wowtech.vn wowtech.vn

©2021 wowtech.vn. All rights reserved

bốn vấn đề bảo mật phổ biến trong triển khai sd-wan cho doanh nghiệp phân tán

Bốn vấn đề bảo mật phổ biến trong triển khai SD-WAN cho doanh nghiệp phân tán


Nhiều doanh nghiệp tầm trung và doanh nghiệp phân tán đang triển khai SD-WAN để giảm chi phí và làm cho mạng của họ trở nên linh hoạt hơn. Tuy nhiên, các mạng trải rộng trên nhiều địa điểm từ xa có một số rủi ro bảo mật thường trở nên trầm trọng hơn khi chuyển sang SD-WAN, đặc biệt là nếu đội ngũ CNTT không xét đến tính bảo mật trong quá trình triển khai. Giám đốc sản phẩm kỹ thuật cấp cao của WatchGuard, Ben Brobak gần đây đã viết một bài viết về SD-WAN cho Resources.com, giải thích bốn vấn đề bảo mật này và cách ngăn chặn chúng. Dưới đây, một đoạn trích từ bài viết mô tả cách thức chuyển sang SD-WAN tạo ra các hình thức tấn công mới:

Hãy tưởng tượng một tập hợp các văn phòng từ xa có kết nối MPLS (Chuyển mạch nhãn giao đa thức) định tuyến tất cả lưu lượng đến HQ, sau đó nó đi qua tường lửa của công ty. Vì không có chi nhánh nào tiếp xúc với internet tại đó và toàn bộ kết nối đều phải đi đến và được bảo mật tại trụ sở, nên nó khá an toàn. Tuy nhiên, nếu công ty đó chuyển sang mô hình SD-WAN, thì mỗi địa điểm đó hiện có kết nối trực tiếp với internet, điều này dẫn đến những cuộc tấn công mạng nguy hiểm. Ví dụ, trong một thử nghiệm, chưa đầy một phút máy chủ AWS giả mạo đã bị các bản hack tự động bắt đầu tấn công nhắm mục tiêu vào nó. Điều này tạo ra rủi ro mới ngay cả khi tất cả lưu lượng truy cập của chúng vẫn được chuyển đến trụ sở chính đến tường lửa qua đường hầm VPN.

Để tìm hiểu thêm về SD-WAN các bạn có thể liên hệ với chúng tôi. Hãng bảo mật WatchGuard (Mỹ) cung cấp các dòng sản phẩm an ninh mạng phù hợp cho mọi quy mô doanh nghiệp lớn nhỏ. Các giải pháp đơn giản, dễ sử dụng sẽ giúp bảo vệ hệ thống toàn diện nhất. Công ty ITMAP ASIA là nhà phân phối chính thức của hãng WatchGuard tại Việt Nam. Để nhận được tư vấn chi tiết và cơ hội dùng thử miễn phí, hãy liên lạc với ITMAP ASIA qua hòm thư điện tử info@itmapasia.com hoặc điện thoại 028 5404 0717.

Bình luận

Bài viết bạn có thể quan tâm

AMD ra mắt bộ vi xử lý EPYC 4005 Series: Giải pháp tối ưu tác vụ cho doanh nghiệp vừa và nhỏ

AMD ra mắt bộ vi xử lý EPYC 4005 Series: Giải pháp tối ưu tác vụ cho doanh nghiệp vừa và nhỏ

CPU AMD EPYC 4005 Series đáp ứng trọn vẹn các yêu cầu về hiệu năng, tính năng và hiệu quả năng lượng cho các doanh nghiệp đang phát triển, từ vận hành ứng dụng doanh nghiệp, môi trường ảo hóa đến cung cấp dịch vụ lưu trữ chuyên dụng trên nền tảng đám mây.

AMD Ryzen 5 5500GT và 5600GT: Giải pháp PC giải trí tại gia tiết kiệm và hiệu quả

AMD Ryzen 5 5500GT và 5600GT: Giải pháp PC giải trí tại gia tiết kiệm và hiệu quả

Trong thời đại số hóa hiện nay, nhu cầu sở hữu một bộ máy tính để bàn phục vụ cho việc học tập, làm việc văn phòng, xem phim trực tuyến và giải trí nhẹ nhàng ngày càng trở nên phổ biến

Đánh giá MSI Venture A16 AI+ A3HMG-017VN: Mẫu laptop đa năng dưới 30 triệu đồng

Đánh giá MSI Venture A16 AI+ A3HMG-017VN: Mẫu laptop đa năng dưới 30 triệu đồng

MSI Venture A16 AI+ A3HMG-017VN là một mẫu laptop đa năng hướng đến nhiều đối tượng người dùng từ dân văn phòng, lập trình, đồ họa 2D, nhà sáng tạo nội dung… nhờ hiệu năng mạnh mẽ với bộ xử lý Ryzen™ Al 7 350 đến từ AMD

Bộ xử lý laptop 2025: AMD dẫn đầu cuộc đua

Bộ xử lý laptop 2025: AMD dẫn đầu cuộc đua

Từ cuối năm ngoái đến đầu năm nay, AMD và Intel liên tục ra mắt hàng loạt các bộ xử lý mới dành cho laptop với hàng loạt nâng cấp đáng chú ý. Trong đó nổi bật nhất phải để đến loạt bộ xử lý Ryzen AI 300 và AMD Ryzen AI Max/Max+ đến từ AMD

Tại sao doanh nghiệp không thể bỏ qua tối ưu hóa đám mây trong năm 2025

Tại sao doanh nghiệp không thể bỏ qua tối ưu hóa đám mây trong năm 2025

Nhu cầu sử dụng điện toán đám mây của doanh nghiệp đã vượt xa những lý do ban đầu khi triển khai. Giờ đây, hơn bao giờ hết, các doanh nghiệp cần chuẩn bị để mở rộng quy mô ngay lập tức.