Почему VPN не справляются с облачными приложениями — подъем Application-Specific Networking

На недавней конференции NetEvents18 в Албуфейра, Португалия, Скотт Рейнович из Futuriom представил исследование, указывающее на парадигмальный сдвиг в том, как предприятия защищают и управляют облачными приложениями. Его выводы предполагают, что традиционные виртуальные частные сети (VPN) все чаще неадекватны для современных облачных рабочих нагрузок, и что Application-Specific Networking (ASN) возникает как убедительная альтернатива.

Ключевые выводы из опроса Futuriom

Рейнович провел опрос 200 ИТ-лидеров по разработке приложений, сетям, безопасности и DevOps, чтобы понять, какие сетевые функции наиболее критичны для облачных приложений. Результаты были поразительными:

• 63,5% респондентов назвали производительность VPN главной болью.
• 47,5% цитировали проблемы безопасности с VPN.
• 75% пользователей VPN активно ищут лучшее решение.

Эти инсайты подчеркивают растущий спрос на гибкое, программно-определенное сетевое обеспечение, способное идти в ногу с быстрым облачным принятием.

Что такое Application-Specific Network?

ASN — это чисто программно-определенная сеть, соединяющая приложения напрямую, без необходимости управления физическим железом, ОС или серверами. В отличие от VPN, ASN могут провижинироваться автоматически самими приложениями, предлагая:

• Агностичную к устройству безопасность, привязанную к слою приложения.
• Быструю, автоматизированную настройку и разрыв.
• Отсутствие необходимости в управлении «коробками».
• Функции, адаптированные для DevOps и разработчиков ПО, а не традиционных сетевых команд.
• Нативную Zero-Trust архитектуру и опциональный аппаратный root-of-trust для высокой производительности.
• Прозрачность для конечных пользователей.

Рейнович описывает ASN как бэкбон AppWANs — логических сетей, стыкующих распределенные компоненты приложений через SaaS, IaaS и PaaS среды, будь то в одном облаке, гибридном или мультиоблачном сетапе.

Приросты безопасности и производительности

Исследование Futuriom также подсветило сдвиг к аппаратному root-of-trust и Zero-Trust моделям. Опрос показал, что 74,5% респондентов считают аппаратный root-of-trust критичной фичей безопасности. В противовес, многие организации все еще полагаются на VPN для экстранетов, B2B-связей и цепочек поставок, но эти сетапы часто вводят значительную латентность, накладные расходы на обработку и сложность управления.

Ограничения для промышленного IoT

Пока Software-Defined WANs (SD-WANs) отлично справляются с подключением филиалов, они не дотягивают до промышленного Интернета вещей (IIoT) устройств. В опросе 43,5% респондентов идентифицировали SD-WAN как неподходящее решение для IIoT, 33,5% не согласились, 23% не определились.

Отраслевое принятие: сотрудничество NetFoundry и Microsoft

NetFoundry, ключевой игрок в пространстве ASN, партнерствует с Microsoft для интеграции своих AppWANs с Azure Virtual WAN. По словам Филипа Гриффитса, главы EMEA партнерств в NetFoundry, эта интеграция доставляет «enterprise-grade безопасность, улучшенную производительность и упрощенное управление сетью». NetFoundry позиционирует свои AppWANs как бесшовный он-рамп к Microsoft Azure, предлагая cloud-native гибкость, мгновенную связность и масштабируемое развертывание для IoT, виртуальных WAN и кастомных безопасных приложений между организациями, партнерами и конечными пользователями.

Автор: Джереми Коуан, редакционный директор, IoT Now, IoT Global Network и VanillaPlus.