Wyciek danych czy bezpieczna chmura? Wybór jest prosty!
Sieć i transmisja 1 sierpnia 2020 <1 minuta czytania

Wyciek danych czy bezpieczna chmura? Wybór jest prosty!

Połączenie oddziałów firmy w sieć rozległą zapewnia szybkie i kontrolowane przesyłanie danych pomiędzy nimi. Ale dzięki nowoczesnej, zarządzanej programowo sieci SD-WAN możliwe jest także korzystanie w bezpieczny sposób z internetu i usług chmurowych, bez zwiększonego ryzyka wycieku poufnych informacji. Poznaj sposób na bezpieczną chmurę.

Cloud security? Integracja sieci SD-WAN z usługami chmurowymi

Połączenie sieci korporacyjnej z infrastrukturą chmurową może stanowić wyzwanie dla działu IT, ponieważ każdy jej dostawca ma inne wymagania dotyczące procedury przeprowadzenia tej operacji. Dlatego menedżerowie działów IT poszukują bezproblemowego i zautomatyzowanego sposobu na połączenie ich sieci z chmurą. Oczekują takich korzyści jak scentralizowane zarządzanie polityką bezpieczeństwa, automatyzacja wdrażania nowych rozwiązań oraz możliwość szybszego dostarczania aplikacji użytkownikom. Jak zatem uzyskać status cloud security?

Jest to szczególnie ważne, ponieważ coraz popularniejszy staje się model udostępniania przez niezależnych operatorów zasobów infrastruktury centrum danych jako usługi (Infrastructure as a Service, IaaS) oraz wykorzystywania jej do hostingu stron lub innych usług internetowych, a także dostarczania aplikacji biznesowych przez internet. Immanentną cechą takiej architektury jest niemal nieskończona skalowalność – to w gestii operatora jest zbudowanie środowiska w taki sposób, aby na życzenie klienta udostępnić mu dowolną ilość mocy obliczeniowej lub przestrzeni dyskowej.

Model ten zapewnia zatem elastyczność zarówno finansową, jak i operacyjną, bo drastycznie skraca czas, po którym firma może zacząć korzystać z zasobów operatora. Warto jednak zadbać o dodatkowe zabezpieczenie poufnych firmowych danych, aby nie były w niekontrolowany sposób przesyłane do sieci publicznej. Ułatwiają to m.in. sieci SD-WAN.

Bezpiecznie także w chmurze publicznej

Usługi sieciowe SD-WAN zapewniane są przez Orange z wykorzystaniem profesjonalnych i uznanych na rynku rozwiązań firm Cisco i Nokia. Gwarantują one bezproblemowe łączenie się z dowolnego miejsca (centrali firmy, oddziałów, aktualnej lokalizacji pracowników zdalnych) z zasobami IT i aplikacjami w chmurze. Łączność z niektórymi aplikacjami chmurowymi, takimi jak Salesforce czy Office 365, jest optymalizowana poprzez wybór najlepszej dostępnej ścieżki łączności na podstawie pomiarów wydajności wszystkich dostępnych metod. W przypadku wystąpienia degradacji wydajności na danej ścieżce ruch jest automatycznie przenoszony na bardziej optymalne łącze. Transmisja jest szyfrowana, aby zapewnić poufność przesyłanych informacji. Istnieje też możliwość ustawienia i wymuszenia stosowania globalnych reguł polityki bezpieczeństwa.

W sieciach SD-WAN jedną z bardzo ważnych funkcji jest tzw. mechanizm Internet Local Breakout, który gwarantuje bezpieczne lokalne wyjście do internetu (bezpośrednio z oddziału firmy klienta, a nie poprzez jego centrum danych) – bez konieczności instalowania dodatkowego sprzętu ochronnego, np. firewalli. Rozwiązanie to bardzo usprawnia pracę z aplikacjami znajdującymi się w chmurze publicznej, optymalizuje parametry jakościowe transmisji (np. zmniejszając opóźnienie), wprowadza także dodatkowe mechanizmy optymalizujące ruch pomiędzy nimi.

Usługi chmurowe zintegrowane

Orange może zapewnić bezproblemową łączność infrastruktury firmowej z najpopularniejszymi usługami chmurowymi, w tym Amazon Web Services, Google Cloud Platform oraz Microsoft Azure. W ramach takiego projektu w środowisku dostawcy usług publicznych instalowana jest wirtualna instancja routera WAN, która jest połączona bezpośrednim łączem IPsec z innymi lokalizacjami SD-WAN klienta (w nich z kolei wdrażany jest fizyczny sprzęt gwarantujący nieprzerwaną łączność). Taki model zapewnia poprawę wydajności pracy aplikacji hostowanych w chmurze publicznej, gdyż wyeliminowana zostaje konieczność przesyłania danych poprzez główne centrum danych klienta. W ramach rozwiązania Hybrydowy SD-WAN możliwe jest również zastosowanie zdublowanego routera klienckiego w wybranych najważniejszych lokalizacjach, co zapewnia pełną redundancję i ciągłość pracy w przypadku niepoprawnego funkcjonowania jednego urządzenia.

Amazon Web Services, Google, Microsoft i Orange. Jedna drużyna

Dzięki szerokiej ofercie, obejmującej ogólnopolską infrastrukturę, bogate portfolio narzędzi oraz doświadczenie eksperckiej kadry, klienci Orange mają ułatwione przejście przez wymagający proces cyfrowej transformacji. Szczególnie w sytuacji, gdy za przetwarzanie firmowych danych odpowiada kilka podmiotów, ważna jest koordynacja tej współpracy.

Profesjonalni konsultanci Orange doskonale to rozumieją – angażują się w zrozumienie potrzeb klienta i przeanalizowanie jego problemów, a następnie dobierają najbardziej efektywne narzędzia do ich rozwiązania. Za zarządzanie wdrożoną w siedzibie klienta infrastrukturą sieci SD-WAN mogą odpowiadać inżynierowie operatora lub firmowi informatycy, bez konieczności zdobywania specjalnych certyfikatów (więcej na ten temat w artykule „Sieć rozległa SD-WAN – poznaj łatwe zarządzanie”).

Specjaliści z Orange nie unikają też sytuacji, w których do zbudowania niezawodnego środowiska IT konieczne jest zaangażowanie zasobów oferowanych przez firmę trzecią. Takie podejście było podstawą do podjęcia decyzji o partnerstwie z globalnymi dostawcami usług chmury publicznej, jak Amazon Web Services, Google czy Microsoft.

 

Oceń artykuł

Masz pytania? Wypełnij formularz. Nasz zespół ekspertów służy pomocą.

Popularne tagi

Mogą Cię również zainteresować

  • Wywiad. SD-WAN tak dobry, jak go zaprojektujesz

    Wywiad. SD-WAN tak dobry, jak go zaprojektujesz
    Wywiad. SD-WAN tak dobry, jak go zaprojektujesz
    Sieć i transmisja 5 września 2024

    Sieć i transmisja

    SD-WAN to jedno z najnowszych rozwiązań budowy dostępu do internetu i zarządzenia siecią w firmie. Zaprojektowane tak, aby przynosić korzyści […]

  • Sieci kampusowe 5G – nowa era w produkcji telewizyjnej

    Sieci kampusowe 5G – nowa era w produkcji telewizyjnej
    Sieci kampusowe 5G – nowa era w produkcji telewizyjnej
    Sieć i transmisja 29 sierpnia 2024

    Sieć i transmisja

    Tam, gdzie liczy się każda sekunda i kadr, technologia 5G otwiera nowe możliwości. Sieci kampusowe 5G rewolucjonizują sposób, w jaki […]

  • Podcast o 5G z Witoldem Tomaszewskim

    Podcast o 5G z Witoldem Tomaszewskim
    Podcast o 5G z Witoldem Tomaszewskim
    Multimedia, Sieć i transmisja 19 sierpnia 2024

    Multimedia Sieć i transmisja

    5G to technologia, na którą czekają wszyscy. Jak ważna jest dla naszej gospodarki oraz jak mogą wykorzystać ją firmy i […]

  • Wpływ analizy Big Data na decyzje biznesowe

    Wpływ analizy Big Data na decyzje biznesowe
    Wpływ analizy Big Data na decyzje biznesowe
    Sieć i transmisja 7 sierpnia 2024

    Sieć i transmisja

    Termin Big Data odnosi się do ogromnych ilości danych pozyskiwanych z wielu źródeł i przetwarzanych w celu wydobycia cennych spostrzeżeń. […]