![\"Petite](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/header-sdwan-stormshield-300x100.jpg\" "\\"Contributeur")
<\/p>\n<\/p>\n
Apparu en 2014, le sigle SD-WAN (Software-Defined Wide Area Network<\/em>) renvoie \u00e0 une technologie permettant aux entreprises d\u2019am\u00e9liorer la qualit\u00e9 des d\u00e9bits de leurs infrastructures. Mais cette technologie s\u2019est aussi et surtout impos\u00e9e en y ajoutant des services compl\u00e9mentaires comme la cybers\u00e9curit\u00e9 ou encore le monitoring de ces infrastructures. Retour sur l\u2019\u00e9mergence du Trusted SD-WAN.<\/strong><\/p>\n Quel parcours pour le terme SD-WAN ? C\u2019est quoi un SD-WAN de confiance ? Petite histoire du SD-WAN<\/a> et de la gestion des r\u00e9seaux dans cet article.<\/p>\n <\/p>\n Rapide histoire du SD-WAN et son \u00e9volution. Au tout d\u00e9but des ann\u00e9es 2000, les besoins d\u2019acc\u00e8s Internet concernaient essentiellement le web et les services de messagerie. Les plus grandes entreprises h\u00e9bergeaient leurs serveurs mails dans leur infrastructure, quand les plus petites entreprises reposaient sur des services d\u00e9di\u00e9s. Les liaisons intersites comme les r\u00e9seaux \u00e9tendus (Wide Area Network<\/em> - WAN) reposent alors sur des liens MPLS (Multi-Protocol Label Switching<\/em>). Si ce protocole permet d\u2019offrir une bonne qualit\u00e9 de service, la configuration et le d\u00e9ploiement des liaisons MPLS restent un processus fastidieux. L'autre inconv\u00e9nient est contractuel. De par sa topologie en c\u0153ur de r\u00e9seau, l'entreprise cliente reste enti\u00e8rement d\u00e9pendante de son op\u00e9rateur dont les services peuvent devenir tr\u00e8s co\u00fbteux. La d\u00e9mocratisation des acc\u00e8s internet pour les entreprises va alors changer la donne. Plus rapides, d'une qualit\u00e9 en progression et surtout moins chers, ces acc\u00e8s internet vont devenir la norme c\u00f4t\u00e9 entreprise.<\/p>\n Mais une telle utilisation des acc\u00e8s internet soul\u00e8ve de nouveaux besoins, comme les VPN<\/a> pour la confidentialit\u00e9 des donn\u00e9es \u00e9chang\u00e9es, la mutualisation de liens pour avoir une continuit\u00e9 de service et de l\u2019augmentation de d\u00e9bit, ou encore de la QoS pour prioriser les flux les plus importants. \u00ab Ce sont ces fonctionnalit\u00e9s logicielles permettant l\u2019\u00e9tablissement de r\u00e9seaux WAN \"par-dessus\" Internet qui ont conduit \u00e0 la d\u00e9finition-m\u00eame du SD-WAN\u00a0: le Software-Defined Wide Area Network \u00e9tait n\u00e9<\/em> \u00bb, pr\u00e9cise Julien Paffumi<\/strong>, Portfolio Product Manager chez Stormshield.<\/p>\n Les entreprises ont ensuite acc\u00e9l\u00e9r\u00e9 le mouvement et commenc\u00e9 \u00e0 se reposer sur Internet pour leurs activit\u00e9s et m\u00e9tiers, autour des services de visioconf\u00e9rence ou encore des premiers cas de Software-as-a-Service<\/em>\u00a0; la qualit\u00e9 de service d\u2019acc\u00e8s \u00e0 Internet devient alors centrale. C'est dans ce contexte que la technologie SD-WAN appara\u00eet comme une alternative flexible et capable de r\u00e9pondre aux besoins changeants des entreprises en mati\u00e8re de connectivit\u00e9.<\/strong> Mais il faut attendre 2014 pour que le SD-WAN gagne officiellement sa place en tant que nouvelle cat\u00e9gorie de technologie de r\u00e9seau WAN. \u00ab En plus de la gestion de liens WAN, il est attendu que la technologie SD-WAN assure une bonne qualit\u00e9 de service\u00a0\u00bb<\/em>, pr\u00e9cise Julien Paffumi. Ainsi, le SD-WAN<\/a> apporte une flexibilit\u00e9 de mise en place car il est agnostique en mati\u00e8re de fournisseurs d\u2019acc\u00e8s internet. Surtout, il permet de prioriser les flux sortants vers Internet.<\/p>\n Qualit\u00e9 et disponibilit\u00e9 sont alors deux promesses du SD-WAN, mais qu\u2019en est-il de la s\u00e9curit\u00e9 des donn\u00e9es\u00a0?<\/strong> L\u2019ann\u00e9e 2016 voit alors l'entr\u00e9e en jeu des \u00e9diteurs de cybers\u00e9curit\u00e9<\/a> autour d\u2019une promesse simple\u00a0: b\u00e9n\u00e9ficier \u00e0 la fois de la s\u00e9curit\u00e9 r\u00e9seau et des fonctions SD-WAN.<\/p>\n <\/p>\n Des fonctions qui se traduisent par de nombreux avantages pour les entreprises. Dans un premier temps, en s\u2019appuyant sur des routeurs intelligents qui utilisent des connexions internet standards (ADSL, Internet haut d\u00e9bit, 5G), les algorithmes de gestion de trafic optimisent la qualit\u00e9 de service (QoS). Ensuite, \u00e0 l\u2019aide de la r\u00e9partition de charge ou de reconnaissance d\u2019applications, la technologie SD-WAN am\u00e9liore la performance globale du r\u00e9seau.<\/strong> En parall\u00e8le, le SD-WAN facilite la supervision et le contr\u00f4le des r\u00e9seaux. Enfin, en optant pour des connexions Internet moins co\u00fbteuses et en adoptant une approche multi-op\u00e9rateurs, les entreprises adoptent une posture plus r\u00e9siliente. Une liste non-exhaustive.<\/p>\n Sur le march\u00e9, deux types d\u2019offres SD-WAN se distinguent.<\/strong> La plus r\u00e9pandue est une offre SD-WAN sous la forme d\u2019un bo\u00eetier qui s'installe facilement sur n'importe quelle terminaison de connexion internet. Une seconde offre, d\u00e9finie comme SD-WAN-as-a-Service<\/em>, se d\u00e9cline sous la forme d\u2019un SD-WAN virtualis\u00e9 et h\u00e9berg\u00e9 dans le cloud. Une approche qui permet la cr\u00e9ation d'un r\u00e9seau priv\u00e9 virtuel accessible depuis n'importe quel endroit dans le monde, sur lequel il est possible de retrouver toutes les applications SaaS critiques pour le business de l\u2019entreprise (CRM, comptabilit\u00e9, environnement collaboratif\u2026).<\/p>\n Mais cette connectivit\u00e9 vers des applications tierces pose la question de la surface d\u2019attaque de l\u2019infrastructure au global et de sa s\u00e9curit\u00e9.<\/strong> Car ces nouveaux usages web \/ SaaS entrainent une augmentation des risques (intrusions et surveillance des communications sensibles) et la n\u00e9cessaire impl\u00e9mentation de couches de s\u00e9curit\u00e9 compl\u00e9mentaires au sein de l\u2019architecture SD-WAN.<\/p>\n <\/p>\n D\u2019apr\u00e8s Gartner, ce sont 80% des d\u00e9ploiements de SD-WAN qui int\u00e9greront des imp\u00e9ratifs de services de s\u00e9curit\u00e9 dans les prochaines ann\u00e9es<\/strong>. Car la criticit\u00e9 des communications WAN au c\u0153ur de tous les \u00e9changes au sein d\u2019une entreprise requiert une couche de s\u00e9curit\u00e9 et de confiance<\/a> afin de garantir la confidentialit\u00e9 des donn\u00e9es. Pour le r\u00e9seau et les \u00e9changes intersites mais aussi les postes des collaborateurs et leurs acc\u00e8s directs \u00e0 Internet, regrouper les fonctionnalit\u00e9s de SD-WAN et de cybers\u00e9curit\u00e9 sur un seul et m\u00eame boitier est gage d\u2019une meilleure efficacit\u00e9 dans la protection de votre activit\u00e9.<\/p>\n La souscription \u00e0 une offre SD-WAN sous-entend que vos donn\u00e9es passent par un tiers. Cela pose la question de la confiance \u00e0 attribuer dans ce dernier<\/em><\/p>\n Ainsi, l\u2019offre SD-WAN doit proposer un chiffrement robuste et de bout-en-bout. \u00ab Mais la souscription \u00e0 une telle offre SD-WAN sous-entend que vos donn\u00e9es passent par un tiers<\/em>, souligne Julien Paffumi. Cela pose la question de la confiance \u00e0 attribuer dans ce dernier<\/em> \u00bb. D\u00e8s lors, une question l\u00e9gitime se pose : existe-t-il des architectures SD-WAN certifi\u00e9es et\/ou homologu\u00e9es par un organisme de certification ind\u00e9pendant ? Sans surprise, la r\u00e9ponse est n\u00e9gative\u00a0: \u00e0 l\u2019heure actuelle, il n\u2019existe pas de certifications ou de qualifications SD-WAN ind\u00e9pendantes des fournisseurs pr\u00f4nant cette approche technologique. Par cons\u00e9quent, il est important de disposer d\u2019\u00e9l\u00e9ments concrets pour juger objectivement la solution SD-WAN choisie. \u00c0 l\u2019heure de s\u00e9lectionner un \u00e9diteur parmi plusieurs solutions mat\u00e9rielles et logicielles, il faut se questionner, entre autres, sur la robustesse du produit et la confiance au regard des enjeux g\u00e9opolitiques et \u00e9conomiques.<\/strong> La notion de robustesse<\/a> est d\u00e9finie par l\u2019ANSSI comme une \u00e9valuation des produits qui \u00ab consiste \u00e0 \u00e9prouver leur capacit\u00e9 \u00e0 r\u00e9sister \u00e0 des attaques informatiques selon un contexte d\u2019emploi et un niveau de menace d\u00e9finis<\/em> \u00bb. La notion de confiance est quant \u00e0 elle \u00e0 retrouver de fa\u00e7on claire dans la strat\u00e9gie produit des diff\u00e9rents \u00e9diteurs. Performance, co\u00fbt, s\u00e9curit\u00e9, confiance\u00a0: ce sont les quatre aspects qui doivent guider votre choix pour une offre de Trusted SD-WAN.<\/strong><\/p>\n <\/p>\nOrigines du SD-WAN<\/h2>\n
Principes fondamentaux du SD-WAN<\/h2>\n
Enjeux s\u00e9curitaires du SD-WAN<\/h2>\n
Julien Paffumi<\/strong>, Portfolio Product Manager chez Stormshield<\/pre>\n<\/blockquote>\n