Secure SD-WAN So schaffen Sie konsistente und schnelle Firmennetzwerke

Unternehmen brauchen heute hohe Geschwindigkeiten und stabile Verbindungen für ihre Business-Anwendungen – auch in den Zweigstellen. SD-WAN ermöglicht dies. Aber: Das schafft auch neue Security-Risiken für Unternehmen.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Fujitsu Technology Solutions GmbH

SEPPmail - Deutschland GmbH

Fortinet Deutschland GmbH

Veraltete Daten in lokalen Systemen und unzuverlässige Netzwerkverbindungen zur Zentrale: So sah die Realität in Zweigstellen lange aus. In Zeiten der Digitalisierung ist das nicht mehr tragbar. Zweigstellen können nicht mehr als Satelliten mit langsamen und unzuverlässigen Verbindungen fungieren. Unternehmen brauchen heute überall im verteilten Netzwerk Flexibilität und schnelle Reaktionszeiten für Transaktionen, Workflows, Applikationen und Datenanfragen.

MPLS-Lösungen (Multiprotocol Label Switching), die traditionell im WAN eingesetzt werden, bremsen die digitale Transformation allerdings aus. Sie sind meist nicht nur teuer, sondern auch unflexibel. Für digitale Geschäftskonzepte sind sie daher nur bedingt geeignet. So hat MPLS zum Beispiel Probleme mit der Masse an Daten, die mittlerweile durch Netzwerke fließt.

Nutzer und Nutzertypen haben zugenommen, genauso wie das Datenvolumen durch Sprach- und Video-Traffic. Unternehmen brauchen daher immer mehr Bandbreite und steigen zunehmend von MPLS auf Breitband um. Ebenfalls angestiegen ist die Nutzung der Geschäftsanwendungen mit Verbindungen zu Zweigstellen. Das schließt Cloud-basierte Netzwerke und Dienste wie Infrastructure-as-a-Service (IaaS) und Software-as-a-Service (SaaS) mit ein.

Problematisch ist auch, dass Router bei klassischen WAN-Verbindungen keine Sichtbarkeit in Traffic und Applikationen bieten. Das ist allerdings eine Grundvoraussetzung, um Business-Applikationen mit der nötigen Bandbreite und möglichst geringer Latenz zu versorgen. Software-definierte Wide Area Networks (SD-WAN) sollen die Probleme von MPLS beseitigen und den Weg zur digitalen Transformation bereiten.

SD-WAN unterstützt digitale Transformation in Unternehmen

SD-WAN wurde entwickelt, um die Herausforderungen herkömmlicher MPLS-basierter Filial-Netzstrategien zu bewältigen. Es bietet den Nutzern in den Zweigstellen flexiblen Zugriff auf Ressourcen – überall im verteilten Netzwerk. Zusätzlich ermöglicht SD-WAN den Nutzern, auf Anwendungen zuzugreifen, komplexe Workflows zu generieren und Cloud-basierte Services auf zahlreichen Geräten zu nutzen – wozu auch die privaten Endgeräte der Mitarbeiter zählen.

Zudem erlaubt SD-WAN eine tiefe Sichtbarkeit in Anwendungen sowie First Packet Classification. Das bedeutet, es analysiert Traffic automatisch und teilt ihn in Kategorien wie Typ, Nutzer, Quelle und Ziel ein. Kritische Applikationen werden dann über Pfade geleitet, die eine entsprechende Bandbreite anbieten und somit eine minimale Latenz ermöglichen. Zusammen mit einer vereinfachten Ausfallsicherung kann eine SD-WAN-Lösung geschäftskritische Anwendungen besser unterstützen. SD-WAN bietet Unternehmen somit einige Vorteile gegenüber klassischen WAN-Lösungen. Doch die Technologie bringt auch Herausforderungen für die Sicherheit mit sich, die Unternehmen adressieren müssen.

Neue Technologien fordern Umdenken in der Security

Unternehmen nutzen zunehmend SaaS-Lösungen. Dadurch erhöht sich auch der verschlüsselte Datenverkehr im Netzwerk. Cyber-Kriminelle können diese Verschlüsselung für ihre Zwecke nutzen, indem sie darüber Malware einschleusen. Viele Security-Geräte geraten allerdings an ihre Grenzen, wenn sie verschlüsselten Traffic auswerten müssen. Abhilfe schafft eine SSL-Inspektion am WAN-Edge. Diese sollte tiefgehend und leistungsstark sein, um Malware zu überwachen und für Transparenz zu sorgen.

Außerdem erhalten im SD-WAN kritische Anwendungen Internetzugang und können so zum Einfallstor für Bedrohungen werden. Um hier für Sicherheit zu sorgen, sollten Unternehmen eine Next Generation Firewall (NGFW) der Enterprise-Klasse einsetzen. Diese bietet Bedrohungs- und Erkennungsschutz – ohne die Performance von Geschäftsanwendungen zu beinträchtigen.

Die größte Schwäche eines SD-WAN ist gleichzeitig seine größte Stärke: seine hohe Vernetzung und Flexibilität. Alle Teile des Netzwerks können zu Einfallstoren für Malware werden – das betrifft Cloud-Verbindungen und externe Nutzer genauso wie IoT-Geräte und die Außenstellen. Ein solch komplexes System braucht speziell darauf abgestimmte Security.

Security- und Netzwerklösung müssen zusammenarbeiten

Um einer SD-WAN-Architektur gerecht zu werden, muss Security bereits Teil der Planung sein und ein ähnliches Design nutzen. Das heißt: Sie muss schnell, flexibel und skalierbar sein. Das erreichen Unternehmen, wenn sie die drei folgenden Elemente für Sicherheit in verteilten Netzwerken beachten.

• Eine große Palette an Security-Werkzeugen muss überall im SD-WAN verfügbar sein – nicht nur in der Zentrale, sondern ebenso in den Zweigstellen. Zu diesem Repertoire gehören beispielsweise eine NGFW, Intrusion-Detection- (IDS) und Intrustion-Prevention-Systeme (IPS) sowie Anti-Viren und -Malware-Tools.

• Ideal ist es, die SD-WAN-Funktion direkt über die NGFW zu beziehen. Ist sie nativ eingebettet, stellt nicht nur genug Leistung für den Betrieb der Security Tools bereit und kann auch mit einer einzigen Konsole verwaltet werden. Das bedeutet weniger Zusatzgeräte und weniger Aufwand für das IT-Personal.

• Die Sicherheitsfunktionen des SD-WAN sollten zudem mit den verwendeten Security-Tools überall im verteilten Netzwerk kompatibel sein. Nur so können Unternehmen Bedrohungen, Daten und Maßnahmen in Relation setzen. Denn, indem Unternehmen Bedrohungsinformationen sammeln, korrelieren und adressieren, verbessern sie die Sicherheit überall im verteilten Netzwerk.

Josef Meier.

Digitale Transformation braucht SD-WAN – mit integrierter Security

Ob in der Zentrale oder in Außenstellen – Unternehmen benötigen heute hohe Geschwindigkeiten und konsistente Verbindungen. SD-WAN bietet dies und löst zunehmend traditionelle MPLS-basierte WAN-Lösungen ab. Unternehmen sollten dabei von Anfang an die Security bedenken. Denn Sicherheitstools nachträglich hinzuzufügen ist aufwändig und komplex. Ideal ist eine Lösung, die umfassende Security Tools bietet, nativ in das SD-WAN eingebettet ist und perfekt mit anderen Security-Lösungen im Netzwerk zusammenspielt. So schaffen Unternehmen nicht nur mehr Sicherheit, sondern senken auch die Betriebskosten des SD-WAN.

Über den Autor

Josef Meier ist Director Sales Engineering Germany bei Fortinet.

(ID:46032787)