8 nejlepších Software Defined Perimeter (SDP) Software

Tradiční síťový design vytvářel vnitřní segmenty, které byly odděleny od vnějšího světa pevným perimetrem tvořeným routery, firewally a dalšími zařízeními pro řízení přístupu. Předpokladem tradičního přístupu byla viditelnost a dostupnost. Pokud zařízení mimo síť nevidí interní zdroj, nelze získat přístup.

Dnes máme velmi plynulý síťový obvod, který sahá až do cloudu – infrastruktura založená na SaaS, IaaS a PaaS, to vše s mnoha vstupními body. Roste také počet zařízení, která spadají do kategorií, jako jsou pracovníci se vzdáleným přístupem, BYOD, dodavatelé na místě a partneři, kteří budou dále růst v rámci sítě. Nástup a popularita těchto moderních infrastruktur, uživatelsky spravovaných zařízení a zvyšující se míra phishingových útoků přinášejí nedostatky tradičního modelu pevného perimetru.

Je zapotřebí nový přístup k ochraně moderní síťové infrastruktury umístěné ve veřejném nebo soukromém cloudu a na místě a zvyšující se počet mobilních nebo rozptýlených uživatelů. Tento nový přístup je známý jakoSoftwarově definovaný obvod(SDP).

Zde je náš seznam osmi nejlepších SDP softwaru:

1. Obvod 81 SDP VÝBĚR REDAKCE Poskytuje ochranu pro všechny hardwarové prvky ve firemní síti z cloudové základny. Tato služba dokonce zajišťuje interní přístup ke zdrojům oprávněným firemním uživatelům, protože se integruje se systémy správy přístupových práv včetně LDAP a Active Directory.
2. NordLayer (ZÍSKAT DEMO) Služba zabezpečení internetu, která spojuje weby, cloudové platformy a vzdálené pracovníky, kteří mohou implementovat softwarově definovaný perimetr nebo úplné SASE. Jedná se o cloudový systém s agenty zařízení.
3. GoodAccess (ZKUŠEBNÍ ZKOUŠKA ZDARMA)Tento poskytovatel nabízí službu zabezpečeného přístupu dodávanou z cloudu. Jeho cenové plány jsou odstupňovány od základní cloudové VPN (bezplatný plán) po kompletní softwarově definovanou perimetrovou strategii nebo prostředí s nulovou důvěrou (placené plány).
4. Twingate SDP (ZKOUŠKA ZDARMA) Přidává zabezpečení nulové důvěryhodnosti do jakékoli podnikové infrastruktury, aniž by bylo nutné provádět změny hardwaru na místě nebo místní software.
5. NetMotion SDP Kombinované monitorování digitálního zážitku a podniková VPN s jeho SDP zabaleným jako cloudová služba.
6. Appgate SDP Tato služba s názvem Forrester Zero Trust Wave 2020 je lídrem a implementuje SDP na místě nebo v cloudu.
7. Cisco Software Defined Access (SDA) Tento SDP, dodávaný předním světovým výrobcem síťových zařízení, je dodáván společně s dalšími pokročilými zařízeními pro správu sítě.
8. Přejděte na SDP Implementace nulové důvěryhodnosti založená na cloudu, která tvoří součást širšího balíčku jednotného cloudového zabezpečení.

Co je a Softwarově definovaný obvod?

SDP je způsob, jak skrýt infrastrukturu připojenou k internetu (servery, routery atd.), aby ji externí subjekty neviděly, ať už je hostována lokálně nebo v cloudu. Spíše než se zaměřovat na tradiční zabezpečení založené na síti, používá SDP jiný přístup – zabezpečení uživatele, aplikace a konektivity mezi nimi. Cílem přístupu SDP je založit perimetr sítě na softwaru namísto hardwaru. Organizace, která používá SDP, v podstatě zahaluje své servery a interní zdroje do neviditelného pláště, takže je nikdo zvenčí nevidí; autorizovaní uživatelé však mohou zdroje stále vidět a přistupovat k nim. Před udělením viditelnosti a přístupu k autorizovaným službám se musí ověřit.

SDP se liší od systému VPN. Zatímco VPN je navržena tak, aby uživatelům umožňovala široký přístup k připojení k podnikovým sítím pomocí jednoduchého ověřování k určení uživatelského přístupu, SDP je navržena tak, aby připojovala uživatele diskrétně k jednotlivým zdrojům pomocí kontextového hodnocení rizik v reálném čase k určení uživatelského přístupu. Podle společnosti Gartner 60 % podniků do roku 2021 postupně ukončí VPN ve prospěch SDP. SDP se skládá z následujících součástí:

• Klient SDP – Aplikace, která běží na uživatelských zařízeních
• Řadič SDP – zprostředkovatel důvěry mezi klientem a backendovými prostředky
• Brána SDP – poskytuje uživatelům přístup k požadovaným síťovým zdrojům

Nejlepší softwarově definovaný obvodový software

1. Obvod 81 SDP (ZÍSKAT DEMO)

října 2022

Dostupné aplikace:

• PC
• Mac
• IOS
• Android
• Linux

Webová stránka:www.perimeter81.com

Záruka vrácení peněz:30 DNÍ

Platforma Perimeter 81 SDPje škálovatelné bezhardwarové řešení, které pomáhá organizacím poskytovat bezpečný přístup k jejich síťové infrastruktuře a digitálním aktivům včetně místních a cloudových zdrojů od koncového bodu přes datová centra až po cloud. Nabízí viditelnost sítě, segmentaci přístupu ke zdrojům a plnou integraci s hlavními poskytovateli cloudu, což organizacím poskytuje klid v cloudu. Řešení je ideální pro SMB, zejména pro ty, kteří hledají moderní alternativu k tradičnímu podnikovému VPN systému.

Některé z klíčových funkcí a schopností Perimeter 81 SDP zahrnují:

• Integrace s poskytovateli identity nebo adresářovými službami, jako je SAML, LDAP, Active Directory, Touch ID a další
• Možnost nasazení soukromých serverů ve vašich prostorách, na vzdáleném místě nebo v cloudu, což vám umožní omezit přístup ke konkrétním zdrojům
• Zprávy o aktivitě a analýzy, které vám umožní sledovat přihlášení, připojení aplikací a připojení k nezabezpečené síti Wi-Fi
• Centrální správa cloudu s aplikacemi na jedno kliknutí pro hlavní platformy
• Dvoufaktorové ověřování, automatická ochrana WiFi a přepínač zabíjení
• 700 serverů ve 36 zemích

Proces nalodění je hladký a bez problémů. Když se zaregistrujete s Perimeter 81, získáte plnou platformu pro správu, kde můžete budovat, spravovat a zabezpečit svou síť. Chcete-li začít, vše, co musíte udělat, je zaregistrovat se, pozvat svůj tým, nainstalovat aplikace a vytvořit skupiny uživatelů. Kliknutím na odkaz v sekci Stahování platformy si můžete stáhnout aplikaci na preferovanou platformu a dokončete instalaci podle průvodce. Jediným kliknutím můžete udělit síťový přístup co největšímu počtu členů týmu, přiřadit je konkrétním skupinám a přidat nebo odebrat uživatelská oprávnění.

Perimeter 81 nabízí flexibilní platební plány s účtováním na roční nebo měsíční bázi. Proces registrace pro všechny plány je bez závazků a má 30denní záruku vrácení peněz. Níže uvedená tabulka je souhrnem různých plánů předplatného a souvisejících funkcí.

Essentials	8 $ za uživatele/měsíc na bránu	5	Všechny základy, které potřebujete k zabezpečení a správě sítě.
Pojistné	12 USD za uživatele/měsíc na bránu	10	Pokročilé funkce zabezpečení sítě pro správu pro větší podniky.
Podnik	Vlastní: + 40 $ měsíčně za bránu	padesáti	Firemní bezpečnostní funkce pro přizpůsobení a správu vaší sítě.

Klady:

• Flexibilní funkce a nabídky, které uspokojí menší sítě i podniky
• Díky správě více míst je to pro MSP životaschopné
• Široká škála integrací (LDAP, SAML atd.)
• Flexibilní ceny – skvělé pro síť jakékoli velikosti
• Snadno použitelné objektové konfigurace

Nevýhody:

• Chtěl bych vidět zkušební verzi místo dema

VÝBĚR REDAKCE

Obvod 81 SDP je naší nejlepší volbou pro softwarově definované perimetrické řešení, protože se snadno nasazuje a spravuje. Tato cloudová služba spravuje veškerý přístup ke všem zdrojům společnosti bez nutnosti změn na místě. Služba Perimeter 81 se integruje se stávajícím systémem správy přístupových práv společnosti a vytváří silnou ochranu s nulovou důvěryhodností, aniž by blokovala legitimní uživatele systému. Tento nástroj dokonce řídí přístup k potenciálně rizikovým Wi-Fi AP mimo provozovnu podle majetku společnosti.

Přístup k živé ukázce:perimeter81.com/demo

VY:Agenti pro Windows, macOS, Linux, iOS a Android

Kupon Perimeter 81Ušetřete 20 % na ročních plánech Získat nabídku > Kupón byl použit automaticky

2. NordLayer (ZÍSKAT DEMO)

Dostupné aplikace:

• PC
• Mac
• IOS
• Android
• Linux

Webová stránka:www.nordlayer.com

Záruka vrácení peněz:14 DNÍ

NordLayerje nová služba společnosti Nord Security. Toto je podnikání společnosti NordVPN, která poskytovatele staví do skvělé pozice pro využití nového trhu hybridních bezpečnostních řešení. Přestože se bezpečnostní koncepty, jako je SDP a SASE, liší od VPN, základní postupy zabezpečení připojení jsou stejné, takže Nord Security už byl na půli cesty a potřeboval pouze přidat komponentu správy identity a přístupu k implementaci softwarově definované perimetrické služby.

Získáte balíček systémů, které si můžete vybrat, abyste je spojili různými způsoby. Myšlenkou této služby je, že každý uživatel dostane aplikaci, která vytvoří zabezpečený odkaz na server NordLayer. Do této chvíle je služba přesně jako VPN.

Rozdíl mezi NordLayer a NordVPN je v tom, že konzola pro správu NordLayer poskytuje správce přístupových práv. Je to jako cloudová služba Active Directory a umožňuje vám definovat skupiny uživatelů. Toto je změna hry a mění službu VPN na SDP.

Klíčové vlastnosti NordLayer zahrnují:

• Jedná se o sadu nástrojů, která může implementovat řadu strategií
• Cloudový zprostředkovatel přístupu, který se propojuje s agenty založenými na zařízení
• Řízení přístupu na úrovni aplikace
• Prostředí s jediným znakem-ne
• Zabezpečená připojení vzdáleného zařízení k síti nebo cloudu
• Ochrana internetového připojení na úrovni webu

Úplná implementace všech utilit v balíčku NordLayer vám poskytne implementaci Secure Access Service Edge (SASE). V základním balíčku získáte službu VPN se sdílenou IP adresou. Chcete-li získat konektivitu typu site-to-site, musíte využít službu vyhrazené adresy IP.

Server NordLayer funguje jako rozbočovač. Poskytovatel nabízí řadu serverů po celém světě, ke kterým mají přístup všichni uživatelé. To zrychluje výkon internetu pro mezinárodní vzdálené pracovníky a pobočky. Služba ve stylu VPN znamená, že váš síťový přístup má pohyblivou IP adresu. To není problém pro interní obchodní provoz, ve skutečnosti je to výhoda, protože vytváří pohyblivý cíl, který komplikuje strategie útoku hackerů.

Služba by nebyla vhodná pro hosting webových služeb. Nicméně oddělení přístupu k interní síti od veřejných služeb je opravdu dobrý nápad, takže toto omezení by vás nemělo odradit.

Konzola pro správu služby je založena na cloudu a uživatelé potřebují aplikaci pro přístup k systému – je k dispozici pro Windows, macOS, Linux, iOS a Android. Systém NordLayer můžete posoudit v ukázce.

Klady:

• Flexibilní plánování infrastruktury
• Virtualizuje obchodní sítě napříč weby a platformami
• Ceny za uživatele
• Globální pokrytí

Nevýhody:

• Posouzení výhody vyhrazené IP adresy vyžaduje čas

Plány jsou:

Základní	7 USD za uživatele/měsíc na bránu	Veškeré zabezpečení přístupu uživatelů a řízení přístupu ke zdrojům
Pokročilý	9 $ za uživatele/měsíc na bránu	Možnost dedikovaného serveru pro web-to-site
Zvyk	Jak bylo domluveno	Servisní plán na míru

NordLayer CouponUšetřete 22 % na ročním plánu! Získejte nabídku > Sleva se uplatní automaticky

3. GoodAccess (ZKUŠEBNÍ ZKOUŠKA ZDARMA)

Dostupné aplikace:

• PC
• Mac
• IOS
• Android
• Linux

Webová stránka:www.goodaccess.com

GoodAccessnabízí řadu systémů ochrany přístupu, které sahají od systému VPN až po přístup s nulovou důvěrou, a mezi svými nabídkami zahrnuje softwarově definovanou strategii perimetru. První plán v nabídce GoodAccess je bezplatná síť VPN, ale musíte přejít na třetí plán, který se nazývá Advanced, abyste mohli používat softwarově definované perimetrické služby poskytovatele.

Pěknou vlastností plánových struktur nabízených GoodAccess je to, že vám umožňuje postupně přecházet z vašeho aktuálního modelu řízení přístupu k softwarově definované strategii perimetru nebo k prostředí s plným nulovým důvěryhodným přístupem. Pokaždé jednoduše upgradujte z jednoho plánu na další vyšší a přidejte další funkce. S touto strategií by vaše spouštěcí náklady byly nulové, protože byste si pouze předplatili bezplatnou službu VPN pro bezpečný vzdálený přístup.

Dalším plánem z bezplatného balíčku Starter je plán Essentials. To vám dává vyhrazenou bránu se statickou IP adresou, takže by byla vhodná pro podniky, které hostují své vlastní stránky a webové aplikace a očekávají příchozí provoz. Všechny plány zahrnují ochranu před webovými hrozbami, která filtruje infikované stránky a aktivitu botnetů dříve, než se provoz dostane do koncových bodů ve vaší flotile.

Mezi další služby ve stáji GoodAccess patří:

• Systém vytváření portálu, který vám umožňuje řídit, kteří uživatelé získají přístup ke kterým nástrojům.
• Hybridní funkce umožňující přístup k systémům na vašem webu a cloudovým zdrojům
• Zabezpečení připojení mezi weby
• Vzdálený přístup přes VPN pro domácí nebo terénní pracovníky
• Klientské aplikace pro Windows, macOS, Linux, iOS, Android a Chrome OS
• Výběr z 35 umístění bran pro aktivitu VPN
• Funkce jednotného přihlášení, které zahrnuje přístup ke cloudovým službám třetích stran
• Dělené tunelování pro variabilní řízení přístupu a ochranu připojení

Kromě klientských aplikací a portálů pro uživatele nabízí systém i cloudovou konzoli pro administrátory. K tomu lze přistupovat odkudkoli prostřednictvím jakéhokoli standardního prohlížeče. Systém také poskytuje protokolování aktivit, které je implementováno prostřednictvím konektorů brány v balíčku GoodAccess.

Možnosti GoodAccess by byly obzvláště atraktivní pro podniky, které mají mnoho zaměstnanců z domova, a podniky, které provozují virtuální kancelář bez prostor, toto flexibilní řešení jistě zaujme. Služba GoodAccess vám umožní vytvořit podnikovou síť pomocí internetu a cloudových zdrojů.

Každý z placených plánů je k dispozici pro a14denní bezplatná zkušební verze. Podrobnosti o čtyřech plánech jsou uvedeny níže.

GoodAccess Start 14denní bezplatná zkušební verze

Klady:

• Řada úrovní služeb, která vyhovuje různým konfiguracím podniku
• Zabezpečený přístup pro vzdálené pracovníky a vytvoření virtuální sítě
• Kombinujte cloudové a místní zdroje a vytvořte bezproblémovou nabídku služeb pro vaše uživatele
• Možnosti implementace vícefaktorové autentizace

Nevýhody:

• Pouze 35 umístění cloudových bran

Čtyři plány jsou:

Startér	Volný, uvolnit	Podniky se vzdálenými pracovníky
Nezbytný	4 $ za uživatele měsíčně	Firmy s více weby
Pokročilý	8 $ za uživatele měsíčně	Obchod s hybridními systémy, které chtějí implementovat ZTNA
Pojistné	10 $ za uživatele měsíčně	Větší podniky

GoodAccess Coupon Ušetřete 20 % na ročním plánu GoodAccess Získejte nabídku > Kupón byl použit automaticky

4. Twingate SDP (ZKOUŠKA ZDARMA)

Twingate SDPumožňuje organizacím implementovat bezpečnější moderní síť s nulovou důvěrou beze změny stávající infrastruktury a centrálně spravovat přístup uživatelů k firemním digitálním aktivům, ať už jsou on-premise nebo cloud. Twingate je dodáván jako cloudová služba a deleguje ověření uživatele na poskytovatele identity (IdP) třetí strany.

Od koncových uživatelů nejsou vyžadovány žádné speciální technické znalosti, kromě stažení a instalace klientské aplikace a ověření u stávajícího poskytovatele identity, a jsou připraveni. Řadič se stará o zbytek a vyjednává šifrovaná spojení mezi klienty a prostředky. Jakmile je vše potvrzeno, uživatelé jsou přesměrováni na příslušné zdroje.

Klíčovou vlastností Twingate SDP je, že autorizace pro přístup uživatele je vždy potvrzena druhou nebo třetí složkou v závislosti na citlivosti autorizovaného rozhodnutí. Žádná jednotlivá komponenta nemůže nezávisle učinit rozhodnutí o umožnění toku provozu do jiné komponenty nebo zdroje ve vašich vzdálených sítích.

Mezi další funkce a možnosti Twingate patří:

• K nasazení uzlů nejsou nutné žádné změny hardwaru a aplikací
• Škálovatelný ovladač s více než 580 přístupovými body po celém světě
• Jedno kliknutí uživatele / třetí strany onboarding a offboarding
• Podpora pro řízení přístupu na základě rolí a atributů
• Komplexní audity činnosti a jednání zaměstnanců
• Klientské agenty mohou nastavit uživatelé bez podpory IT
• Podporuje přístup s nejnižšími oprávněními a rozdělené tunelování

Řešení Twingate SDP se opírá o čtyři komponenty: řadič, klienty, konektory a relé. Tyto komponenty pracují v tandemu, aby zajistily, že pouze ověření uživatelé získají přístup ke zdrojům, ke kterým mají oprávnění přistupovat.

Twingate SDP je nabízen ve čtyřech flexibilních cenových plánech: Twingate Starter, Twingate Teams, Twingate Business a Twingate Enterprise. Níže uvedená tabulka je souhrnem různých plánů a jejich funkcí.

Startér	Volný, uvolnit	Jednotlivci nebo velmi malé týmy
Týmy	5 $ / uživatel / měsíc	Menší týmy, které potřebují nahradit VPN pro vzdálený přístup
podnikání	10 $ / uživatel / měsíc	Větší týmy, které potřebují pokročilejší řízení přístupu
Podnik	Zvyk	Společnosti, které potřebují komplexní řízení přístupu, podrobný audit a automatizaci nasazení

Klady:

• Jednoduchá instalace a správa – i pro netechnické uživatele
• Obsahuje četné ovládací prvky přístupu pro týmy i jednotlivé uživatele
• Nabízí vrstvy zvýšené autentizace
• Malé týmy mohou používat verzi Starter zdarma

Nevýhody:

• Zkušební doba by mohla být delší

Software Twingate SDP Spusťte 14denní zkušební verzi ZDARMA

5. NetMotion SDP

ThePlatforma NetMotion SDPkombinuje SDP, Digital Experience Monitoring (DEM) a podniková řešení VPN, aby organizacím poskytoval bezpečný přístup k jejich digitálním aktivům a zdrojům. Může být nasazen on-premise nebo v cloudu (veřejném, soukromém a hybridním). Nejjednodušší způsob, jak využít výhody platformy NetMotion, je implementovat ji jako službu.

Klient NetMotion nainstalovaný na uživatelských zařízeních funguje jako řadič SDP, shromažďuje data v reálném čase o hostitelském zařízení, aplikacích, síťových připojeních atd. a analyzuje kontext každého požadavku uživatele na zdroje. Shromážděná data se pak použijí k vytvoření rizikového profilu každého požadavku, aby se určilo, zda má uživatel přístup ke zdroji na základě bezprostředního kontextu. Brána NetMotion, kterou lze nainstalovat lokálně nebo v cloudu, zajišťuje ochranu všech firemních zdrojů. Pokud kontrolér schválí přístup uživatelů ke zdroji, provoz je směrován na tuto bránu a přímo do požadovaného cíle.

Některé z klíčových funkcí a schopností NetMotion SDP zahrnují:

• Kombinuje SDP, monitorování digitálního zážitku (DEM) a podnikovou VPN v jediné platformě
• Jediný agent a konzola pro správu vzdálených zařízení, analýzu dat a aplikaci zásad
• Dynamické filtrování webu a prosazování zásad přístupu na kontextovém základě
• Flexibilní možnosti nasazení, včetně cloudu, hostovaného nebo on-premise
• Informace o bezpečnostní pověsti na webových stránkách a aplikacích.
• Hodnocení rizik každého požadavku na přístup v reálném čase

Licence NetMotion jsou dostupné ve dvou variantách předplatného:

1. Kompletní předplatné: Tato možnost poskytuje zákazníkům přístup k celé řadě funkcí – SDP, VPN, sledování zkušeností a další.
2. Základní předplatné: Tato možnost poskytuje zákazníkům přístup k omezenému rozsahu funkcí.

Klady:

• Poskytuje služby centralizovaného přístupu, ke kterým lze přistupovat prostřednictvím mobilních zařízení
• Vytváří rizikové profily založené na živých datech shromážděných o každém uživateli – skvělé pro prevenci podvodů/hrozeb
• Lze nainstalovat on-premise nebo v cloudu
• Nabízí širokou škálu filtrů a pravidel pro vyladění administrátorů

Nevýhody:

• Je vhodnější pro podniková prostředí

A 30denní bezplatná zkušební verze je k dispozici na vyžádání.

6. Appgate SDP

Řešení Appgate SDP je nezávislé na infrastruktuře a lze jej nasadit ve všech prostředích: on-premise, multi-cloud (AWS, Azure, GPC), virtualizovaná kontejnerová prostředí a starší sítě a infrastruktura. Appgate byl jmenován lídrem ve zprávě Forrester Zero Trust Wave 2020. Celá Řešení Appgate SDP je navržen tak, aby byl distribuován a nabízel vysokou dostupnost, a lze jej nasadit ve fyzickém, cloudovém nebo virtuálním prostředí. Appgate SDP se bez problémů integruje s aplikacemi třetích stran, jako jsou mimo jiné IdP, LDAP, MFA, SIEM.

S Appgate SDP můžete řídit přístup z libovolného místa a k jakémukoli podnikovému prostředku v jednotném modulu zásad s centralizovanou správou zásad pro servery, stolní počítače, mobilní zařízení a cloudovou infrastrukturu mimo jiné. Appgate SDP se skládá ze tří hlavních součástí:

• Řadič: Řadič spravuje ověřování uživatelů a aplikuje zásady přístupu přiřazené uživatelům na základě uživatelských atributů, rolí a kontextu a poté vydává tokeny oprávnění se seznamem prostředků, ke kterým má uživatel povolen přístup.
• Klient: The Klient Apgate SDP je software, který běží na uživatelských zařízeních a propojuje se se zařízeními Appgate SDP, aby po úspěšné autentizaci obdržel tokeny oprávnění na základě webu.
• Brána: Brána vyhodnocuje uživatelská oprávnění a podle toho otevírá připojení ke zdrojům.

Některé z klíčových funkcí a schopností Appgate SDP zahrnují:

• Souběžný přístup: Uživatelé získají přístup ke všem oprávněným zdrojům napříč heterogenními prostředími bez přepínání VPN
• Podpora integrace: Obsahuje obousměrné rozhraní API pro podporu integrací třetích stran
• Neviditelnost: Single Packet Authorization (SPA) dělá vaši infrastrukturu neviditelnou
• Dynamické řešení zásad: Uživatelské zásady zůstávají synchronizované s infrastrukturou
• Uživatelé žijí mimo chráněnou síť

Klady:

• Jednoduché a snadno použitelné rozhraní
• Podporuje on-premise, cloud a multi-cloudová prostředí
• Nabízí různé úrovně přístupu podle šablony – skvělé pro větší nasazení

Nevýhody:

• Existuje mnoho funkcí, jejichž úplné prozkoumání a implementace může chvíli trvat

Appgate SDP je k dispozici pro a testovací jízda a virtuální zařízení a klientský software jsou také k dispozici ke stažení .

7. Cisco Software Defined Access (SDA)

Cisco si v průběhu let udrželo svou vedoucí pozici v síťovém průmyslu prostřednictvím inovativních nástrojů a aplikací. The Cisco SDA je jedním z takových inovativních nástrojů, které vstoupily na trh v poslední době. Cisco SDA je softwarově definované perimetrické řešení, které umožňuje organizacím sdružovat uživatele, aplikace a zařízení a uplatňovat na každé z nich správné zásady pro zabezpečení sítě. Zaměřuje se na to, aby podnikové sítě byly více řízeny softwarem a aby se zjednodušila jejich správa.

Řešení je zaměřeno na střední až velké podniky, které chtějí vyřešit následující podnikové IT výzvy:

• Segmentace sítě bez nutnosti sítě MPLS
• Flexibilní LAN nebo hostitelská mobilita bez dalších VLAN
• Řízení přístupu na základě rolí bez end-to-end TrustSec
• Společné zásady pro kabelové a bezdrátové připojení bez použití více nástrojů
• Konzistence napříč WAN, cloudovými infrastrukturami, pobočkami a kampusy bez použití více nástrojů

Základní komponenty, které tvoří řešení SDA, jsou The Cisco DNA Center (Software Cisco DNA, který napájí řídicí zařízení včetně řídicího panelu), Cisco ISE (který umožňuje přístup k síti s nulovou důvěrou) a infrastrukturu kabelové/bezdrátové sítě (jako jsou směrovače a přepínače). Když implementujete Cisco SDA, v podstatě vytváříte překryvnou síť. Centrum DNA vytváří abstraktní vrstvu, která umožňuje, aby celá fyzická síť tvořená přepínači, směrovači a bezdrátovými přístupovými body byla považována za virtuální přepínač, se kterým lze manipulovat a vytvářet virtuální sítě. Virtuální síť umožňuje segmentovat síť a aplikovat specifické zásady, které jsou centrálně spravovány.

Vytváření a správa těchto virtuálních sítí byla tradičně umožněna technologiemi, jako jsou VPN, VLAN a pravidla segmentace. Ale konzistentně to aplikovat na LAN, WAN a bezdrátové sítě může být skličující. Cisco SDA celý tento proces zjednodušuje vytvářením virtuálních sítí, což usnadňuje konzistentní uplatňování zásad.

Pokud uvažujete o řešení Cisco SDA, níže uvedené kroky vás provedou procesem objednávky:

1. Vyberte požadované platformy Cisco SDA
2. Vyberte požadované softwarové licence pro aktivaci funkcí Cisco SDA v zařízení a ISE, dostupné buď a-la-carte, nebo po zakoupení Cisco DNA Premier
3. Vyberte požadovaná zařízení – Cisco DNA Center (je-li k dispozici) a Cisco ISE
4. Vyberte si profesionální služby Cisco SDA (volitelné, ale doporučené)

Stejně jako u většiny produktů Cisco je proces nastavení velmi složitý a vyžaduje služby odborníka Cisco. Přestože je produkt nejvhodnější pro prostředí Cisco, k maximalizaci hodnoty nepotřebujete mít exkluzivní síť Cisco. SDA obsahuje podporu více dodavatelů a API, které umožňuje integraci se síťovým vybavením od jiných dodavatelů.

Klady:

• Vynikající dashboardy a vizualizace dat
• Bezproblémová integrace s prostředími Cisco
• Podporuje abstrakci a virtualizaci sítě
• Ideální pro podniky, které chtějí synchronizovat pravidla přístupu přes více sítí

Nevýhody:

• Není nejvhodnější pro menší sítě
• Má strmější křivku učení pro uživatele mimo Cisco

8. Odešlete SDP

Wanderaje dodavatel zabezpečení SaaS, který poskytuje jednotné cloudové zabezpečení pro podniky prostřednictvím svého Wandera Security Cloud. Wandera SDP je součástí jejího jednotného řešení cloudového zabezpečení. Řešení Wandera SDP je cloudové, bezhardwarové řešení, které pomáhá organizacím chránit firemní data, aplikace, uživatele, zařízení a také poskytuje bezpečný přístup k aplikacím v datovém centru nebo v cloudu.

Řešení Wandera SDP je zaměřeno na malé a střední podniky a další organizace, které hledají flexibilní alternativu ke starším sítím VPN nebo ty, které potřebují řízení přístupu a zabezpečení pro aplikace s minimální složitostí nastavení. Přestože je Wandera relativně mladá společnost, nabízí konkurenceschopné řešení SDP.

Některé z klíčových funkcí a schopností zahrnují:

• Přístup k síti s nulovou důvěrou – firemní zdroje jsou udržovány neviditelné a uživatelé mají přístup s nejmenšími oprávněními
• Snadno implementovatelná sjednocená softwarově definovaná síť
• Řízení přístupu založené na rolích a relacích
• Skvělý UI a UX design a zkušenosti

Jako většina poskytovatelů SaaS provozuje Wandera cenový model předplatného. Proces onboardingu je jednoduchý a hladký. Organizace, které mají zájem vyzkoušet Wandera SDP, mohou požádat o demo , která jim poskytuje nulový důvěryhodný přístup k jejich veřejným a soukromým cloudovým službám a aplikacím prostřednictvím řešení SDP. Uživatelé procházejí procesem ověřování pomocí klientské aplikace nainstalované na jejich zařízeních.

Klady:

• Na míru pro malé a střední podniky
• Usnadňuje implementaci pravidel nulové důvěry
• Velmi solidní uživatelské rozhraní a palubní deska
• Skvělá alternativa k použití VPN pro přístup k určitým zdrojům

Nevýhody:

• Není ideální pro podniky
• Bezplatná zkušební verze není k dispozici

Výběr správného softwarového řešení SDP pro vaši firmu

S řadou produktů SDP může být výběr toho správného pro vaši firmu a rozpočet náročný. Stejně jako většina řešení zabezpečení sítě nejsou všechna řešení SDP vytvořena stejně. Co dokonale vyhovuje z hlediska ceny, funkcí a funkcí jedné organizaci, nemusí vyhovovat jiné. Musíte vzít v úvahu řadu faktorů, z nichž některé zahrnují: Jaký model nasazení nejlépe vyhovuje vašemu prostředí – cloud nebo místní? Jak řešení SDP implementuje přístup k síti s nulovou důvěryhodností? Integruje se řešení SDP s vaší stávající síťovou infrastrukturou? Vyžaduje řešení SDP vyhrazené zařízení pro cloudové připojení? Je podpora dodavatele dostupná ve vašem regionu a v jakém rozsahu? Jaké jsou celkové náklady na vlastnictví?

Doufejme, že vás to povede v procesu výběru správného řešení pro vaši firmu.

Viz také: Nejlepší software pro správu přístupových práv