Welche Sicherheitsbedenken bei SD-WAN zuerst angehen?

Software-defined WAN (SD-WAN) ist eine Technologie, die zwar relativ kompliziert, aber verglichen mit herkömmlichem MPLS oder Site-to-Site-VPN-Tunneln sicherer ist. Sicherheit ist laut den Anbietern einer der Hauptvorteile von SD-WAN, weil es von Ende zu Ende transparent ist, die Konfiguration zentral erfolgt und Verschlüsselung vorhanden ist.

Suchen Sie nach Optionen, müssen Sie aber auch einige Punkte bei der SD-WAN-Sicherheit in Betracht ziehen.

Das erste Sicherheitsbedenken bei SD-WAN ist, ob sie das Software-defined WAN selbst designen, einsetzen und managen wollen oder ob das einer der vielen SD-WAN-Service-Provider für Sie übernehmen soll. Entscheiden Sie sich für letzteres, dann legen Sie die Verantwortung für Ihr WAN in die Hände Dritter.

Haben Sie auf der anderen Seite keine ausreichende SD-WAN-Expertise im eigenen Haus, schaffen Sie vielleicht Lücken in Ihrem WAN, die sich ausnutzen lassen.

Um die Sicherheitsbedenken bei einigen Kunden zu mindern, bieten die unterschiedlichen SD-WAN-Anbieter neben Verschlüsselung zusätzlich verschiedene Sicherheitsstufen an. Dazu gehören Layer-7-Firewalls (Application Layer), Intrusion Prevention und Unified Threat Management (UTM). Die Integration dieser Security-Tools am Rande des WANs stellt sicher, dass der Datenfluss zwischen dem Firmennetzwerk und den Zweigstellen nicht kompromittiert wird.

Beachten Sie aber, dass solche Security-Tools in den meisten Unternehmems-LANs bereits vorhanden sind. Die Entscheidung liegt beim Architekten des SD-WANs, ob weitere Sicherheitsfunktionen notwendig sind, die von einigen Plattformen angeboten werden. Im Endeffekt geht es um die Kosten für Lizenzen, die Konfiguration und den Support.

Folgen Sie SearchNetworking.de auch auf Twitter, Google+, Xing und Facebook!