बादल को! यह आपके विचार से आसान है

जुलाई 15, 2022

माइकल श्नाइडर द्वारा - वरिष्ठ प्रबंधक, उत्पाद प्रबंधन, Skyhigh Security

ग्राहकों, संभावनाओं और नए और मौजूदा ग्राहकों के साथ बातचीत में जो चल रहे हैं Secure Web Gateway (SWG) उपकरण, क्लाउड पर माइग्रेशन की सरासर लागत के बारे में एक महत्वपूर्ण विषय आता है: उत्पाद की कीमत के अलावा, ग्राहकों को माइग्रेशन की लागत को भी ध्यान में रखना चाहिए। यह उस स्थिति में महत्वपूर्ण है जब वे एक चीर कर रहे हैं और उस स्थिति में प्रतिस्थापित करते हैं जब उनका वर्तमान विक्रेता पसंद के क्लाउड एसडब्ल्यूजी की पेशकश नहीं करता है या उन्हें आसानी से क्लाउड पर ले जाने में असमर्थ है।

25,000 उपयोगकर्ताओं के साथ एक संभावना के साथ बात करने के बाद, हमने पाया कि उन्होंने अपने वर्तमान SWG को बदलने के लिए ~$1,000,000 USD की लागत को ध्यान में रखा। यह पैसा नेटवर्किंग रूटिंग को बदलने, सर्वरों को फिर से कॉन्फ़िगर करने, प्रॉक्सी ऑटो-कॉन्फ़िगरेशन (पीएसी) फाइलों को फिर से लिखने, फायरवॉल को फिर से कॉन्फ़िगर करने आदि पर खर्च किया जाता है।

इस एसडब्ल्यूजी-प्रतिस्थापन बजट को नए एसडब्ल्यूजी की कीमत के अलावा परियोजना की समग्र कीमत में शामिल किया जाना चाहिए, लेकिन इसे अक्सर भुला दिया जाता है। नीचे की रेखा, यह सर्वोपरि है कि कोई भी नया विक्रेता वर्तमान समाधान को जल्दी से बदलने और बिना देरी के क्लाउड में आने में सक्षम हो, क्योंकि ये मुख्य लागत चालक हैं।

लागत और प्रयासों को नियंत्रण में रखने के लिए, ग्राहकों को एक ऐसे विक्रेता की तलाश करनी चाहिए, जिसके लिए उन्हें अपने वर्तमान लेआउट में बड़े पैमाने पर बदलाव करने की आवश्यकता न हो, जबकि उन्हें क्लाउड नेटिव परिनियोजन में ले जाया जाए। कुछ भी बाधित किए बिना बादल पर जाना और भारी बदलाव लागू न करना मुश्किल लग सकता है, लेकिन यह संभव है! आइए विस्तार से बताएं कि हम कैसे Skyhigh Security ग्राहकों को क्लाउड पर ले जाने को आसान और तेज़ बनाने में मदद कर सकता है, जबकि सभी भारी ओवरहेड लागतों को कम कर सकते हैं जो अन्य विक्रेता पेश कर सकते हैं।

ऑन-प्रिमाइसेस SWG

ऑन-प्रिम एसडब्ल्यूजी चलाने वाले ग्राहक अक्सर एसडब्ल्यूजी की कुछ बुनियादी ढांचा क्षमताओं का लाभ उठाते हैं, जैसे कि पुराने प्रोटोकॉल, सॉक्स, या ट्रांसमिशन कंट्रोल प्रोटोकॉल (टीसीपी) जैसे अन्य ट्रैफ़िक को प्रॉक्सी करना। अक्सर, SWG स्थानीय कैशिंग या बैंडविड्थ अनुकूलन, लोड संतुलन या ISP लिंक विफलता करता है। जबकि इन्हें क्लाउड समाधान के साथ बदलना कुछ उदाहरणों में संभव है, इसके लिए अक्सर नेटवर्क डिज़ाइन के पुन: आर्किटेक्चर की आवश्यकता होती है। बड़ी परिवर्तन परियोजनाओं में इसे आमतौर पर ध्यान में रखा जाता है, जबकि एसडब्ल्यूजी-केवल परियोजनाओं में यह अक्सर एक अवांछित परिस्थिति होती है। सुरक्षा के बजाय बुनियादी ढांचे के लिए अपने SWG की तलाश करने वाले ग्राहकों को SWGaaS को तेजी से अपनाने में कठिनाई होगी और उन्हें या तो कठिन समझौता करने या अतिरिक्त निवेश की योजना बनाने की आवश्यकता होगी।

कैसा Skyhigh Security मदद कर सकते हैं

पर Skyhigh Security जब एसडब्ल्यूजी को तैनात करने की बात आती है, तो हम अपने ग्राहकों की चिंताओं और जरूरतों को समझते हैं, भले ही इसकी तैनाती आधार पर या क्लाउड में की गई हो। हम 1999 से एसडब्ल्यूजी विकसित कर रहे हैं; हमारी विशेषज्ञता के साथ, ग्राहकों और संभावनाओं को सुनने की प्रतिबद्धता के साथ, हमने एक आर्किटेक्चर बनाया है जो आपको विक्रेताओं को स्विच करते समय होने वाली भारी चीर-फाड़ और बदलने की लागत से बचते हुए तेजी से क्लाउड पर ले जाएगा। हमारे सभी Security Service Edge (SSE) सुइट्स को हाइब्रिड परिनियोजन के लिए लाइसेंस दिया जाता है. इसका मतलब है कि आप एक विकल्प के रूप में हार्डवेयर उपकरणों के साथ-साथ क्लाउड सेवा के साथ आभासी उपकरणों का उपयोग करने के हकदार हैं।

मौजूदा कस्टमर के लिए

मौजूदा ऑन-प्रिमाइसेस SWG ग्राहक एक बटन के क्लिक के साथ अपनी ऑन-प्रिमाइसेस पॉलिसी को क्लाउड तक बढ़ा सकते हैं, साथ ही क्लाउड और अपने उपकरणों पर समान नीति चला सकते हैं; उनकी दूरस्थ साइटें या मोबाइल उपयोगकर्ता अब क्लाउड से जुड़ सकते हैं और केंद्रीय हब या समर्पित प्रॉक्सी उपकरणों के लिए ट्रैफ़िक को बैकहॉल करने के बजाय उसी तरह से सुरक्षित रहना जारी रख सकते हैं। बड़ी साइटों में, जहां SWG बुनियादी ढांचे के कारणों से समझ में आता है, ऑन-प्रिम SWG को रखा जाता है और शेष SWG और क्लाउड में उन लोगों के लिए नीतियों का प्रबंधन करता है। हमने लचीले विकल्प बनाए हैं और अपने ग्राहकों के लिए क्लाउड परिवर्तन पहल को प्राप्त करना आसान बनाने के लिए प्रक्रिया को सरल बनाया है। दूरस्थ साइटों के क्लाउड पर जाने के साथ, महंगे एमपीएलएस या वीपीएन कनेक्शन पर बचत तुरंत महसूस की जाती है।

इसके अतिरिक्त, उपकरण पर नीति के केवल प्रासंगिक भागों को निष्पादित करके शेष उपकरण पदचिह्न को काफी कम किया जा सकता है; उदाहरण के लिए, एक वैश्विक अनुमति दें या ब्लॉक सूची, URL फ़िल्टरिंग या कुछ कैशिंग, बैंडविड्थ अनुकूलन नियम या स्थानीय निर्देशिका के विरुद्ध प्रमाणीकरण। फ़िल्टरिंग का अधिकांश हिस्सा उपकरण के अग्रेषित ट्रैफ़िक वाले क्लाउड में किया जाता है, जबकि क्लाउड सेवा के खिलाफ स्थानीय उपयोगकर्ता को प्रमाणित भी करता है। उस कदम के साथ, उपकरण पदचिह्न को काफी कम किया जा सकता है। यदि आज दस उपकरण आवश्यक हैं, तो उस संख्या को बाद में घटाकर दो किया जा सकता है, जिसमें एक विफलता नोड भी शामिल है। क्लाउड ट्रांज़िशन के इस मॉडल को नेटवर्क लेआउट में किसी भी बदलाव की आवश्यकता नहीं है और नेटवर्क को बरकरार रखता है।

नए कस्टमर के लिए

नए ग्राहक अपने मौजूदा प्रॉक्सी को बदलना चाहते हैं और आधार प्रॉक्सी पर रखना चाहते हैं, उसी दृष्टिकोण का पालन कर सकते हैं, जबकि इसके अतिरिक्त अपने ऑन-प्रिमाइसेस प्रॉक्सी को बदल सकते हैं Skyhigh Securityएसडब्ल्यूजी। यदि अच्छी तरह से किया जाता है, तो प्रॉक्सी डीएनएस नामों को रखा जा सकता है और एक चिकनी संक्रमण बनाए रखा जा सकता है, क्योंकि ट्रैफ़िक प्रवाह में कोई व्यवधान नहीं है, पीएसी को फिर से लिखने की कोई आवश्यकता नहीं है, और ट्रैफ़िक को नए प्रॉक्सी द्वारा नियंत्रित किया जाता है और क्लाउड सेवा पर सुरक्षित रूप से पुनर्निर्देशित किया जाता है जहां नीति लागू होती है।

यह परिनियोजन संस्करण आधार प्रॉक्सी और क्लाउड सेवा का एक सुरुचिपूर्ण उपयोग है। यह माइग्रेशन लागत को कम करता है और क्लाउड सेवा को नीति इंजन के रूप में उपयोग करके और क्लाउड के लिए "पुनर्निर्देशक" के रूप में उपकरणों का उपयोग करके क्लाउड पर त्वरित माइग्रेशन को सक्षम बनाता है।

लक्ष्य

अंतिम लक्ष्य ऑन-प्रिमाइसेस समाधानों के बजाय क्लाउड नेटिव परिनियोजन का उपयोग है। लेकिन, जैसा कि पहले उल्लेख किया गया है, कई मामलों में पथ को चीर-फाड़ और बदलने के दृष्टिकोण से ऊबड़-खाबड़ बनाया जा सकता है, या इसे व्यवधान को कम करते हुए परिवर्तन को सक्षम करने के लिए अनुकूलित सहक्रियात्मक समाधान के साथ ऑन-प्रिमाइसेस उपकरण को चरणबद्ध करके सुचारू बनाया जा सकता है।

ऑन-प्रिम एसडब्ल्यूजी को बदलते समय, विक्रेता आपको बताएंगे कि ऑन-प्रिम एसडब्ल्यूजी की आवश्यकता नहीं है। यह सच है, लेकिन महत्वपूर्ण सवाल यह है कि क्या आप इन विक्रेताओं द्वारा आप पर थोपे जाने वाली चीर-फाड़ और प्रतिस्थापन प्रक्रियाओं को वहन कर सकते हैं?

इसके बारे में अधिक जानें Skyhigh Security's और Skyhigh Securityके एसSecure Web GatewayऔरSecurity Service Edge, इसके अलावा, "क्लाउड पर जाना आपके विचार से आसान है" कार्यशाला की समीक्षा करें।