{"id":56915,"date":"2022-04-29T09:49:20","date_gmt":"2022-04-29T07:49:20","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=56915"},"modified":"2022-04-29T09:49:27","modified_gmt":"2022-04-29T07:49:27","slug":"jak-zwiekszyc-bezpieczenstwo-i-efektywnosc-pracy-zdalnej-dzieki-sase-i-sd-wan","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/jak-zwiekszyc-bezpieczenstwo-i-efektywnosc-pracy-zdalnej-dzieki-sase-i-sd-wan","title":{"rendered":"Jak zwi\u0119kszy\u0107 bezpiecze\u0144stwo <\/br>i efektywno\u015b\u0107 pracy zdalnej dzi\u0119ki SASE <\/br>i SD-WAN?"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong>

<\/p>\n

    \n
  1. CZYM JEST SASE I JAK WI\u0104\u017bE SI\u0118 Z TECHNOLOGI\u0104 SD-WAN?<\/strong><\/li>\n
  2. W JAKI SPOS\u00d3B SASE POPRAWIA CYBERBEZPIECZE\u0143STWO U\u017bYTKOWNIK\u00d3W ZDALNYCH?<\/strong><\/li>\n
  3. JAK SD-WAN WP\u0141YWA NA POPRAW\u0118 DZIA\u0141ANIA SIECI I JAK DZI\u0118KI NIEMU WZRASTA EFEKTYWNO\u015a\u0106 POSIADANYCH \u0141\u0104CZY?<\/strong><\/li>\n
  4. JAK SASE I SD-WAN U\u0141ATWIAJ\u0104 ADMINISTRACJ\u0118 ZASOBAMI I POLITYKAMI BEZPIECZE\u0143STWA DOTYCZ\u0104CYMI U\u017bYTKOWNIK\u00d3W?<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Z badania przeprowadzonego w 2021 roku przez Eurofound wynika, \u017ce 35% pracownik\u00f3w w Unii Europejskiej wykonuje swoje obowi\u0105zki s\u0142u\u017cbowe wy\u0142\u0105cznie z domu, natomiast 27%[i]<\/a> pracuje w trybie hybrydowym, to znaczy cz\u0119\u015bciowo z domu, a cz\u0119\u015bciowo z biura. Zabezpieczenie i optymalizacja dost\u0119pu u\u017cytkownik\u00f3w do zasob\u00f3w firmowych w trybie \u201ehome office\u201d wymaga od przedsi\u0119biorstw podej\u015bcia, kt\u00f3re zapewni im zar\u00f3wno elastyczno\u015b\u0107 w pod\u0142\u0105czaniu pracownik\u00f3w do sieci korporacyjnej oraz jednocze\u015bnie niezawodno\u015b\u0107 i bezpiecze\u0144stwo. Narz\u0119dzia takie dostarcza klasa rozwi\u0105za\u0144 SD-WAN (Software-Defined Wide Area Network) czyli inaczej sie\u0107 rozleg\u0142a definiowana programowo. Mo\u017cliwo\u015bci SD-WAN s\u0105 odpowiedzi\u0105 na potrzeby wsp\u00f3\u0142czesnego biznesu wymagaj\u0105cego wy\u017cszych przepustowo\u015bci koniecznych m.in. do obs\u0142ugi wideokonferencji i aplikacji dzia\u0142aj\u0105cych w chmurze.<\/p>\n

    Jak SD-WAN wi\u0105\u017ce si\u0119 z SASE?<\/strong><\/h2>\n

    SD-WAN<\/a> jest rozwi\u0105zaniem elastycznym. Pozwala u\u017cytkownikom komunikowa\u0107 si\u0119 z zasobami firmowymi przy u\u017cyciu wielu technologii, takich jak \u0142\u0105cza szerokopasmowe i LTE, zachowuj\u0105c przy tym linie MPLS dla ruchu kierowanego do centrum danych lub lokalizacji wymagaj\u0105cych wy\u017cszego poziomu niezawodno\u015bci i wydajno\u015bci. Korzy\u015bci z SD-WAN obejmuj\u0105 m.in. wi\u0119ksz\u0105 efektywno\u015b\u0107 sieci i odporno\u015b\u0107 na awarie. Technologia ta zapewnia mo\u017cliwo\u015b\u0107 ustalania priorytet\u00f3w przepustowo\u015bci dla aplikacji o znaczeniu krytycznym dla biznesu.<\/p>\n

    Uzupe\u0142nieniem architektury SD-WAN o istotne elementy zwi\u0119kszaj\u0105ce jego bezpiecze\u0144stwo i wydajno\u015b\u0107 mi\u0119dzy innymi w zastosowaniach \u201ehome office\u201d jest SASE (Secure Access Service Edge). Ta koncepcja sieciowej architektury \u0142\u0105czy technologi\u0119 SD-WAN z mechanizmami bezpiecze\u0144stwa, tworz\u0105c jednolit\u0105 i \u0142atw\u0105 do wdro\u017cenia us\u0142ug\u0119 chmurow\u0105.<\/p>\n

    Przygl\u0105daj\u0105c si\u0119 powi\u0105zaniu SASE z SD-WAN i oceniaj\u0105c ich przydatno\u015b\u0107 w rozwi\u0105zaniach do pracy zdalnej nale\u017cy zwr\u00f3ci\u0107 uwag\u0119 na uzyskiwane w ich wyniku obni\u017cenie z\u0142o\u017cono\u015bci system\u00f3w i redukcj\u0119 koszt\u00f3w. Dzi\u0119ki konsolidacji us\u0142ug bezpiecznego dost\u0119pu pochodz\u0105cych od jednego dostawcy zmniejsza si\u0119 liczba fizycznych i wirtualnych urz\u0105dze\u0144. W d\u0142u\u017cszej perspektywie oznacza to r\u00f3wnie\u017c obni\u017cenie koszt\u00f3w.<\/p>\n

    Jak SASE zwi\u0119ksza bezpiecze\u0144stwo?<\/strong><\/h2>\n

    W SASE bezpiecze\u0144stwo stanowi integraln\u0105 cz\u0119\u015b\u0107 rozwi\u0105zania. Ma to szczeg\u00f3lne znaczenie w obs\u0142udze pracownik\u00f3w zdalnych, bo od pocz\u0105tku infrastruktura sieciowa przedsi\u0119biorstwa tworzona jest w\u0142a\u015bnie z my\u015bl\u0105 o ich bezpiecze\u0144stwie. Pracownik zdalny, w zasadzie, znajduje si\u0119 na tym samym poziomie bezpiecze\u0144stwa, jakby jego urz\u0105dzenie umieszczone by\u0142o w sieci wewn\u0119trznej firmy. SASE chroni  pracownika przed dost\u0119pem do potencjalnie niebezpiecznych aplikacji. Identyfikacja wra\u017cliwych danych i z\u0142o\u015bliwego oprogramowania nast\u0119puje w spos\u00f3b naturalny, bo technologia pozwala sprawdzi\u0107 ka\u017cd\u0105 sesj\u0119 dost\u0119pu i zastosowa\u0107 ten sam zestaw polityk bezpiecze\u0144stwa. W SASE chroniony jest ca\u0142y ruch, poprzez centralny, odpowiednio zabezpieczony Firewall lub Gateway.<\/p>\n

    Jedn\u0105 z najwa\u017cniejszych zasad obowi\u0105zuj\u0105cej w SASE jest koncepcja zero trust (zerowe zaufanie do niezweryfikowanych urz\u0105dze\u0144, u\u017cytkownik\u00f3w i aplikacji). Oznacza ona dost\u0119p do sieci oparty na to\u017csamo\u015bci, zamiast identyfikacji opartej na adresie IP lub fizycznej lokalizacji urz\u0105dzenia.  Dost\u0119p wed\u0142ug koncepcji Zero Trust Network Access (ZTNA) umo\u017cliwia administratorom przyznawanie praw do okre\u015blonych aplikacji wed\u0142ug roli u\u017cytkownika. Zastosowanie ZTNA, czyli m.in. pe\u0142ne szyfrowanie sesji, zapewnia p\u0142ynn\u0105 i sp\u00f3jn\u0105 ochron\u0119 sesji u\u017cytkownika w sieci korporacyjnej i poza ni\u0105. Oznacza to popraw\u0119 bezpiecze\u0144stwa u\u017cytkownik\u00f3w, szczeg\u00f3lne \u0142\u0105cz\u0105cych si\u0119 zdalnie, nie tylko z domu, ale tak\u017ce z  publicznych sieci Wi-Fi i miejsc takich jak lotniska, hotele, lokale gastronomiczne, czy kawiarenki internetowe.<\/p>\n

    Dzi\u0119ki SASE i SD-WAN<\/a> wszyscy u\u017cytkownicy zdalni traktowani s\u0105 identycznie. Technologia, umo\u017cliwia podej\u015bcie do pracownik\u00f3w zdanych w taki spos\u00f3b, jakby ka\u017cdy z nich stanowi\u0142 \u201ejednoosobowy\u201d oddzia\u0142. W dok\u0142adnie taki spos\u00f3b, skrajnie zdecentralizowany, pracuj\u0105 niekt\u00f3re firmy, takie jak na przyk\u0142ad tworz\u0105ce oprogramowanie software house\u2019y. Wed\u0142ug koncepcji SASE weryfikacja bezpiecze\u0144stwa przesuwana jest na sam brzeg sieci. Ka\u017cdy u\u017cytkownik, by dosta\u0107 si\u0119 do SD-WAN, musi spe\u0142nia\u0107 odpowiednie kryteria, inaczej nie zostanie dopuszczony. Kryteria te musz\u0105 spe\u0142nia\u0107 tak\u017ce rozwi\u0105zania Internetu Rzeczy, bo w przypadku SASE, w spos\u00f3b naturalny, ka\u017cde urz\u0105dzenie traktowane jest identycznie, bez wzgl\u0119du na to, czy stoi za nim \u017cywy u\u017cytkownik, czy inteligencja maszynowa.<\/p>\n

    Prostsza administracja u\u017cytkownikami i wy\u017csza wydajno\u015b\u0107 sieci<\/strong><\/h2>\n

    Wdro\u017cenie SASE zmniejsza zakres oprogramowania wymaganego na urz\u0105dzeniu u\u017cytkownika. Mniej software\u2019u i urz\u0105dze\u0144 przek\u0142ada si\u0119 automatycznie na uproszczenie zasad dost\u0119pu. Poprawia to komfort pracy u\u017cytkownik\u00f3w, niezale\u017cnie od tego, gdzie si\u0119 oni znajduj\u0105 i do jakich zasob\u00f3w uzyskuj\u0105 dost\u0119p.<\/p>\n

    Dzi\u0119ki wydajniejszym funkcjom zarz\u0105dzania, tak\u017ce specjali\u015bci ds. bezpiecze\u0144stwa sieci, zamiast wykonywania rutynowych zada\u0144 zwi\u0105zanych z konfiguracj\u0105 infrastruktury, mog\u0105 skoncentrowa\u0107 si\u0119 na wymaganiach biznesowych dotycz\u0105cych dost\u0119pu do aplikacji. Wraz ze wspomnianymi narz\u0119dziami zapewniana jest tak\u017ce analityka pozwalaj\u0105ca weryfikowa\u0107 zdarzenia w sieci, parametry \u0142\u0105cza oraz rozwi\u0105zywa\u0107 problemy z aplikacj\u0105, sprawdza\u0107 parametry \u0142\u0105czy dost\u0119powych i aplikacji, z kt\u00f3rych u\u017cytkownik korzysta w domu.<\/p>\n

    SASE zapewnia routing zoptymalizowany pod k\u0105tem rzeczywistych obci\u0105\u017ce\u0144 w sieci. Jest to szczeg\u00f3lnie wa\u017cne w przypadku aplikacji wra\u017cliwych na op\u00f3\u017anienia, czyli takich jak wideo, VoIP i konferencje internetowe. Ruch w kluczowych dla pracownik\u00f3w aplikacjach kierowany jest w taki spos\u00f3b, \u017ceby zapewni\u0107 im komfortowe warunki dost\u0119pu. \u0141atwiej jest r\u00f3wnie\u017c zarz\u0105dza\u0107 i administrowa\u0107 zasobami.<\/p>\n

    Podsumowanie<\/h2>\n

    Przypomnijmy korzy\u015bci wynikaj\u0105ce z zastosowania SD-WAN i SASE dla obs\u0142ugi pracownik\u00f3w zdalnych:<\/p>\n