Las redes de sucursales diseñadas alrededor de un centro de datos central reenvían cada solicitud a través de la sede central, incluso cuando el destino es una aplicación en la nube a milisegundos de distancia en internet. Esa arquitectura añade latencia, congestiona enlaces MPLS costosos y ya no refleja hacia dónde va realmente el tráfico empresarial.
Salida local sin perder el control
SD-WAN permite que las sucursales enruten el tráfico confiable de la nube directamente a internet, manteniendo el tráfico sensible en enlaces privados, todo gobernado por política centralizada en lugar de configuración manual del router en cada sitio. Este modelo de salida local reduce latencia y costo, pero solo funciona bien cuando se combina con controles de seguridad equivalentes en el borde.
La segmentación debe extenderse más allá de la política de WAN hacia la propia red: separar el tráfico de invitados, IoT, operativo y corporativo para que un compromiso en un segmento no pueda atravesar libremente a otro.
JIG diseña arquitecturas de SD-WAN y segmentación que mejoran el rendimiento de las aplicaciones mientras refuerzan, no relajan, la postura de seguridad de la red.