<\/p>\n
<\/p>\n
<\/p>\n
A WAN definida por software inaugurou um novo foco na segmenta\u00e7\u00e3o e seguran\u00e7a da rede. Todos os principais fornecedores de SD-WAN incluem alguma forma de segmenta\u00e7\u00e3o de rede em seus produtos, promovendo a t\u00e9cnica como uma forma de abordar a seguran\u00e7a e o isolamento do caminho.<\/p>\n
Uma estrat\u00e9gia de segmenta\u00e7\u00e3o de rede adequada requer que as empresas tenham um conhecimento s\u00f3lido de seus sistemas e objetivos. Os fornecedores de SD-WAN t\u00eam suas pr\u00f3prias defini\u00e7\u00f5es de segmenta\u00e7\u00e3o de rede e nenhum fornecedor possui uma estrat\u00e9gia de segmenta\u00e7\u00e3o coesa que atenda de forma hol\u00edstica \u00e0s necessidades de uma organiza\u00e7\u00e3o.<\/p>\n
\u00c9 prov\u00e1vel que surjam in\u00fameras considera\u00e7\u00f5es de segmenta\u00e7\u00e3o – desde autentica\u00e7\u00e3o e autoriza\u00e7\u00e3o at\u00e9 o gerenciamento de fun\u00e7\u00f5es e pol\u00edticas de seguran\u00e7a, por isso a necessidade cr\u00edtica da pesquisa \u00e9 fundamental para criar uma estrat\u00e9gia eficiente de segmenta\u00e7\u00e3o de rede com uso da\u00a0 SD-WAN.<\/p>\n
As equipes de rede tradicionalmente segmentam as redes usando uma variedade de ferramentas para criar isolamento de caminho em diferentes processos. V\u00e1rios esquemas de roteamento de tag ou inst\u00e2ncias de roteamento virtualizado eram comuns, assim como listas de controle de acesso de seguran\u00e7a (ACLs).<\/p>\n
Quase todos os m\u00e9todos funcionavam em algum lugar da Camada 2 at\u00e9 a Camada 4, e a maioria era complicada e trabalhosa para implementar e gerenciar.<\/p>\n
O isolamento n\u00e3o dependia da identidade, em vez disso, foi baseado na localiza\u00e7\u00e3o do endere\u00e7o IP. Esse m\u00e9todo funcionava na \u00e9poca em que uma m\u00e1quina executava um servi\u00e7o ou um usu\u00e1rio ficava em um dispositivo endpoint, mas esses dias j\u00e1 se passaram.<\/p>\n
Agora, temos v\u00e1rios servi\u00e7os em um terminal, e os servi\u00e7os se movem ou escalam dinamicamente em resposta a uma mir\u00edade de est\u00edmulos. O isolamento baseado estritamente em um endere\u00e7o IP n\u00e3o \u00e9 mais suficiente ou escalon\u00e1vel.<\/p>\n
Al\u00e9m disso, a seguran\u00e7a era rudimentar, com base na identidade ou localiza\u00e7\u00e3o, e gerenciada por ACLs que rapidamente se tornavam dif\u00edceis de controlar at\u00e9 mesmo em volumes menores.<\/p>\n
Impor a seguran\u00e7a da m\u00e1quina e do aplicativo n\u00e3o era melhor. Rastrear quem deveria ter acesso ao que se tornou um exerc\u00edcio de futilidade e erros na preced\u00eancia de acesso de seguran\u00e7a eram comuns. N\u00e3o \u00e9 \u00e0 toa que surgiu uma nova abordagem de segmenta\u00e7\u00e3o.<\/p>\n
Em sua ess\u00eancia, a segmenta\u00e7\u00e3o da rede visa impedir que um processo atravesse lateralmente a rede. Em outras palavras, a inst\u00e2ncia de um processador de texto de um usu\u00e1rio n\u00e3o tem raz\u00e3o para acessar um banco de dados no sistema de outro usu\u00e1rio.<\/p>\n
Da mesma forma, um sistema front-end programado para acessar um \u00fanico banco de dados n\u00e3o precisa se comunicar com outros sistemas na rede. Uma boa estrat\u00e9gia de segmenta\u00e7\u00e3o isola os processos apenas para os componentes e sistemas que eles precisam acessar.<\/p>\n
Um obst\u00e1culo associado a uma estrat\u00e9gia de segmenta\u00e7\u00e3o de rede \u00e9 classificar as v\u00e1rias ferramentas de segmenta\u00e7\u00e3o oferecidas pelos fornecedores de SD-WAN.<\/p>\n
Alguns fornecedores adotam uma abordagem mais centrada na rede, contando com o isolamento e a segmenta\u00e7\u00e3o do caminho nas camadas 3 e 4, alguns adotam uma abordagem mais centrada no aplicativo, da Camada 7, e outros segmentam usando uma combina\u00e7\u00e3o de tecnologias em diferentes camadas.<\/p>\n
Todos visam a mesma coisa, no entanto, o objetivo \u00e9 estabelecer uma barreira de seguran\u00e7a entre o sistema e os processos do usu\u00e1rio.<\/p>\n
Incidentes de seguran\u00e7a s\u00e3o comuns hoje em dia, ocorrendo com frequ\u00eancia alarmante. Os controles de seguran\u00e7a devem, portanto, ser uma preocupa\u00e7\u00e3o primordial ao escolher qualquer produto SD-WAN.<\/p>\n
N\u00e3o \u00e9 suficiente segmentar a rede estaticamente. Uma boa plataforma SD-WAN deve auditar e responder aos eventos de seguran\u00e7a em tempo quase real, ao mesmo tempo que mitiga qualquer dano que possa ocorrer em uma viola\u00e7\u00e3o.<\/p>\n
Outros recursos importantes de segmenta\u00e7\u00e3o empresarial incluem o seguinte:<\/p>\n
Mover uma rede tradicionalmente n\u00e3o segmentada para uma constru\u00edda sobre um design altamente segmentado requer uma previs\u00e3o significativa e um conhecimento s\u00f3lido dos requisitos de neg\u00f3cios.<\/p>\n
Segmentar para fazer algo novo n\u00e3o \u00e9 um bom motivo para implantar uma estrat\u00e9gia de segmenta\u00e7\u00e3o. Nenhum fornecedor possui uma estrat\u00e9gia de segmenta\u00e7\u00e3o de rede completa.<\/p>\n
As equipes de rede corporativa podem superar o desafio de unir v\u00e1rios produtos distintos apenas compreendendo sua rede atual e por que desejam segment\u00e1-la.<\/p>\n
A Conversys IT Solutions \u00e9 uma provedora de servi\u00e7os e solu\u00e7\u00f5es de Tecnologia da Informa\u00e7\u00e3o e Comunica\u00e7\u00e3o com atua\u00e7\u00e3o em todo o Brasil.<\/p>\n
Com uma equipe t\u00e9cnica e comercial altamente qualificada e uma rede de parceiros que incluem os principais fabricantes globais de tecnologia, a Conversys IT Solutions est\u00e1 apta a entregar aos clientes solu\u00e7\u00f5es customizadas de Infraestrutura de TI e Telecom.<\/p>\n
Investimos em nossos colaboradores e parceiros e primamos por uma rela\u00e7\u00e3o duradoura com os nossos clientes, pois acreditamos que desta forma conquistamos compet\u00eancias e conhecimentos necess\u00e1rios para inovar e gerar valor aos neg\u00f3cios em que atuamos.<\/p>","protected":false},"excerpt":{"rendered":"
Quando os governos come\u00e7aram a emitir o alerta da pandemia, as empresas tiveram que aprender rapidamente como habilitar uma for\u00e7a de trabalho […]<\/p>\n","protected":false},"author":3,"featured_media":34189,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[27,24,25],"tags":[],"class_list":["post-31545","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infraestrutura","category-noticias","category-redes"],"acf":[],"yoast_head":"\n