Um perímetro definido por software (SDP) é considerado melhor que uma VPN. Desabilita ataques de reconhecimento e confirmação do usuário e/ou dispositivo no nível do pacote usando tecnologia de rede baseada em identidade. Ao contrário do acesso permissivo de uma VPN, ele impõe acesso restrito e baseado em identificação.

O uso frequente de dispositivos móveis e conexões Wi-Fi públicas fizeram com que os recursos fossem acessados em qualquer lugar. Com acessibilidade global, também há necessidade de segurança equilibrada. Como muitos de nossos dispositivos não estão mais atrás do perímetro da rede e passaram para a nuvem, uma necessidade separada de aumentar a segurança do acesso remoto pode ser sentida. Esse aumento na nuvem destaca as desvantagens de uma VPN e a necessidade de uma VPN de próxima geração. Aqui vem o Perímetro Definido por Software (SDP) que pode funcionar como uma VPN de próxima geração.

Este artigo compara SDP e VPN entre si e tenta encontrar respostas para perguntas como ” qual é a diferença entre um SDP e uma VPN?" e ” por que os SDPs são uma alternativa atraente às VPNs? “.

Embora os SDPs possam ser chamados de VPNs de última geração, eles ainda têm um longo caminho até que possam realmente superar os melhores serviços de VPN para 2022– rápidos, confiáveis e seguros em termos de velocidade, segurança e desempenho.

O que são SDP e VPN?

Antes de olharmos para a diferença, primeiro, entendemos o que eles realmente são.

Parâmetro definido por software (SDF)

O meio de ocultar sua infraestrutura conectada à Internet de forma que partes externas e invasores não possam vê-la, seja ela hospedada no local ou na nuvem, é conhecido como perímetro definido por software (SDP).

O objetivo dessa abordagem é basear o perímetro da rede em software em vez de hardware. Enquanto os usuários autorizados ainda podem acessar a infraestrutura, outros não a verão de fora.

A implementação do SDP permite que as organizações restrinjam o acesso à rede e forneçam acesso personalizado, gerenciável e seguro aos sistemas em rede. O acesso é totalmente baseado no modelo de necessidade de conhecimento, o que significa que cada dispositivo deve limpar o processo de verificação antes de receber acesso à rede.

Rede Privada Virtual (VPN)

Uma VPN, ou rede privada virtual, é uma rede privada que criptografa e transmite dados enquanto viaja de um lugar para outro na internet. Para criptografar seus dados, ele usa vários protocolos e métodos de criptografia diferentes para que partes externas e invasores não possam interceptar seus dados enquanto estiverem viajando.

Ao usar uma VPN, você não apenas navegará nos sites de forma privada e segura, mas também superará a censura ao obter acesso a sites restritos ilimitados. Normalmente, as VPNs têm sido utilizadas para proteger e controlar o acesso à infraestrutura da empresa. Em alguns casos, um SDP pode substituir uma VPN.

Como o SDP é diferente da VPN?

O SDP é diferente da VPN principalmente devido à maneira como permite políticas de acesso à rede interna personalizadas. Considerando que uma VPN fornece apenas acesso ilimitado à rede aos usuários. Enquanto a VPN limita a visibilidade na rede para TI, o SDP não impõe tais restrições.

Vamos comparar os dois e avaliá-los com base em Segurança, Gerenciamento e Velocidade para determinar como o SDP é diferente da VPN?

Segurança

Falando de uma Rede Privada Virtual, ao contrário do SDP, não há nenhum processo de verificação antes de distribuir o acesso à rede. Embora inclua diferentes protocolos de criptografia e segurança, as portas abertas ficam desprotegidas e expostas à internet. Seu mecanismo de acesso é baseado principalmente em endereços IP sem avaliação de risco do dispositivo, incluindo a dificuldade de impor acesso com privilégios mínimos.

Por outro lado, um perímetro definido por software – sendo o acesso centrado na identidade – completa um processo de verificação antes de fornecer acesso à rede. Ele mantém os aplicativos invisíveis até que a identidade do usuário seja autorizada e autenticada. Não apenas oferece acesso seguro para qualquer aplicativo, nuvem ou local, independentemente da localização do usuário, mas também oferece acesso privilegiado por meio da integração do IAM. Avaliação de risco contínua no dispositivo, usuário e aplicativoníveis também é uma marca registrada do SDP.

Gerenciamento

Uma VPN possui várias vulnerabilidades e é facilmente configurada incorretamente, principalmente ao se integrar a outras tecnologias. Várias VPNs podem ser implantadas para habilitar a segmentação de rede, mas cada uma delas vem com seu próprio software, gerenciamento e configuração que nem sempre são perfeitos. Os gerentes de rede ou de TI terão que configurar cada uma dessas VPNs e, quando sua política mudar, eles terão que atualizar cada uma delas, o que consome muito tempo.

Como as VPNs devem estar sempre disponíveis, a correção de segurança, a configuração e o fortalecimento das VPNs para os funcionários que estão trabalhando remotamente nem sempre são feitos.

Falando em SDP, a responsabilidade pela manutenção da infraestrutura é do provedor de serviços. Por ser uma tecnologia de sobreposição, sua configuração é muito mais simples e perfeitamente integrada às tecnologias existentes. As políticas de acesso são construídas e aplicadas com base na identidade do usuário. Os administradores podem ser precisos sobre o acesso dependendo se o usuário final está sentado no escritório ou trabalhando remotamente.

Velocidade

Quando você está lidando com VPN, você sabe que problemas de latência e velocidade são seu subproduto natural, e há vários motivos para isso, incluindo:

Distância ao servidor: Se a distância entre sua localização real e o servidor VPN for grande, você receberá velocidade lenta
Criptografia VPN: Devido à criptografia pesada envolvida na conexão, os dados tendem a viajar em uma velocidade lenta
Capacidade do servidor: Se a capacidade do servidor estiver cheia, significa que a largura de banda será distribuída entre todos eles, deixando um número mínimo de largura de banda e velocidade para sua conexão

O SDP não sofre das mesmas limitações de infraestrutura, pois não depende de dispositivos. De acordo com a demanda de negócios, ele pode aumentar e diminuir enquanto oferece o mesmo nível de serviços. Para manter a latência no mínimo e manter a localidade, os usuários são conectados com a borda de serviço mais próxima, ao contrário da VPN que roteia todos os usuários para o data center.

A autorização de pacote único ajuda a garantir que os usuários tenham uma experiência consistentemente boa, independentemente do tipo de conexão, seja rede de escritório, roaming no celular ou Wi-Fi de casa.

SDP vs. VPN: O que o Reddit tem a dizer?

Decidimos mergulhar no mar do Reddit e ver o que os usuários do Reddit têm a dizer sobre SDP e VPN.

O usuário do Reddit ” GCHQ “, que trabalhava para um fornecedor de segurança cibernética, elogiou a abordagem SDP, pois permite fazer login em tudo com apenas o navegador e um conjunto simples de detalhes de login, aumentando assim a visibilidade.

O usuário do Reddit “ red_babun ” foi encontrado preferindo VPNs sobre SDP porque nem todos podem rearquitetar todas as infraestruturas de rede.

Após navegar um pouco mais pelo Reddit, encontramos um número quase igual de votos contra os dois. No final, parece que tudo se resume à sua infraestrutura e requisitos de rede .

Perguntas frequentes

Vamos dar uma olhada em algumas perguntas frequentes.

Como funciona um PSD?

O SDP permite o acesso aos usuários após verificar sua identidade e o estado de seu dispositivo. Depois que o usuário e o dispositivo são autenticados, ele configura uma conexão de rede individual entre o dispositivo e o servidor que está tentando acessar. O usuário recebe acesso à sua própria conexão de rede que ninguém mais pode acessar e possui os serviços aos quais o usuário aprovou o acesso.

Como funciona uma VPN?

Uma VPN mascara seu endereço IP real redirecionando-o por meio de um servidor VPN. Depois de se conectar ao servidor VPN, todos os seus dados viajam pelos túneis VPN criptografados e você pode navegar online com total anonimato. Seu ISP ou entidades de terceiros não podem rastrear ou roubar seus dados de atividade na Internet. Uma VPN funciona como um filtro que converte todos os seus dados em “sem sentido”. Mesmo se alguém interceptar este dia, eles não serão capazes de entender isso.

Por que o SDP substitui a VPN?

Devido aos seguintes motivos, o SDP está substituindo a VPN.

Ausência de segmentação de rede
Falta de visibilidade do tráfego
Não adequado para redes dinâmicas
Falta de segurança do usuário no local
Falta segurança Wi-Fi

Pensamentos finais

Apenas 30% das empresas podem capturar com sucesso qualquer forma de valor da transformação digital. Enquanto eles continuam com projetos diferentes, a experiência do usuário de entrada precisa ser considerada. Somente quando a infraestrutura for modernizada, os benefícios das novas tecnologias serão percebidos e aproveitados em todo o seu potencial. Seja VPN ou SDP, eles devem crescer juntos para atualizar a experiência de acesso e aproveitar totalmente a força de trabalho remota.