать корпоративный стек безопасности в каждой локации. Это требует установки стеков устройств безопасности в каждом филиале, что просто нецелесообразно с точки зрения затрат, не говоря уже о сложности покупки, развертывания и управления всеми этими устройствами.
Кроме того, межсетевые экраны нового поколения (NGFW) и другие устройства безопасности никогда не были предназначены для поддержки облачных приложений. Они легко перегружаются облачными приложениями, поскольку не могут масштабироваться для поддержки большого объема долгоживущих соединений, которые создают эти приложения. В результате они препятствуют продуктивности, для обеспечения которой и создавались облачные приложения. Они также не могут нативно обрабатывать SSL-шифрованный трафик.
Это стало особенно важным в связи с экспоненциальным ростом зашифрованного трафика за последние несколько лет. Чтобы выполнить проверку SSL, традиционные устройства должны подключать прокси-возможности, которые выполняют проверку SSL программно, а не на уровне чипа. Это оказывает значительное влияние на производительность и приводит к низкому качеству работы пользователей.
Преимущества локальных интернет-выходов
По мере того как организации внедряют локальные интернет-выходы и SD-WAN, им все равно необходимо обеспечивать корпоративные возможности безопасности на своих локальных интернет-выходах. К сожалению, традиционные NGFW и стеки безопасности на базе устройств не предназначены для поддержки облачных приложений, а их виртуальные аналоги имеют те же ограничения и проблемы, что и традиционные устройства. Логично, что по мере перемещения приложений в облако ваша безопасность также должна перемещаться в облако.
Обеспечение безопасности локальных интернет-выходов и SD-WAN с помощью облачных решений безопасности дает множество преимуществ по сравнению с решениями на базе устройств, в том числе:
- Быстрая и безопасная работа пользователей: Маршрутизация трафика филиала напрямую в интернет и обеспечение безопасности через облачный сервис позволяют вам в полной мере использовать облачные приложения и предоставить пользователям быстрый и безопасный опыт работы.
- Снижение затрат: Использование облачного решения безопасности позволяет организациям сократить расходы на MPLS, внедрить локальные интернет-выходы и проверять весь интернет-трафик без необходимости покупать, развертывать и управлять стеками дорогостоящих устройств безопасности или NGFW в каждом филиале.
- Упрощение ИТ-операций в филиалах: Предоставление безопасности как облачного сервиса дает вам централизованный контроль, поэтому вы можете расставлять приоритеты для критически важных приложений, активировать новые сервисы, а также определять и немедленно применять политики всего несколькими щелчками мыши.
- Защита пользователей отовсюду: Защита локальных интернет-выходов с помощью облачных решений обеспечивает идентичную защиту для всех ваших пользователей, где бы они ни подключались — в кафе, головном офисе или локальном филиале — без ущерба для безопасности.
Преимущества локальных интернет-выходов очевидны, но чтобы полностью реализовать их, вам необходимо использовать поставщика услуг безопасности, который действительно создан для облака без компромиссов. Вам нужен поставщик с многолетним опытом обеспечения безопасности интернет-соединений для пользователей, работающих из любого места, и вам нужен правильный оверлей SD-WAN для обеспечения быстрых облачных соединений. Этот поставщик — Zscaler.
Защита локальных интернет-выходов и SD-WAN с помощью Zscaler
Zscaler защищает исходящий интернет-трафик и обеспечивает высокую скорость работы пользователей без обратной передачи трафика и без дублирования стека устройств безопасности в каждой локации. Поскольку Zscaler предоставляет весь стек безопасности как облачный сервис, компромиссов в безопасности нет.
С Zscaler политики не привязаны к физическому местоположению. Вместо этого они следуют за пользователями, обеспечивая идентичную защиту независимо от того, где они подключаются. Просто направьте интернет-трафик в Zscaler и немедленно начните проверку всего трафика — всех портов и протоколов, включая SSL. Вы можете определять и немедленно применять политики доступа и безопасности во всех локациях из единой консоли. С Zscaler облачные сервисы масштабируются эластично, позволяя вам развертывать новые сервисы, такие как контроль пропускной способности, всего несколькими щелчками мыши, без влияния на производительность и необходимости обновления дорогостоящего оборудования.
Проверка SSL с производительностью, подкрепленной SLA
SSL теперь является протоколом связи по умолчанию, и многие угрозы, такие как программы-вымогатели, пытаются скрыться внутри SSL — а иногда даже используют другие порты, — поэтому крайне важно проверять весь трафик. Но проверка SSL остается серьезной проблемой для устройств безопасности; расшифровка, проверка и повторное шифрование этого трафика, как известно, катастрофически снижают производительность межсетевого экрана.
Zscaler Cloud Firewall, часть Zscaler Zero Trust Exchange™, проверяет весь трафик — все порты и протоколы, включая SSL — с задержкой, близкой к нулю.
Убедитесь в этом сами
Вы все еще полагаетесь на устаревшие архитектуры типа «звезда» (hub-and-spoke)? Хотите организовать локальные интернет-выходы, но не знаете, как лучше обеспечить их безопасность? Запросите демоверсию, чтобы узнать, как Zscaler может защитить ваши локальные интернет-выходы и обеспечить быстрый и безопасный пользовательский опыт.