Какие проблемы решает Kaspersky SD-WAN

Kaspersky SD-WAN успешно решает проблемы, встречающиеся в классических WAN-сетях, и предоставляет удобное управление сетевым оборудованием, обеспечивает необходимое качество работы приложений, оптимизирует подключение к облакам, повышает уровень безопасности и скорость внедрения новых сервисов, а также сокращает расходы на инфраструктуру. Решение позволяет не только управлять транспортной сетевой инфраструктурой, но также интегрировать инструменты безопасности и аналитики благодаря менеджеру виртуальных сетевых функций и сервисному оркестратору в своём составе. Такая архитектура позволяет без труда построить экосистему сетевой безопасности, реализовав подход SASE — Secure Access Service Edge.

Проблемы клиентов при использовании WAN-сетей

• Долгое подключение новых офисов и трудоёмкое масштабирование
• Сложность поддержания целостности политик безопасности
• Нехватка квалифицированных специалистов для управления сложной инфраструктурой
• ИТ- и ИБ-инциденты, связанные с человеческими ошибками при выполнении рутинных операций
• Недостаточная пропускная способность соединений и высокая общая стоимость эксплуатации сети
• Неудовлетворительное качество работы приложений, проблемы при организации голосовых и видеоконференций

SASE — пограничный сервис безопасного доступа

SASE — сетевая модель, которая объединяет средства защиты и сетевые технологии. Модель призвана обеспечить надёжность и гибкость сети, а также защитить корпоративные сетевые ресурсы. В рамках SASE сетевые сервисы и сервисы безопасности предоставляются одним провайдером.

Ключевые особенности решения

Надёжная сеть для всех офисов

• Любые каналы связи. Доступ ко всем ресурсам компании (офисам, частным и публичным облакам и центрам обработки данных) можно организовать с помощью различных каналов связи: 4G, MPLS, Ethernet и PPPoE.
• Быстрое подключение офисов. Для подключения филиалов используются универсальные сетевые устройства (CPE) с технологией Zero Touch Provisioning, которая обеспечивает простое развёртывание новых телекоммуникационных устройств без необходимости предварительной настройки.
• Бесперебойная передача данных. Решение позволяет настраивать динамические туннели между CPE, приоритизировать трафик приложений и управлять им, оптимизировать передачу данных и оркестрировать сетевые функции.

Единая консоль управления

• Управление всей сетью. Управление осуществляется через единый веб-интерфейс с оркестратора напрямую или через Open Single Management Platform (OSMP): настройка CPE и резервирование каналов связи, создание правил фильтрации трафика и параметров SLA для сервисов.
• Построение и визуализация инфраструктуры. С помощью удобного графического конструктора можно продумывать и визуализировать инфраструктуру сети, добавляя в режиме drag & drop необходимые сетевые функции и объединяя их в сервисные цепочки, которые сразу становятся доступными для запуска.
• Информативные дашборды. Позволяют оценить состояние всей инфраструктуры SD-WAN в любой момент времени: CPE, виртуализированных функций и используемых физических ресурсов.

Унифицированная безопасность

• Единая политика безопасности. Решение обеспечивает безопасность всех подразделений компании за счёт использования шифрованных VPN-соединений, а также позволяет централизованно управлять конфигурациями устройств, политиками безопасности и правилами обработки трафика, гарантируя их целостность для всей сети.
• Лёгкое подключение средств защиты. Виртуализация сетевых функций позволяет автоматически развёртывать средства защиты и контроля трафика, включая межсетевые экраны, шлюзы сетевой безопасности и системы предотвращения вторжений.
• Гибкая архитектура. Позволяет легко интегрировать средства защиты самых разных вендоров благодаря менеджеру виртуальных сетевых функций и сервисному оркестратору в своём составе.

Концептуальная архитектура решения

В основе архитектуры Kaspersky SD-WAN — оркестратор/контроллер, к которому через различные каналы связи (4G, MPLS, PPPoE, Ethernet) подключаются CPE филиалов, штаб-квартиры, крупных офисов, ЦОД и публичного облака. Блок безопасности включает автоматическое развёртывание средств защиты и контроля трафика: DPI, FW, SWG, IPS. Единая консоль управления охватывает сеть, устройства, сервисы и безопасность. Блок доступа обеспечивает защищённое подключение к облакам, ЦОД и офисам, автоматизацию организации доступа к ресурсам компании и развёртывание программных сред (PaaS).

Уровни и возможности Kaspersky SD-WAN

Решение Kaspersky SD-WAN представлено в двух вариантах: Standard и Advanced.

Лицензирование

Лицензирование решения осуществляется по CPE в зависимости от необходимой пропускной способности и поддержки ГОСТ-шифрования. На выбор доступны устройства модельного ряда Kaspersky SD-WAN Edge Service Router (KESR), который представлен широким набором аппаратных платформ с различными интерфейсами.

* Реальная производительность зависит от условий использования.

Соответствие требованиям законодательства

• Решение и входящие в его состав аппаратные платформы внесены в реестр российского программного обеспечения
• В рамках решения используется отечественное оборудование, входящее в реестр ТОРП Минпромторга России
• Kaspersky SD-WAN поддерживает ГОСТ-шифрование (получено заключение ФСБ по классу КС2)

Безопасная разработка — основа решения Kaspersky SD-WAN

Решение SD-WAN, как и другие решения «Лаборатории Касперского», разработано в соответствии с методологией SSDLC (Secure Software Development Lifecycle). Kaspersky Threat Research (Центр исследования угроз) — один из пяти центров экспертизы «Лаборатории Касперского», специалисты которого занимаются снижением рисков, связанных с уязвимостями в решениях «Лаборатории Касперского».

Команда «Лаборатории Касперского» имеет большой опыт в области кибербезопасности, а продукты компании по итогам более 700 независимых тестов оценены как наиболее эффективные защитные решения. Активно развивая направление сетевой безопасности, команда «Лаборатории Касперского» ставит своей целью увеличить уровень защищённости российских компаний с помощью экосистемы пограничных сервисов безопасного доступа (SASE).

Подключение Kaspersky SD-WAN — это быстро

1. Доставьте CPE в офис
2. Подключите CPE к сети
3. Оборудование готово к использованию