SD-WAN

WAN definida por software, com firewall, IPSec e segmentação em todas as unidades e até 70% de economia ao substituir links MPLS de custo elevado.

SegurançaFirewall, IPSec e segmentação
AbrangênciaTodas as unidades da WAN
EconomiaAté 70% frente a links MPLS
MonitoramentoSOC/NOC 24/7
Conectividade

O que é

O SD-WAN conecta as unidades da organização por túneis seguros sobre diferentes tipos de acesso, como links dedicados e internet. Um controle centralizado decide, para cada aplicação, qual caminho usar, de acordo com as políticas definidas.

A segurança faz parte da própria WAN. Cada ponto tem firewall, o tráfego entre unidades segue cifrado em túneis IPSec e a segmentação separa redes que não devem se comunicar, como administrativo, visitantes e equipamentos.

Ao trocar links MPLS de custo elevado por acessos de internet combinados com SD-WAN, a redução de custo pode chegar a 70%. O cálculo depende do número de unidades e dos contratos atuais, por isso é feito caso a caso.

Para quem é

  • Redes com muitas filiais em que o custo dos links MPLS cresce a cada nova unidade
  • Organizações que querem aplicar a mesma política de segurança em todas as localidades
  • Unidades que usam mais aplicações em nuvem do que sistemas na sede
  • Equipes de TI que precisam de visibilidade central sobre o tráfego de toda a WAN
Como funciona

Do primeiro contato ao resultado

Inventário da WAN atual

Levantamos unidades, links, contratos, aplicações e regras de segurança em uso para dimensionar a nova rede e estimar a economia.

Desenho de políticas

Definimos segmentos, regras de firewall, túneis IPSec e a prioridade de cada aplicação na escolha de caminho.

Piloto

Implantação em um conjunto reduzido de unidades para validar desempenho e políticas antes da expansão.

Migração gradual

As demais unidades migram em ondas. Os links MPLS são desligados somente depois que cada ponto opera de forma estável no SD-WAN.

Operação

A rede passa a ser monitorada 24/7 pelo SOC/NOC, com ajustes de política conforme a operação evolui.

Entregáveis

O que você recebe

Estudo de migraçãoComparativo entre a WAN atual e a nova arquitetura, com estimativa de custo
SD-WAN implantadoTodas as unidades conectadas por túneis IPSec com controle central
Políticas de segurançaRegras de firewall e segmentação aplicadas de forma padronizada
Documentação da redeTopologia, segmentos e políticas por aplicação
Monitoramento SOC/NOC 24/7Acompanhamento de desempenho e eventos de segurança
Dúvidas

Perguntas frequentes

Preciso desligar o MPLS para usar SD-WAN?

Não. O SD-WAN pode operar junto com links MPLS existentes durante a transição, ou de forma permanente nas unidades mais críticas.

De onde vem a economia de até 70%?

Da substituição de links MPLS de custo elevado por acessos de internet, mantendo segurança com IPSec e firewall. O percentual real depende do cenário e é estimado no estudo de migração.

Trafegar dados internos pela internet é seguro?

O tráfego entre unidades segue cifrado em túneis IPSec, com firewall em cada ponto e segmentação entre redes. O ambiente é acompanhado 24/7 pelo SOC.

A migração interrompe as unidades?

A migração é feita em ondas, começando por um piloto. Cada unidade só deixa a rede antiga depois de validada na nova, com janelas de mudança combinadas.

Vamos proteger o que importa?

Converse com um especialista da AMARATECH e descubra a melhor forma de reduzir riscos e fortalecer a segurança da sua organização.