WHITE PAPER

TRE CASI D’USO PER LA TRASFORMAZIONE DELLE FILIALI CON FORTINET SECURE SD-WAN

WHITE PAPER

SINTESI PRELIMINARE

La Digital Transformation (DX) delle tradizionali reti delle filiali offre diversi vantaggi alle imprese distribuite. Molte organizzazioni stanno passando dalle reti WAN, con tutti i loro limiti di prestazioni, ad architetture WAN software-defined (SD-WAN), che offrono connettività più veloce, risparmi sui costi e altri vantaggi. Anche le SD-WAN, tuttavia, presentano sfide. I firewall NGFW (Next-Generation Firewall) FortiGate di Fortinet includono le funzionalità Secure SD-WAN, che riuniscono gestione di rete e sicurezza in un’unica soluzione. Sono supportate visibilità e controllo delle applicazioni, distribuzione voce e video di alta qualità e gestione unificata di rete e sicurezza per le filiali, nonché protezione avanzata contro le minacce. Tre casi d’uso comuni mostrano come Fortinet offra tutti i vantaggi di un’architettura SD-WAN senza sacrificare la sicurezza.

3

WHITE PAPER: TRE CASI D’USO PER LA TRASFORMAZIONE DELLE FILIALI CON FORTINET SECURE SD-WAN

INTRODUZIONELa Digital Transformationimpone ai leader aziendali di valutare i costi, le capacità e i rischi delle loro architetture di rete estese. Le WAN tradizionali utilizzano collegamenti MPLS (Multiprotocol Label Switching) privati, che comportano costi elevati di connettività. Tuttavia, più ancora dei costi, è importante considerare l’aspetto della produttività. La maggior parte delle WAN tradizionali presenta un’architettura a stella, che convoglia il traffico di rete delle filiali al data center principale dell’organizzazione per il filtraggio e i controlli di sicurezza.

Questo processo (detto “backhaul”) è sicuro, ma rallenta notevolmente le prestazioni della rete. E le esigenze poste dalla trasformazione digitale non fanno che aggravare il carico sul traffico di rete delle filiali per le organizzazioni aziendali distribuite. Le aziende stanno espandendo l’uso di applicazioni SaaS (Software-as-a-Service) e di altri strumenti basati su cloud, come le tecnologie VoIP (Voice-over-IP) e di videoconferenza. Le comunicazioni audio e video richiedono notevoli risorse di rete, soprattutto considerando che gli utenti aziendali si attendono prestazioni di altissima qualità da questo tipo di servizi.

La tecnologia SD-WAN risolve questi problemi di costi di larghezza di banda e di latenza del traffico, consentendo alle organizzazioni di superare il limite dei collegamenti MPLS e di sfruttare connessioni pubbliche a banda larga (ad esempio, 4G/LTE e 5G). La SD-WAN indirizza il traffico di rete dalle filiali al cloud, alla sede centrale o ad altre filiali, consentendo l’accesso diretto alle applicazioni e ai servizi cloud. La tecnologia SD-WAN è pertanto diventata una scelta molto popolare per la trasformazione delle imprese. Come osservato di recente da Gartner, “Secondo le nostre ultime previsioni, la spesa degli utenti finali per le SD-WAN dovrebbe passare da 475 milioni di dollari nel 2017 a 2,32 miliardi di dollari entro il 2022, con un tasso di crescita annuale composto su cinque anni del 37,4%.”1

Le nostre più recenti previsioni vedono un incremento della spesa degli utenti finali per soluzioni SD-WAN da 475 milioni di dollari nel 2017 a 2,32 miliardi di dollari entro il 2022, con un tasso di crescita annuale composto del 37,4% in cinque anni.

4

WHITE PAPER: TRE CASI D’USO PER LA TRASFORMAZIONE DELLE FILIALI CON FORTINET SECURE SD-WAN

LE SFIDE DELLE SD-WAN Anche se le reti SD-WAN, per la loro stessa natura, offrono una connettività più veloce ed economica rispetto alle WAN tradizionali, non per questo sono una facile panacea. La tecnologia SD-WAN è certamente in grado di trasformare le reti delle filiali, ma per articolarne e realizzarne pienamente il potenziale è necessario affrontare diverse sfide:

Mancanza di visibilità. Le soluzioni SD-WAN in genere non hanno visibilità delle applicazioni a livello di filiale. Ciò può creare il fenomeno dello “shadow IT”, ossia l’uso di applicazioni non autorizzate, comprese applicazioni SaaS, che possono introdurre rischi per la sicurezza o la conformità, nonché portare a rallentamenti causati da utenti delle filiali che consumano larghezza di banda per applicazioni non essenziali (come Pandora o YouTube).

Complessità. Oltre agli altri tipi di complessità introdotti dalle tecnologie DX, la gestione e la diagnosi dei problemi delle architetture SD-WAN in tutte le filiali possono essere difficili. La maggior parte delle soluzioni non offre un’unica interfaccia di gestione per la supervisione e il controllo unificati della rete in tutte le sedi remote dell’azienda. Tutto ciò aumenta il carico di lavoro che il limitato personale IT deve gestire e spesso crea lacune nelle difese, che possono essere sfruttate dalle minacce.

Sicurezza. Senza la protezione centralizzata assicurata dal backhaul del traffico attraverso il data center, il passaggio dalle connessioni MPLS alle connessioni a banda larga direttamente a Internet espone le organizzazioni a nuovi rischi, specialmente considerando che gli attacchi informatici continuano a crescere in numero e sofisticazione. Un’implementazione efficace della tecnologia SD-WAN richiede una sicurezza aggiuntiva all’interno dell’infrastruttura aziendale per proteggere le connessioni e ispezionare gli elevati volumi di traffico, senza inibire le prestazioni della rete.

Per affrontare queste sfide, un approccio per un’implementazione efficace della tecnologia SD-WAN combina le funzioni di rete e di sicurezza in una soluzione unificata. La soluzione Fortinet Secure SD-WAN può essere abilitata sui firewall FortiGate NGFW. FortiGate combina le funzionalità NGFW e SD-WAN in un’unica soluzione che migliora sia l’efficienza che la sicurezza della WAN. Fornisce una protezione efficiente in tutte le filiali remote, assicurando l’applicazione coerente delle policy attraverso una singola console di gestione. Consente inoltre alle aziende di attenuare i rischi associati alla DX. Tre casi d’uso comuni dimostrano come Secure SD-WAN può risolvere le principali sfide aziendali, offrendo al contempo un maggiore valore alle organizzazioni.

“I clienti continuano a puntare a migliorare le prestazioni e la visibilità della WAN, ma ora la sicurezza è in cima alle loro priorità per quanto riguarda le sfide poste dalla WAN. Il 72% degli intervistati ha infatti affermato che la sicurezza è la loro principale preoccupazione in relazione alla loro WAN.”2

5

WHITE PAPER: TRE CASI D’USO PER LA TRASFORMAZIONE DELLE FILIALI CON FORTINET SECURE SD-WAN

CASO D’USO: TRASFORMAZIONE DIGITALE DELLE FILIALI AZIENDALI Le imprese distribuite con più uffici cercano modi per adottare efficacemente applicazioni SaaS critiche (come Microsoft Office 365) e altri servizi multi-cloud, per conseguire efficienza operativa e risparmi sui costi ovunque si trovi la loro forza lavoro. Secondo un recente rapporto, il 60% delle aziende ha già adottato almeno alcune applicazioni SaaS.4 E i tassi di adozione sono destinati ad accelerare: è prevista una crescita del mercato SaaS mondiale a un tasso di crescita annuale composto (CAGR) del 21,2% tra il 2018 e il 2023.5

A causa dei limiti della connettività MPLS e del backhaul del traffico, la maggior parte delle infrastrutture WAN tradizionali non è in grado di gestire in modo efficace il carico di rete aggiuntivo introdotto dai servizi basati su cloud. Tra i problemi che emergono citiamo la ridotta disponibilità di banda, la limitazione di visibilità e controllo, la scarsa qualità dell’esperienza utente e l’aumento della latenza. Tali problemi possono essere alleviati dalla capacità della tecnologia SD-WAN di condividere il carico di traffico in modo intelligente attraverso più connessioni a banda larga, per una maggiore efficienza della rete, un’operatività dinamica e risparmi sui costi. Le SD-WAN offrono alle filiali aziendali tutti i vantaggi di produttività delle applicazioni basate su cloud, ma solo se le connessioni sono sicure.

Come parte del Fortinet Security Fabric, un FortiGate NGFW con Secure SD-WAN offre sicurezza avanzata per la protezione dell’accesso diretto a Internet, tra cui funzioni complete di prevenzione delle minacce, come Web Filtering, Antimalware e Intrusion Prevention (IPS). Comprende anche funzioni di rilevamento delle minacce, come l’ispezione del traffico con crittografia SSL e il sandboxing, grazie all’integrazione di FortiSandbox.

Il 64% dei decisori IT ritiene che l’adozione di soluzioni SaaS da parte della loro organizzazione non sia adeguatamente supportata da misure di protezione.3

FIGURA 1: UN FORTIGATE CON SECURE SD-WAN PUÒ TRASFORMARE L’ARCHITETTURA DELLE FILIALI AZIENDALI.

Filiale

Data centerMPLS

Internet

Internet

Ambiente multi-cloud

SaaS

SD WAN

6

WHITE PAPER: TRE CASI D’USO PER LA TRASFORMAZIONE DELLE FILIALI CON FORTINET SECURE SD-WAN

Anche la visibilità e il controllo sono considerazioni importanti nell’adozione del SaaS da parte della forza lavoro di filiali remote. Singoli dipendenti possono facilmente installare applicazioni basate su cloud senza che la direzione IT le abbia approvate o ne sia anche solo informata. Questa forma di shadow IT può introdurre direttamente minacce che, se non poste sotto controllo, possono compromettere le reti delle filiali, creare lacune nella sicurezza, nonché violare le leggi sulla privacy e le normative di settore. La soluzione Secure SD-WAN supporta la piena visibilità e il controllo delle applicazioni attraverso diverse funzioni chiave:

Ampio riconoscimento delle applicazioni. Fortinet Secure SD-WAN utilizza il meccanismo cosiddetto “first-packet identification” (identificazione del primo pacchetto) per identificare in modo intelligente le applicazioni già dal primo pacchetto di traffico dati. La soluzione si appoggia a un database di Application Control con oltre 3.000 applicazioni: un numero che continua a crescere con l’evolversi del panorama delle minacce e della rete digitale. Per l’identificazione e la classificazione delle nuove applicazioni, compreso il traffico di applicazioni criptate e cloud, è possibile fare ricorso a un servizio di protezione in abbonamento FortiGuard opzionale. FortiGate NGFW può ricevere continui aggiornamenti di threat intelligence dai ricercatori dei FortiGuard Labs, per un routing più efficiente delle applicazioni e protezione in tempo reale dalle minacce.

Monitoraggio e reporting della conformità. Le funzioni di monitoraggio e reporting della soluzione Secure SD-WAN aiutano a garantire il rispetto delle leggi sulla privacy, degli standard di sicurezza e delle normative di settore, riducendo i rischi collaterali di sanzioni e costi legali in caso di violazione. Queste funzionalità tengono traccia delle attività di aggressione in tempo reale, facilitano la valutazione dei rischi, rilevano i potenziali problemi e li attenuano. Monitorano inoltre le policy del firewall e contribuiscono ad automatizzare i controlli di conformità. Il Servizio di valutazione della sicurezza di Fortinet fornisce le best practice per gli standard di conformità, come gli standard PCI DSS (Payment Card Industry Data Security Standard), HIPAA (Health Insurance Portability and Accountability Act) e altre normative. Questo servizio valuta le aziende e attribuisce alla loro strategia di sicurezza un punteggio, che può essere confrontato con quello di altre aziende simili.

“....le aree di differenziazione primaria per i prodotti SD-WAN sono rappresentate dalla qualità dell’esperienza (QoE) per le prestazioni VoIP e video.”6

CASO D’USO: RIDURRE LE SPESE OPEX PER LA WAN E MIGLIORARE LE PRESTAZIONI DELLE APPLICAZIONILe crescenti richieste di larghezza di banda causano un aumento dei costi operativi (OPEX) per i reparti IT. Come risposta, molte organizzazioni stanno migrando dalle tradizionali WAN (con la relativa costosa connettività MPLS) alle SD-WAN per ridurre tali costi. Poiché le organizzazioni adottano una connettività WAN a basso costo, spesso si scontrano con problemi di prestazioni delle applicazioni, in particolare per gli strumenti di comunicazione con elevate richieste di banda, come il VoIP e la videoconferenza. La possibilità di raccogliere informazioni capillari sui percorsi WAN è fondamentale per ottimizzare il traffico business-critical.

Intelligence multi-percorso automatizzata. Una caratteristica chiave del sistema operativo Fortinet FortiOS è l’intelligence multi-percorso automatizzata, che ottimizza le prestazioni delle applicazioni selezionando il percorso più efficiente per il traffico SaaS, VoIP e altro traffico business-critical, grazie al monitoraggio di informazioni capillari sui percorsi WAN come latenza, instabilità e perdita di pacchetti. Grazie a questa caratteristica, la soluzione Secure SD-WAN rende più facile definire i contratti di servizio (SLA) della SD-WAN: individua infatti il collegamento ottimale per ogni specifica applicazione, sfruttando le funzionalità di rete avanzate integrate in FortiOS.

Il mantenimento di prestazioni di alta qualità per le applicazioni di comunicazione è particolarmente importante per le filiali regionali e gli uffici remoti che si affidano all’interazione collaborativa per le operazioni produttive. Nei risultati del test di gruppo del 2018 sulle SD-WAN, NSS Labs ha misurato la qualità dell’esperienza (QoE) delle prestazioni delle applicazioni VoIP e video offerte da diverse soluzioni SD-WAN. Fortinet Secure SD-WAN ha ricevuto i punteggi migliori per la QoE sia del VoIP (il punteggio più alto) che del video, con una valutazione complessiva “Recommended” (soluzione consigliata).7

Connettività in overlay su VPN remote. Le reti VPN (Virtual Private Network) sono utilizzate per garantire una connessione di rete remota sicura creando un “tunnel” protetto in una rete di trasporto meno sicura (ad esempio, la rete Internet pubblica). Una delle ragioni della popolarità delle SD-WAN è legata ai vantaggi economici delle VPN basate su Internet con le prestazioni e l’agilità delle VPN MPLS.8

Fortinet Secure SD-WAN offre la gestione nativa della connettività VPN remota, per consentire alle organizzazioni di mantenere adeguati livelli di protezione e ispezione di sicurezza, garantendo allo stesso tempo livelli elevati di visibilità e controllo. I vantaggi riguardano i dati e le applicazioni che passano non solo attraverso l’ambiente SD-WAN, ma anche attraverso l’intera rete distribuita.

Per un’organizzazione con molte sedi remote, la possibilità di ampliare in scala l’overlay VPN virtuale mantenendo prestazioni elevate è un’altra caratteristica fondamentale di una SD-WAN sicura ed efficace. Gli overlay VPN sono tipicamente caratterizzati da più livelli di tunnel di rete per ogni filiale. Se si considera il numero di tunnel richiesti da un’organizzazione con un gran numero di filiali o sedi remote, si comprende come può manifestarsi un degrado delle prestazioni di rete. I firewall FortiGate NGFW sono dotati di potenti processori di sicurezza (SPU) appositamente progettati per accelerare le prestazioni e la scalabilità di overlay VPN virtuali ad alto volume.

7

WHITE PAPER: TRE CASI D’USO PER LA TRASFORMAZIONE DELLE FILIALI CON FORTINET SECURE SD-WAN

CASO D’USO: SEMPLIFICARE CON LA “FILIALE SD”Come afferma Gartner, “Gli utenti vedono anche la necessità di soluzioni WAN in grado di integrarsi efficacemente con le LAN wireless locali nelle applicazioni di filiale e IoT in distribuzione. Ciò significa un’opportunità di convergenza e di integrazione più profonda tra le piattaforme WAN e LAN utilizzate nelle filiali.”9

In molte filiali aziendali, l’opzione migliore può essere rappresentata dalla sostituzione contemporanea dei dispositivi WAN e LAN in favore di una soluzione con un’integrazione più profonda e una gestione semplificata delle operazioni di filiale. L’utilizzo di infrastrutture WAN e LAN separate non solo aumenta la complessità delle filiali (più dispositivi da distribuire e aggiornare con più console di gestione), ma riduce anche la visibilità e il controllo delle operazioni e aumenta le possibilità di lacune nella sicurezza che possono essere sfruttate da hacker.

Un modello di filiale software-defined (filiale SD) rimuove queste sfide, unificando le operazioni WAN e LAN in un’unica soluzione. Come estensione del Fortinet Security Fabric, un FortiGate NGFW con Secure SD-WAN si integra con le soluzioni FortiAP e FortiSwitch utilizzando uno speciale protocollo FortiLink, che consente ai clienti di gestire endpoint locali (come i dispositivi IoT) collegati alla LAN e di mettere automaticamente in quarantena i dispositivi che mostrano segni di compromissione. Le distribuzioni di filiali SD con tecnologia Fortinet (Figura 2) offrono integrazione profonda di WAN e LAN, semplicità, sicurezza e il TCO più basso del settore.

Singola console di gestione. Fortinet fornisce una console unificata che offre una vista combinata di rete e sicurezza e strumenti di gestione, configurazione e monitoraggio centralizzati della SD-WAN. Fortinet ha ricevuto riconoscimenti per la sua leadership nei mercati dei firewall aziendali e della gestione unificata delle minacce (UTM).10 11 La sua lunga esperienza le consente di comprendere le esigenze delle imprese dal punto di vista sia della sicurezza che della rete. Fortinet Secure SD-WAN riunisce in un unico dispositivo diversi prodotti monofunzionali della filiale: routing, ottimizzazione WAN, SD-WAN ed elementi di sicurezza.

Distribuzione zero-touch. La distribuzione di una SD-WAN non deve comportare operazioni più complesse dell’attivazione di una funzione, e la distribuzione zero-touch di Fortinet Secure SD-WAN offre proprio questo. Le nuove filiali possono essere rapidamente collegate e protette anche senza disporre di molta esperienza e senza oneri aggiuntivi. Fortinet semplifica l’infrastruttura e implementa l’operatività delle filiali SD grazie a funzioni WAN/LAN unificate e a caratteristiche di sicurezza avanzate. Nessun altro fornitore è in grado di fornire questa combinazione di funzionalità.

“Gli utenti vedono anche la necessità di soluzioni WAN in grado di integrarsi efficacemente con le LAN wireless locali nelle applicazioni di filiale e IoT in distribuzione. Ciò significa un’opportunità di convergenza e di integrazione più profonda tra le piattaforme WAN e LAN utilizzate nelle filiali.”9

FIGURA 2: IL MODELLO DI FILIALE SD FORTINET DI ALTO LIVELLO UNIFICA LE INFRASTRUTTURE WAN E LAN.

Data centerMPLS

Internet

Internet

Ambiente multi-cloud

SaaS

SD WAN

WHITE PAPER: TRE CASI D’USO PER LA TRASFORMAZIONE DELLE FILIALI CON FORTINET SECURE SD-WAN

ITALIA - ROMA Via del Casale Solaro, 119 00143 Roma Italia Vendite: +39 06-51573-330

ITALIA - MILANO Centro Torri Bianche Palazzo Tiglio 20871 Vimercate (MB) Italia Tel: +39 039 687211

SEDE GLOBALEFortinet Inc.899 Kifer RoadSunnyvale, CA 94086Stati UnitiTel: +1.408.235.7700www.fortinet.com/sales

UFFICIO VENDITE EMEA905 rue Albert Einstein06560 ValbonneFranciaTel: +33,4.8987,0500

UFFICIO VENDITE APAC300 Beach Road 20-01The ConcourseSingapore 199555Tel: +65,6513.3730

AMERICA LATINA SEDE CENTRALESawgrass Lakes Center13450 W. Sunrise Blvd., Suite 430Sunrise, FL 33323Tel: +1.954.368.9990

aprile 15, 2019 5:54 p.

wp-three-use-cases-for-transforming-A4_IT

Copyright © 2018 Fortinet, Inc. Tutti i diritti riservati. Fortinet®, FortiGate®, FortiCare®, FortiGuard® e altri marchi sono marchi registrati di Fortinet, Inc. Anche altri nomi Fortinet qui citati possono essere marchi registrati e/o marchi di diritto comune di Fortinet. Tutti gli altri nomi di prodotti o società possono essere marchi registrati dei rispettivi proprietari. I dati riportati relativi a prestazioni e altre caratteristiche sono stati ottenuti con prove interne di laboratorio in condizioni ideali e, pertanto, le prestazioni effettive e altri risultati possono variare. Elementi variabili della rete, diversi ambienti di rete e altre condizioni possono influenzare i risultati delle prestazioni. Nulla di quanto qui contenuto rappresenta un impegno vincolante per Fortinet, e Fortinet esclude qualsiasi garanzia, esplicita o implicita, eccetto quelle previste da un contratto scritto, firmato da un rappresentante legale di Fortinet, che garantisca esplicitamente all’acquirente che le prestazioni del prodotto indicato saranno conformi a determinati dati esplicitamente indicati. In tal caso, solo gli specifici dati delle prestazioni esplicitamente identificati in tale contratto scritto saranno vincolanti per Fortinet. Per chiarezza, qualsiasi garanzia è limitata alle prestazioni ottenute nelle stesse condizioni ideali delle prove interne di laboratorio di Fortinet. Fortinet esclude in toto qualsiasi convenzione, rappresentanza e garanzia, esplicita o implicita, sulla base del presente documento. Fortinet si riserva il diritto di cambiare, modificare, trasferire o comunque revisionare questa pubblicazione senza alcun preavviso. La versione applicabile della presente pubblicazione è quella più recente.

342544-0-1-IT

1 Naresh Singh, “Survey Analysis: Address Security and Digital Concerns to Maintain Rapid SD-WAN Growth,” Gartner, 12 novembre 2018.

2 Ibid.

3 Conner Forrest, “Businesses are adopting SaaS too fast to properly secure it,” TechRepublic, 10 aprile 2018.

4 “SaaS Adoption Rising,” Computer Economics, novembre 2018.

5 “Global Software-as-a-Service (SaaS) Market Outlook (2018-2023),” Business Wire, 14 novembre 2018.

6 Linda Hardesty, “Quality of Experience Is What Distinguishes SD-WAN Products, Says NSS Labs,” SDX Central, 9 agosto 2018.

7 Nirav Shah, “Fortinet Secure SD-WAN Gives the Performance of a Lifetime, Recommended by NSS Labs,” Fortinet, 9 agosto 2018.

8 Zeus Kerravala, “Understanding Virtual Private Networks (and why VPNs are important to SD-WAN),” Network World, 13 aprile 2018.

9 Naresh Singh, “Survey Analysis: Address Security and Digital Concerns to Maintain Rapid SD-WAN Growth,” Gartner, 12 novembre 2018.

10 Adam Hils, Jeremy D’Hoinne, and Rajpreet Kaur, “Magic Quadrant for Enterprise Network Firewalls,” Gartner, 4 ottobre 2018.

11 Rajpreet Kaur and Claudio Neiva, “Magic Quadrant for Unified Threat Management (SMB Multifunction Firewalls),” Gartner, 20 settembre 2018.

COGLIERE I VANTAGGI DELLA SD-WANCon la continua crescita delle applicazioni SaaS, VoIP e video, una SD-WAN può aiutare le aziende distribuite a cogliere i vantaggi della trasformazione digitale senza sacrificare le prestazioni di rete o compromettere la produttività degli utenti finali.

Le sfide in termini di prestazioni e sicurezza che accompagnano spesso le SD-WAN sono risolte da Fortinet Secure SD-WAN, un componente nativo del Fortinet Security Fabric e del FortiGate NGFW. Secure SD-WAN consente alle organizzazioni di adottare rapidamente applicazioni cloud mantenendo la priorità assoluta della sicurezza. Contribuisce a ridurre i costi OPEX mantenendo prestazioni di alta qualità per VoIP, video e VPN. Semplifica inoltre l’infrastruttura di rete delle filiali combinando rete e sicurezza avanzata in un’unica soluzione unificata.

Gartner non avalla alcun fornitore, prodotto o servizio descritti nelle proprie pubblicazioni di ricerca e non consiglia agli utenti delle tecnologie di selezionare solo i fornitori con le classificazioni più elevate o altre designazioni. Le pubblicazioni di ricerca di Gartner riflettono le opinioni dell’organizzazione di ricerca di Gartner e non devono essere interpretate come dichiarazioni di fatto. Gartner declina qualsiasi garanzia, esplicita o implicita, in relazione a questa ricerca, incluse eventuali garanzie di commerciabilità o idoneità a uno scopo specifico.