Wakati Mfereji wa Maji Mseto Unapopita Mzunguko: Mfumo wa Uamuzi wa Usalama wa Biashara Uliosambazwa

Usalama wa biashara kwa kawaida umekuwa ukitegemea mfumo unaotegemea mzunguko: ngome ya kati hulinda mpaka wa mtandao huku mifumo ya ndani ikiaminika kwa chaguo-msingi. Kwa miaka mingi, mbinu hii ilifanya kazi vizuri katika mazingira yanayozingatia vituo vya data.

Hata hivyo, mifumo ya kisasa ya trafiki ya biashara imebadilika kimsingi. Programu sasa zinasambazwa katika mifumo ya wingu, watumiaji hufanya kazi kutoka maeneo ya mbali, na mzigo wa kazi huwasiliana sana katika mifumo ya mashariki-magharibi kati ya huduma.

Kwa hivyo, kulazimisha trafiki "kurudi nyuma" kupitia ngome kuu kwa ajili ya ukaguzi huleta ucheleweshaji, uharibifu wa utendaji, na masuala ya uzoefu wa mtumiaji. Usanifu wa ngome mseto wa matundu husambaza utekelezaji wa usalama katika mazingira mengi—kwenye majengo, wingu, tawi, na mbali—huku ikidumisha udhibiti wa sera wa kati.

Swali muhimu si tena kama ngome za pembezoni ziko salama, bali kama bado zinafaa kwa biashara iliyosambazwa leo.

Orodha ya Yaliyomo

• Sehemu ya 1: Kwa Nini Mfano wa Mzunguko Unavunjika
• Sehemu ya 2: Wakati Firewall ya Matundu Mseto Inapokuwa Muhimu
• Sehemu ya 3: Mfumo wa Uamuzi wa Uteuzi wa Usanifu
• Sehemu ya 4: Changamoto za Uthabiti wa Sera na Uendeshaji wa Sheria
• Sehemu ya 5: Vikwazo vya Utendaji na Vifaa (TCAM, ASIC, na Scale)
• Sehemu ya 6: Ramani ya Usanifu kwa Mazingira
• Sehemu ya 7: Muhtasari wa Tathmini ya Wauzaji

Sehemu ya 1: Kwa Nini Mfano wa Mzunguko Unavunjika

- Kuhama kutoka kaskazini-kusini hadi mashariki-magharibi kwa trafiki

- Ukuaji wa SaaS na mzigo wa kazi unaotokana na wingu

- Upanuzi wa nguvu kazi ya mbali na mseto

- Trafiki haipiti tena kwenye sehemu moja ya kuegemea

Suala muhimu:

- Ukaguzi wa pamoja husababisha vikwazo na ucheleweshaji

Sehemu ya 2: Wakati Firewall ya Matundu Mseto Inapokuwa Muhimu

Usanifu wa matundu mseto kwa kawaida unahitajika wakati:

- Ofisi nyingi za matawi lazima ziwe salama kila wakati

- Mzigo wa kazi kwenye wingu huenea katika mazingira ya AWS, Azure, au mseto

- Watumiaji wa mbali hufikia programu za ndani moja kwa moja

- Mtiririko wa magari hupita miundombinu ya makao makuu

Viashiria vya vichochezi:

- Kuongezeka kwa utegemezi wa wingu

- Kutolingana kwa sera katika mazingira

- Mapengo ya mwonekano katika trafiki iliyosambazwa

- Upungufu wa utendaji kutokana na ukaguzi wa kati

Sehemu ya 3: Mfumo wa Uamuzi wa Uteuzi wa Usanifu

Unapotathmini kama utumie mesh mseto, fikiria:

- Mifumo ya usambazaji wa trafiki

- Uwekaji wa programu (on-prem vs wingu)

- Mifumo ya ufikiaji wa mtumiaji (ya mbali dhidi ya ya ndani)

- Ugumu wa sera ya usalama

- Ukomavu wa uendeshaji wa timu za TEHAMA/usalama

Mbinu mseto mara nyingi huchanganya:

- Ufafanuzi wa sera kuu

- Sehemu za utekelezaji zilizosambazwa

- Udhibiti wa ufikiaji unaotambua utambulisho

Sehemu ya 4: Changamoto za Uthabiti wa Sera na Uendeshaji wa Sheria

Katika mazingira yaliyosambazwa, kudumisha sera thabiti ni mojawapo ya changamoto kubwa zaidi.

Bila mpangilio wa kati:

- Sheria lazima zirudiwe kwa mikono katika mazingira yote

- Tofauti kati ya sera za tawi, wingu, na za mbali zinaibuka

- "Kupotoka kwa sheria" kunaweza kuunda mapengo ya usalama

Usanifu wa matundu mseto unalenga kushughulikia hili kwa:

- Kuwezesha ufafanuzi wa sera kuu

- Kutumia sera mara kwa mara katika sehemu zote za utekelezaji

- Kuunganisha sera na utambulisho badala ya eneo

Sehemu ya 5: Vikwazo vya Utendaji na Vifaa (TCAM, ASIC, na Scale)

Utekelezaji uliosambazwa huanzisha mambo muhimu ya vifaa ambayo hayapaswi kupuuzwa.

Vikwazo muhimu ni pamoja na:

- Vikwazo vya TCAM katika vifaa vya mtandao

- Rasilimali zenye kikomo za kuhifadhi sheria za usalama

- Makubaliano kati ya uwezo wa uelekezaji na sera ya usalama

- Inachakata gharama ya uendeshaji kwa ajili ya ukaguzi wa kina wa pakiti

Kwa mfano, katika baadhi ya usanifu wa mtandao kama vile Cisco ACI, utekelezaji wa sera nyingi mno unaweza kutumia rasilimali za TCAM, na hivyo kuathiri utendaji wa usambazaji.

Hii inasababisha mabadiliko muhimu ya usanifu:

- Kuongeza kasi (vifaa vya utendaji wa hali ya juu vilivyowekwa katikati)

vs

- Kupunguza kipimo (utekelezaji uliosambazwa katika nodi nyingi)

Kuchagua vifaa na sehemu zinazofaa za utekelezaji ni muhimu kwa kudumisha utendaji kwa kiwango kikubwa.

Sehemu ya 6: Ramani ya Usanifu kwa Mazingira

Mitandao ya Campus

- Mchanganyiko wa ngome kuu na sera za ndani zilizogawanywa

- Ujumuishaji na utekelezaji wa safu ya ufikiaji

Ofisi za Tawi

- Utekelezaji wa ngome ya ndani yenye udhibiti wa sera kuu

- Mara nyingi huunganishwa na SD-WAN

Watumiaji wa Mbali

- Usalama au ufikiaji unaotolewa na wingu au unaotegemea utambulisho

- Ufikiaji salama wa SaaS na programu za ndani

Mazingira ya Wingu

- Ngome pepe au vikundi vya usalama vinavyopatikana katika wingu

- Ushirikiano na huduma za usalama za mtoa huduma wa wingu

Maombi ya SaaS

- Sera za ufikiaji zinazotambua utambulisho

- Salama malango ya wavuti na ukaguzi wa kiwango cha API

Sehemu ya 7: Muhtasari wa Tathmini ya Wauzaji

Wakati wa kutathmini wachuuzi, mashirika kwa kawaida hulinganisha uwezo katika mifumo kama vile:

- Fortinet

- Cisco

- Mitandao ya Juniper

- Huawei

Vigezo vya tathmini ni pamoja na:

- Usimamizi wa sera uliowekwa kati dhidi ya uliosambazwa

- Utendaji na upitishaji chini ya mzigo

- Ujumuishaji kati ya mitandao na usalama

- Usaidizi kwa mazingira mseto na mawingu mengi

- Ugumu wa uendeshaji na uwezo wa otomatiki

Hitimisho

Usanifu wa ngome ya matundu mseto unawakilisha mageuzi badala ya kuchukua nafasi ya usalama wa mzunguko wa jadi. Kwa mashirika mengi, mbinu bora ni mfumo mseto unaochanganya usimamizi wa sera kuu na utekelezaji uliosambazwa.

Kabla ya kufanya mabadiliko, makampuni yanapaswa kutathmini mifumo yao ya sasa ya trafiki, vikwazo vya vifaa, na utayari wa uendeshaji. Hasa, kuelewa jinsi utekelezaji wa sera unavyoathiri rasilimali na utendaji wa vifaa vya mtandao ni muhimu.

Mashirika ambayo yanapanga uboreshaji wa miundombinu au kutathmini usanifu mpya wa usalama mara nyingi hulinganisha mkakati wa ngome na uwezo wa vifaa vya mtandao, ikiwa ni pamoja na swichi, ruta, na suluhisho za muunganisho wa wingu.