Top-SD-WAN-Lösungen für die Unternehmenssicherheit

Die Entwicklung softwaredefinierter Weitverkehrsnetze (SD-WAN) hat Unternehmensadministratoren eine ähnliche Flexibilität wie die Virtualisierung verschafft, um verteilte Netzwerke und Benutzer weltweit zu verwalten.

Weitverkehrsnetze haben im Laufe der Jahrzehnte einen langen Weg zurückgelegt, und die Einführung von Cloud, Edge und virtuellen Workloads erhöht die Komplexität bei der Verwaltung moderner Netzwerke zusätzlich. Da Unternehmen hybride IT-Umgebungen einsetzen, bilden SD-WAN und die entsprechenden Tools gemeinsam ein Angebot für den Secure Access Service Edge (SASE), das Unternehmen die neuesten Möglichkeiten zur Optimierung von WANs und zur Absicherung hybrider Enterprise-Workloads bietet.

Das Aufkommen gebündelter SD-WAN- und SASE-Technologien hat viele Anbieter dazu veranlasst, sowohl fortschrittliches Routing als auch Netzwerksicherheit für ihre Kunden anzubieten. Netzwerkspezialisten wie Cisco und Arubas Mutterkonzern HPE dringen immer tiefer in den Sicherheitsbereich vor. Gleichzeitig erweitern Anbieter von Netzwerksicherheit wie Fortinet und Palo Alto Networks ihre Netzwerkfunktionen.

Dieser Artikel betrachtet die führenden SD-WAN-Anbieter für die Unternehmenssicherheit und zeigt, wie jeder von ihnen Risiken durch integrierte Sicherheitsfunktionen oder eingebundene Fähigkeiten begegnet.

Weiter zu:

• Top-SD-WAN-Lösungen für die Cybersicherheit von Unternehmen
• Anerkennende Erwähnung: Secure-SD-WAN-Lösungen
• Was ist eine SD-WAN-Lösung?
• Funktionen von SD-WAN-Lösungen
• Wie funktioniert SD-WAN?
• SD-WAN vs. SASE
• So wählen Sie eine sichere SD-WAN-Lösung aus

Top-SD-WAN-Lösungen für die Cybersicherheit von Unternehmen

Aruba

Aruba Networks wurde 2002 gegründet und spezialisierte sich auf drahtlose Netzwerke. Der Erfolg des Unternehmens führte 2015 zur Übernahme durch Hewlett-Packard. Als bereits führende SD-WAN-Wahl stärkte die HPE-Tochter ihre Marktposition 2018 durch die Übernahme des Sicherheitsanbieters Cape Networks und 2020 durch die Übernahme des WAN-Spezialisten Silver Peak Systems.

Die Aruba-EdgeConnect-Enterprise-SD-WAN-Plattform behebt mehrere gängige Probleme von Unternehmen, darunter WAN-Optimierung, Multi-Cloud-Management, die Performance von Cloud-Anwendungen und Edge-to-Cloud-Sicherheit. EdgeConnect Enterprise verfügt standardmäßig über eine Firewall, Segmentierung und Funktionen zur Anwendungskontrolle. Mit Aruba können Kunden die SD-WAN-Abdeckung außerdem mit den Sicherheitslösungen des Unternehmens für virtuelle private Netzwerke (VPN), Netzwerkzugriffskontrolle (NAC) und einheitliches Bedrohungsmanagement (UTM) bündeln.

Funktionen: Aruba EdgeConnect Enterprise SD-WAN

• Entwickelt für Zero-Trust- und SASE-Sicherheitsframeworks
• Identitätsbasierte Erkennung und Verhinderung von Eindringversuchen (IDPS) sowie Zugriffskontrolle
• Automatisierte Integrationen mit führenden cloudbasierten Sicherheitsanbietern
• Integrierte Bedrohungsabwehr gegen DDoS, Phishing und Ransomware-Angriffe
• Erkenntnisse über Client-Geräte mit KI-basierten Erkennungs- und Profiling-Techniken

Barracuda Networks

Der erste hier vorgestellte traditionelle Cybersicherheitsanbieter ist Barracuda Networks, das regelmäßig für seine Lösungen in den Bereichen E-Mail-Sicherheit, Next-Generation-Firewalls (NGFW), Sicherheit von Webanwendungen und Backups ausgezeichnet wird. Das Secure-SD-WAN-Produkt des Anbieters ist Teil der Network-Protection-Lösungen von Barracuda und steht dort neben Zero-Trust-Zugriff, industrieller Sicherheit für OT und IoT-Netzwerke sowie SASE.

Die Barracuda CloudGen Firewall und Secure SD-WAN bieten die erwarteten Vorteile softwaredefinierter Netzwerke und verbinden sie mit den Sicherheitsfunktionen des Anbieters für Unternehmen. CloudGen WAN ist ein globaler SASE-Dienst auf Azure-Basis; die CloudGen Firewall bietet dagegen eine fortschrittliche Firewall für die hybriden Workloads von heute.

Funktionen: Barracuda CloudGen Firewall und Secure SD-WAN

• Bedrohungsschutz mit Malware-Scanning für Webinhalte, E-Mails und Dateiübertragungen
• Azure AD für Zwei-Faktor-Authentifizierung und Verzeichnisdienste
• Intrusion-Prevention-System für die Verwaltung der Netzwerk-Exposition
• URL-Filterung zum Blockieren schädlicher Anwendungen und Webinhalte aus Netzwerkressourcen
• Zugriffskontrolle verwalten, Rechteausweitungen, XSS-Angriffe, und SQL-Injection

Cato Networks

Die jüngste Empfehlung für sicheres SD-WAN ist der SASE-Technologieanbieter Cato Networks. 2015 gründeten die Mitbegründer hinter Check Point, Imperva und Incapsula eines der angesagtesten Cybersicherheits-Start-ups der vergangenen Jahre. Das cloudbasierte Unternehmen verfügt über ein umfangreicheres Portfolio, das Security as a Service (SECaaS), sicheren Remotezugriff und Cloud-Infrastrukturmanagement umfasst und damit seinen SASE-Ansatz abrundet.

Administratoren können über das Cato-Edge-SD-WAN-Portal eine Reihe von Netzwerkkontrollen und Datenverkehr bereitstellen, konfigurieren und überwachen. Die Edge-Modelle von Cato unterstützen eine Zero-Touch-Bereitstellung, sodass nach dem Anschluss an die Stromversorgung und einer IP-Adresse sofort der Betriebsstatus verfügbar ist. Mit den cloudbasierten Enterprise-Sicherheitslösungen von Cato können Kunden außerdem Firewall-as-a-Service (FWaaS), Cloud Access Security Broker (CASB), Secure Web Gateway (SWG), Managed Detection and Response (MDR) und mehr intern betreiben.

Funktionen: Cato Edge SD-WAN und SASE

• Deep-Packet-Inspection-Engine (DPI) mit robuster Drittanbieterbibliothek und ML-Algorithmen
• Identitätsbewusste Netzwerkregeln mit richtlinienbasiertem Routing und dynamischer Pfadauswahl
• Paketverlustminderung zum Schutz vor Angriffen auf Remote-Desktops und VoIP
• Primäre und sekundäre Sockets über VRRP für nahtloses Umschalten und hohe Verfügbarkeit
• Fortgeschrittene Suche nach Netzwerk- und Sicherheitsereignissen mit dem von Cato gehosteten Data Warehouse

Cisco

Der Netzwerk- und IT-Gigant Cisco ist im Bereich sicherer SD-WAN-Lösungen unbestrittener Marktführer. Neben mehr als 200 Übernahmen in vier Jahrzehnten erwarb Cisco 2017 den SD-WAN-Innovator Viptela, um sein Engagement für internetbasierte Netzwerklösungen zu untermauern. Cisco erkennt wie andere Anbieter, dass die Absicherung von SD-WAN für Kunden eine Entwicklung hin zu SASE bedeutet.

Cisco-SD-WAN-Lösungen sind als Abonnement oder in Form von SD-WAN-Routern für den On-Premises-Betrieb verfügbar. Über die Cloud-Sicherheitslösung des Unternehmens – Cisco Umbrella, ehemals OpenDNS – können Kunden die Abdeckung um FWaaS-, CASB- und SWG-Funktionen erweitern. Administratoren können über die Cisco-vManage-Konsole schnell eine SD-WAN-Overlay-Fabric verbinden und einrichten. 

Funktionen: Cisco SD-WAN

• Integrierte Edge-Sicherheit einschließlich Verschlüsselung, URL-Filterung und Malware-Schutz
• Cloudunabhängige Standortanbindung, SaaS-Optimierung und IaaS-Integrationen
• Anwendungsbewusste Enterprise-NGFW, Snort IPS und Malware-Sandboxing
• Mikrosegmentierung und identitätsbasierte Richtlinienverwaltung
• Selbstheilende Firmware zur Verhinderung der Ausnutzung von Schwachstellen

Fortinet

Der erfahrene Cybersicherheitsanbieter Fortinet ist ein führender SD-WAN-Anbieter, der auf seinem bestehenden Netzwerksicherheitsportfolio aufbaut, um die Weitverkehrsnetze seiner Kunden zu ermöglichen. Die Secure-SD-WAN-Lösung von Fortinet umfasst zahlreiche Funktionen für hybride Bereitstellungen, Routing, Sicherheit, Redundanz und Orchestrierung. Die NGFW des Netzwerksicherheitsspezialisten, FortiGate, verfügt im Zentrum über FortiGuard-Bedrohungsinformationen.

Auf einer durch ASIC beschleunigten Plattform können Administratoren über Fortinets einheitliche SD-WAN-Lösung erweitertes Routing, NGFW-Verwaltung und Anwendungspriorisierung verwalten. Die Bandbreite der Produktspezifikationen von Fortinet ist beeindruckend: Es gibt Lösungen für Public Clouds, Hub- und Zweigstellen-Appliances für Heimbüros, kleine und mittlere Unternehmen sowie Großunternehmen.

Funktionen: Fortinet Secure SD-WAN

• Segmentierungsoptionen für Micro-, Makro-, Single-Task-VDOMs und mehrere VDOMs
• Antivirus, Webfilterung, SSL-Inspektion und Anwendungskontrolle für die Websicherheit
• Dynamische Site-to-Site-VPN-Tunnel mit Unterstützung einer Reihe von Verschlüsselungsalgorithmen
• Forward Error Correction (FEC) zur Paketverlustkompensation und -duplizierung
• RESTful-API für Zero-Touch-Bereitstellung, Konfiguration, Berichterstellung und Integrationen

Juniper Networks

Das 1996 gegründete Unternehmen Juniper Networks deckt das gesamte Spektrum der Netzwerkhardware ab, ist aber durch die Übernahme von NetScreen Technologies im Jahr 2004 auch seit fast zwei Jahrzehnten im Bereich Cybersicherheit tätig. Das Sicherheitsportfolio von Juniper umfasst Firewalls und Advanced Threat Protection (ATP). ATP bietet eine umfangreiche Liste von Enterprise-Funktionen, darunter Bedrohungsinformationen, Risikoprofiling, Netzwerkzugriffskontrolle und Malware-Sandboxing.

Über die Session Smart Router (SSR) von Juniper erhalten Kunden ein KI-gestütztes SD-WAN zur Verwaltung von Routing und Netzwerksicherheit. Junipers FWaaS ist Bestandteil der Secure-Edge-Lösung des Unternehmens und umfasst Anti-Malware, Webfilterung und Intrusion-Prevention-Systeme (IPS). Administratoren können mit den SDN-Lösungen von Juniper außerdem den Entwurf, die Bereitstellung und die Verwaltung von Netzwerken über hybride IT-Umgebungen hinweg automatisieren.

Funktionen: Juniper Session Smart Router und SASE

• Mandantenbasierte Sicherheitsarchitektur für Verhaltensbewusstsein bei der Verwaltung
• Entwickelt gemäß den Zero-Trust-Prinzipien von Forrester und NIST
• Unterstützung für AES-256-Verschlüsselung und HMAC-SHA-256-Authentifizierung
• Konform mit PCI DSS, ICSA und FIPS 140-2
• Kontextspezifische Zugriffskontrollliste (ACL) zur Authentifizierung von Benutzern

Open Systems

Open Systems verfügt über mehr als drei Jahrzehnte Erfahrung im Bereich Cybersicherheit und ist auf MDR, Cloud-Sicherheit und Integrationen für Microsoft-Sicherheitsdienste. Der preisgekrönte Channel-Partner unterstützt Kunden bei der Bewertung und Aktivierung der Microsoft-Sicherheitsinfrastruktur über die Cloud oder Managed-Service-Angebote. 

Das aus Zürich in der Schweiz stammende SD-WAN von Open Systems ergänzt das vollständige SASE-Bundle des Anbieters, einschließlich Network Detection and Response (NDR), Cloud-Sandboxes, CASB, SWG und ZTNA. Alle drei SASE-Servicepläne des Cybersicherheitsanbieters umfassen Asset-Lifecycle-Management, Architekturdesign und Beratung sowie SD-WAN; zusätzlich kann eine Reihe weiterer Tools hinzugefügt werden.

Funktionen: Open Systems Secure SD-WAN und SASE

• DNS-Filter für durchgängigen Schutz, Scans und Authentifizierung des Webverkehrs
• Anwendungsüberwachung zur Analyse der Nutzung und Kontrolle des Netzwerkverkehrs sowie der Bandbreite
• Automatische Site-to-Site-Verschlüsselung für den gesamten Datenverkehr und erweitertes Routing
• Das SASE-Atlas-Tool überwacht und analysiert den Zustand von Netzwerkverbindungen in Echtzeit
• Hybride Paketinspektion für schnelles, effizientes Application Matching zur Verbesserung der Transparenz

Palo Alto Networks

Das 2005 gegründete Unternehmen Palo Alto Networks ist ein führender Anbieter von Netzwerksicherheit, dessen Ruf sich auch auf seine SD-WAN-Funktionen erstreckt. Die Lösungen des Enterprise-Anbieters decken Security Operations, Bedrohungsinformationen, Zero-Trust-Netzwerke, Cloud-Sicherheit und SASE ab.

Palo Alto Networks wurde aufgrund seiner Prisma-Access- und SD-WAN-Lösungen in die Liste aufgenommen, die gebündelt werden, um Administratoren optimierte Netzwerk- und Sicherheitsfunktionen für hybride Unternehmensnetzwerke zu bieten. Zu den Prisma-Access-SASE-Technologien gehören SWG, CASB, FWaaS und autonomes Management der digitalen Nutzererfahrung (ADEM). Zu den nennenswerten Integrationen für Prisma SD-WAN zählen AWS, Azure, Google Cloud Platform, Microsoft Teams und ServiceNow.

Funktionen: Palo Alto Networks Prisma Access und SD-WAN

• Cloudbasierte Firewall mit URL-Filterung, Sandboxing und Bedrohungsprävention
• Zero-Trust-Prinzipien wie kontinuierliche Vertrauensprüfung und Zugriff mit geringstmöglichen Berechtigungen
• Maschinelles Lernen und statische Analyse zum Schutz vor webbasierten Bedrohungen
• Analyse von Inline- und API-basierten Kontrollen sowie kontextbezogenen Richtlinien für SaaS-Apps
• Okyo Enterprise Edition zur Absicherung von Mitarbeitern im Homeoffice

Versa Networks

Zehn Jahre nach seiner Einführung ist Versa Networks ein führender Anbieter von SD-WAN-Technologie als Teil des SASE-Ansatzes des Anbieters. Versa bietet alles – Endpunkte, Appliances, Cloud-Gateways und Controller – und ermöglicht es Unternehmen, Netzwerke über On-Premises-, Cloud- und hybride IT-Umgebungen hinweg bereitzustellen. 

Zu Versas SASE-Funktionen zählen Zero-Trust-Netzwerkzugriff (ZTNA), CASB, FWaaS, Remote Browser Isolation (RBI) und Echtzeitanalysen. Mit dem Boom bei IoT-Geräten und Homeoffice-Verbindungen erstellt die Versa-SASE-Lösung Sicherheitsrichtlinien auf Grundlage von Identität, Kontext und Kommunikationssitzungen statt am traditionellen physischen Edge. 

Funktionen: Versa SASE

• Die Deep-Packet-Inspection-(DPI-)Engine erkennt automatisch mehr als 3.600 Anwendungen
• DNS-Proxy mit SD-WAN-Traffic-Steering, MP-BGP-Routenaustausch und Stateful HA
• Reduzierung von Paketverlusten durch Link-Vermeidung, Paketduplizierung und FEC
• Fortlaufende Analyse und Risikobewertung von Kommunikationssitzungen
• Optionen zur Verschlüsselungskapselung für VXLAN oder MPLS/GRE und dynamisches IPsec

VMware

Der Virtualisierungspionier VMware festigt seine Position als Anbieter von IT-Infrastrukturen für Unternehmen und als führender Anbieter im aufstrebenden SD-WAN-Bereich. Im Rahmen der Cloud- und Edge-Infrastrukturlösungen des Anbieters können Unternehmen VMware-Produkte zur Zusammenführung von Weitverkehrsnetzwerken, Sicherheit und Verarbeitung über eine zentrale Cloud-Konsole evaluieren.

Die VMware-SD-WAN-Lösung bündelt die Netzwerkserver-Gateways, Enterprise-Edge-Appliances und den SD-WAN-Orchestrator des Unternehmens und ermöglicht so eine unternehmensweite Verwaltung. Der SASE-Ansatz von VMware gewährt Kunden Zugriff auf Sicherheitstools wie ZTNA, SWG und CASB. Administratoren können mit VMware außerdem virtuelle Netzwerkfunktionen (VNF) als VMs für typische Netzwerkaufgaben bereitstellen. 

Funktionen: VMware SD-WAN und SASE

• Vordefinierte oder anpassbare Richtlinien zur Priorisierung von Geschäftsanwendungen im Unternehmensnetzwerk
• Verhinderung von Datenverlust (DLP) und Remote Browser Isolation (RBI) für die Websicherheit
• Konform und zertifizierungsbereit für PCI DSS 3.2
• Identitäts-, standort- und kontextbasierter Ansatz zur Vergabe von Berechtigungen
• Auf KI und ML basierende Analysen und Automatisierung für die Nutzung von Netzwerkinformationen

Anerkennende Erwähnung: Secure-SD-WAN-Lösungen

Was ist eine SD-WAN-Lösung?

Ein softwaredefiniertes Weitverkehrsnetz (SD-WAN) ist die neueste Netzwerkarchitektur zur Verwaltung und Optimierung von Unternehmensstandorten und -netzwerken über hybride IT-Umgebungen hinweg von einer zentralen Cloud-Konsole aus. 

Im Gegensatz zu herkömmlichen WANs, die sämtlichen Datenverkehr über ein Kernnetzwerk oder Rechenzentrum zurückführten, ermöglicht SD-WAN Administratoren, On-Premises-Geräte mit SaaS-Anwendungen zu verbinden und die Leistung für lokale Benutzer zu verbessern. Durch die Trennung von Daten- und Kontrollebene bietet SD-WAN Unternehmen mehr Flexibilität bei der Optimierung von WANs und der Absicherung von Cloud-, Edge- und IoT-Netzwerken.

Weitere grundlegende Merkmale von SD-WAN sind die Unterstützung dynamischer Pfadauswahl, mehrerer Verbindungstypen (MPLS, Glasfaser, 4G LTE und 5G) sowie von Sicherheitsintegrationen von Drittanbietern über eine zentrale Schnittstelle.

Funktionen von SD-WAN-Lösungen

• Zentrale Konsole mit Konfigurationsverwaltung für die SD-WAN-Architektur
• IPsec und VPN zur Authentifizierung und Verschlüsselung von Webpaketen
• Anwendungsbewusstsein zur Verfolgung und Kontrolle des relevanten Datenverkehrs und der Bandbreite
• Schutz des Webverkehrs einschließlich SSL-Inspektionen und URL-Filterung
• Gebündelte Konnektivität zum Lastausgleich und zur Reduzierung von Ausfallzeiten
• Edge-Caching zur Optimierung der Anwendungsleistung
• Bedrohungsschutz mit herkömmlichem Virenschutz und Bedrohungserkennung

Wie funktioniert SD-WAN?

SD-WAN-Lösungen umfassen vorkonfigurierte Hardware-Appliances für Edge-Netzwerke, Remote-Standorte, Zweigstellen und Rechenzentren sowie die Software, die zur Verbindung und Unterstützung der SD-WAN-Funktionen entwickelt wurde.

Unternehmen können die benötigte Hardware für verschiedene WAN-Segmente erwerben, die Appliances anschließen und nahezu sofort auf die Konfiguration des Netzwerkbetriebs zugreifen. Administratoren können sich über die Cloud-Konsole mit den SD-WAN-Systemen und -Steuerelementen vertraut machen. Obwohl die meisten Lösungen in gewissem Umfang vorkonfiguriert sind, sind zusätzliche Änderungen erforderlich, um die spezifischen Netzwerk- und Sicherheitsanforderungen des Unternehmens zu erfüllen.

SD-WAN vs. SASE

SD-WAN entstand einige Jahre vor der Bezeichnung Secure Access Service Edge und ist ein ausgewiesener Bestandteil von SASE-Architekturen. Während SD-WAN die Verwaltung verschiedener WAN-Verteilungen, erweitertes Routing und Netzwerkoptimierung adressiert, ist SASE ein umfassender IT-Service-Überbegriff, der die neuesten hybriden Netzwerkarchitekturen abdeckt.

SD-WAN spielt eine entscheidende Rolle als Software, die die Virtualisierung entfernter Hardwarenetzwerke und erweiterte Verwaltungsfunktionen ermöglicht. Andere SASE-Komponenten sind das, was Gartner als Security Service Edge (SSE) bezeichnet.

Der Security Service Edge (SSE)

Gartner definiert SSE als „eine Konvergenz von Netzwerksicherheitsdiensten, die über eine speziell dafür entwickelte Cloud-Plattform bereitgestellt werden“. SSE ist eine Teilmenge von SASE und deckt alles außerhalb der WAN-Edge-Infrastruktur ab.

Zu den Standard-Sicherheitstools in SSE-Frameworks gehören:

• Browser-Isolation
• Cloud Access Security Broker (CASB)
• Cloud Security Posture Management (CSPM)
• Verhinderung von Datenverlust (DLP)
• Datenschutz
• Verschlüsselung und Entschlüsselung
• Firewall-as-a-Service (FWaaS)
• Secure Web Gateway (SWG)
• Zero-Trust-Netzwerkzugriff (ZTNA)

So wählen Sie eine sichere SD-WAN-Lösung aus

Da SASE und SD-WAN umfassende Lösungen für Unternehmensnetzwerke sind, fällt die Wahl des Anbieters schwer. Im Vergleich zu herkömmlichen Netzwerken sind SASE-Komponenten weitgehend softwaredefiniert. Dadurch können Unternehmen Hardwarekosten senken und gleichzeitig von fortschrittlichen IT-Netzwerkfunktionen profitieren. Interessierte Unternehmen können zwischen mehreren Modellen mit unterschiedlichen Funktionen für Rechenzentrums-, Zweigstellen- und Bürostandorte wählen – was zu einer hohen Anfangsinvestition führen kann.

Da SASE eine Vielzahl kritischer Dienste für Unternehmen und Organisationen bündelt, müssen Kunden uneingeschränktes Vertrauen in das Serviceangebot des Anbieters für WAN-Edge-Infrastruktur und Sicherheit haben.

SASE ist keine Managed-SOC-Lösung, bündelt aber mehrere wichtige Komponenten. Es gibt keine allgemeingültige Antwort auf die Frage, wie sich Drittanbieter diversifizieren lassen; aufgrund des Umfangs von SASE müssen Unternehmen jedoch genau prüfen, welchen Mehrwert die Lösung bietet und wo es Lücken im Service gibt. Trotz seines umfassenden Charakters bleibt SASE Teil einer größeren Sicherheitsarchitektur, zu der Endpoint Detection and Response (EDR) und XDR, Netzwerküberwachung, Security-Event-Information-Manager (SIEM) und Risikomanagement gehören.