Sangfor Secure SD-WAN
ビジネスが成長するにつれて、MPLSのような従来のソリューションでは、複数のサイトにわたるWANの管理がますます複雑になり、コストがかかってしまいます。SD-WANは、制御機能を物理ネットワークから分離することで、管理の簡素化とコスト削減を実現し、これらの課題に対応します。Sangfor Secure SD-WANは、この基盤の上に構築され、拠点間の安全で効率的かつ信頼性の高い接続を提供します。Athena NGFWデバイスはエッジゲートキーパーとして機能し、許可されたトラフィックのみを許可し、データの機密性、整合性、可用性を保護します。
ネットワークエッジにおける課題
レジリエンス |
セキュリティ |
管理 |
|---|---|---|
リンクフェイルオーバーがビジネスの中断につながる。 | 職場でのゲームやストリーミング利用。 | エンジニアによる現地導入とトラブルシューティング。 |
必要なソリューション
レジリエンス |
セキュリティ |
管理 |
|---|---|---|
自動リンクフェイルオーバー； | アプリケーション／URLフィルタリングおよび帯域管理により | 回線および管理コストの削減； |
Sangfor Secure SD-WAN - WANハイレベルアーキテクチャ
ソリューション構成要素
Athena NGFW
Athena NGFW
Athena EPPと連携して脅威インテリジェンスを共有し、ワンクリックでのエンドポイントスキャンと脅威対応を可能にする高度な次世代ファイアウォールです。
中央管理
中央管理
ネットワークおよびセキュリティの統合監視、デバイスおよびセキュリティポリシー管理、レポート作成などを提供する集中管理プラットフォーム。
Secure SD-WAN 主な有用性
Secure SD-WANソリューションは、安全な接続を確保するだけでなく、IPS、アプリケーション制御、URLフィルタリング、APT対策、マルウェア検査などの機能によりネットワークセキュリティを強化します。SOC Liteモジュールは、潜在的な攻撃や脆弱性を継続的に監視し、さまざまな脅威に対する包括的な保護を保証します。
Athena NGFWのSOFASTエンジンは、帯域幅の可用性とアプリケーションのニーズに基づいて冗長パケットを送信し、パケット損失を最小限に抑え、FECアルゴリズムを使用して損失パケットを再構築します。これにより、アプリケーションレベルでのパケット損失が軽減され、最適なアクセス体験が保証されます。
Athena NGFWとAthena EPPを統合すると、ネットワークとエンドポイントデータの相関が可能になり、セキュリティの脅威や攻撃の検知精度が改善されます。確認されたインシデントは、Athena NGFWのコンソール上からワンクリックで容易に対処できます。
ポリシーとレポートの一元管理により、ネットワークルールの設定と監視のプロセスが簡素化されます。ネットワークパフォーマンスとセキュリティインシデントに関するわかりやすいレポートが生成でき、ネットワーク全体で一貫した効果的なセキュリティ対策が確保されます。
ハイブリッドWANアーキテクチャとシームレスに統合され、MPLS、ブロードバンド、LTEなど複数のネットワーク接続を活用して、高い可用性とコスト効率を備えたネットワーク基盤を構築できます。
本ソリューションは、帯域利用の最適化と高価なMPLS回線への依存低減により、従来のWANソリューションに代わるコスト効率の高い選択肢を提供します。ネットワークとセキュリティ機能を単一のプラットフォームに統合することで、組織はネットワークのパフォーマンスとセキュリティを向上させながら、大幅なコスト削減を達成できます。
よくある質問
Sangfor Secure SD-WANは、高度なネットワーキングとセキュリティ機能を1つのソリューションに統合しているため、従来のSD-WANよりも包括的です。以下に詳細な比較を示します：
| 機能 | Sangfor Secure SD-WAN | 従来のSD-WAN |
| 1. 提供内容 | ||
| 中央管理 | 有 | 有 |
| CPE | Sangforネットワークセキュアファイアウォール | SD-WAN機器またはルーター |
| SaaSアクセス | Sangfor Access Secure | 無 |
| 2. SD-WAN & オーケストレーション | ||
| SLAに基づくSD-WANパス選択（遅延、ジッター、パケットロス、アプリケーション） | 有 | 有 |
| SD-WANパスフェイルオーバー | 有 | 有 |
| リンク負荷分散 | 有 | 有 |
| ゼロタッチ導入 | 有 | 有 |
| ポリシーの一元管理 | 有 | 有 |
| トラフィックの可視性とレポートの一元管理 | 有 | 有 |
| 設定のバックアップ & 復元の一元管理 | 有 | 有 |
| 3. セキュリティ機能 | ||
| アプリケーション制御とURLフィルタリング | 有 | 一部 |
| 帯域管理 | 有 | 有 |
| 侵入防止システム | 有 | 無 |
| APT、マルウェア検査 | 有 | 無 |
| セキュリティ運用 & 対応 | 有 | 無 |
| エンドポイントセキュリティの統合 | 有 | 無 |
| セキュリティサービスチーム/MDR | 有 | 無 |
| 4. WAN最適化 | ||
| FECまたはパケット複製 | 有 | 無 |
| 重複排除、キャッシュ | 無 | 無 |
| SaaSアプリケーションの最適化 | 有 | 無 |
