Internet sécurisé dans le cloud
Pour bénéficier de services de sécurité Internet supplémentaires, vous pouvez intégrer SD-WAN à une Secure Web Gateway (SWG) hébergée dans le cloud.
Une Secure Web Gateway (SWG) est un service cloud qui applique des contrôles de sécurité au trafic Internet de l'entreprise. Les solutions proposées par des fournisseurs tels qu'Ekinops, Zscaler, Palo Alto Networks ou Cato Networks permettent notamment d'inspecter et de filtrer ce trafic avant son acheminement vers Internet.
Contrairement à une sortie Internet locale, le trafic Internet n'accède pas directement à Internet dans cette topologie. Il est d'abord acheminé vers une passerelle Internet sécurisée via un tunnel sécurisé. Cette passerelle inspecte le trafic et applique les politiques de sécurité de l'entreprise avant d'autoriser la connexion aux ressources Internet.
Les principaux services de sécurité proposés sont les suivants :
Filtrage des URL
Contrôle des applications cloud
Prévention des menaces
Inspection SSL/TLS
Contrôle d'accès et application des politiques
Les politiques de sécurité étant appliquées de manière centralisée dans le cloud, une protection homogène peut être mise en place sur plusieurs sites, quel que soit leur emplacement.
L'activation de ce modèle de déploiement nécessite la création d'un overlay Internet (accès cloud) et son association aux sites concernés.
La fonctionnalité Internet Cloud Overlay est incluse dans l'offre standard SD-WAN (licence Secure Connect). En revanche, le service Secure Internet Gateway (SIG) est fourni par un prestataire tiers et nécessite un abonnement distinct, souscrit et administré par le client.
Le schéma ci-dessous illustre une topologie Internet sécurisé dans le cloud.
 |