สู่คลาวด์! ง่ายกว่าที่คุณคิด

กรกฎาคม 15, 2022

โดย Michael Schneider - Senior Manager, Product Management, Skyhigh Security

ในการสนทนากับลูกค้า ผู้มีโอกาสเป็นลูกค้า และลูกค้าใหม่และลูกค้าปัจจุบันที่กําลังดําเนินการอยู่ Secure Web Gateway เครื่องใช้ไฟฟ้า (SWG) หัวข้อสําคัญเกิดขึ้นเกี่ยวกับต้นทุนที่แท้จริงของการย้ายข้อมูลไปยังระบบคลาวด์: นอกเหนือจากราคาผลิตภัณฑ์แล้วลูกค้ายังต้องคํานึงถึงค่าใช้จ่ายในการย้ายข้อมูลด้วย นี่เป็นสิ่งสําคัญในกรณีที่พวกเขากําลังทําการฉีกและแทนที่ในกรณีที่ผู้ขายปัจจุบันของพวกเขาไม่ได้เสนอ SWG บนคลาวด์ให้เลือกหรือไม่สามารถนําพวกเขาไปยังระบบคลาวด์ได้อย่างง่ายดาย

หลังจากพูดคุยกับผู้มีโอกาสเป็นลูกค้ากับผู้ใช้ 25,000 รายเราพบว่าพวกเขาคํานึงถึงค่าใช้จ่าย ~ $ 1,000,000 USD เพื่อแทนที่ SWG ปัจจุบันของพวกเขา เงินนั้นถูกใช้ไปกับการเปลี่ยนการกําหนดเส้นทางเครือข่ายการกําหนดค่าเซิร์ฟเวอร์ใหม่การเขียนไฟล์ Proxy Auto-Configuration (PAC) ใหม่การกําหนดค่าไฟร์วอลล์ใหม่ ฯลฯ

งบประมาณทดแทน SWG นี้ต้องคํานึงถึงราคาโดยรวมของโครงการนอกเหนือจากราคาของ SWG ใหม่ แต่มักถูกลืม บรรทัดล่างเป็นสิ่งสําคัญยิ่งที่ผู้ขายรายใหม่สามารถแทนที่โซลูชันปัจจุบันได้อย่างรวดเร็วและเข้าสู่ระบบคลาวด์โดยไม่ชักช้าเนื่องจากสิ่งเหล่านี้เป็นตัวขับเคลื่อนต้นทุนหลัก

เพื่อให้ต้นทุนและความพยายามอยู่ภายใต้การควบคุมลูกค้าควรมองหาผู้ขายที่ไม่ต้องการให้พวกเขาทําการเปลี่ยนแปลงครั้งใหญ่กับเค้าโครงปัจจุบันของพวกเขาในขณะที่นําพวกเขาไปสู่การปรับใช้แบบเนทีฟบนคลาวด์ การไปที่คลาวด์โดยไม่รบกวนสิ่งใดและไม่ใช้การเปลี่ยนแปลงครั้งใหญ่อาจฟังดูยาก แต่ก็เป็นไปได้! ให้เราดูรายละเอียดว่าเราที่ Skyhigh Security สามารถช่วยให้ลูกค้าย้ายไปยังระบบคลาวด์ได้ง่ายและรวดเร็วขึ้นในขณะเดียวกันก็ลดต้นทุนค่าโสหุ้ยจํานวนมากที่ผู้ขายรายอื่นอาจแนะนํา

SWG ภายในองค์กร

ลูกค้าที่ใช้ SWG ในองค์กรมักจะใช้ประโยชน์จากความสามารถโครงสร้างพื้นฐานบางอย่างของ SWG เช่น การจัดการโปรโตคอลรุ่นเก่า SOCKS หรือพร็อกซีการรับส่งข้อมูลอื่นๆ เช่น Transmission Control Protocol (TCP) บ่อยครั้งที่ SWG ทําการแคชในเครื่องหรือการเพิ่มประสิทธิภาพแบนด์วิดท์การปรับสมดุลโหลดหรือความล้มเหลวของลิงก์ ISP แม้ว่าการแทนที่สิ่งเหล่านี้ด้วยโซลูชันระบบคลาวด์จะเป็นไปได้ในบางกรณี แต่ก็มักต้องมีการออกแบบเครือข่ายใหม่ด้วยสถาปัตยกรรมใหม่ ในโครงการการเปลี่ยนแปลงขนาดใหญ่สิ่งนี้มักจะถูกนํามาพิจารณาในขณะที่ในโครงการ SWG เท่านั้นมักเป็นสถานการณ์ที่ไม่พึงประสงค์ ลูกค้าที่มองหา SWG สําหรับโครงสร้างพื้นฐานมากกว่าความปลอดภัยจะมีปัญหาในการนํา SWGaaS มาใช้อย่างรวดเร็วและจําเป็นต้องประนีประนอมที่ยากลําบากหรือวางแผนการลงทุนเพิ่มเติม

อย่างไร Skyhigh Security ช่วยได้

ที่ Skyhigh Security เราเข้าใจถึงข้อกังวลและความต้องการของลูกค้าในการปรับใช้ SWG โดยไม่คํานึงถึงการปรับใช้ในองค์กรหรือในระบบคลาวด์ เราได้พัฒนา SWG มาตั้งแต่ปี 1999 ด้วยความเชี่ยวชาญของเราควบคู่ไปกับความมุ่งมั่นในการรับฟังลูกค้าและผู้มีโอกาสเป็นลูกค้าเราได้สร้างสถาปัตยกรรมที่จะนําคุณไปสู่ระบบคลาวด์อย่างรวดเร็วในขณะที่หลีกเลี่ยงค่าใช้จ่ายจํานวนมากที่เกิดขึ้นเมื่อเปลี่ยนผู้ขาย ทั้งหมดของเรา Security Service Edge ชุดโปรแกรม (SSE) ได้รับอนุญาตให้ปรับใช้แบบไฮบริด นั่นหมายความว่าคุณมีสิทธิ์ใช้อุปกรณ์เสมือนโดยมีอุปกรณ์ฮาร์ดแวร์เป็นตัวเลือกรวมถึงบริการคลาวด์

สําหรับลูกค้าปัจจุบัน

ลูกค้า SWG ในองค์กรที่มีอยู่สามารถขยายนโยบายภายในองค์กรไปยังระบบคลาวด์ได้ด้วยการคลิกปุ่ม รวมทั้งเรียกใช้นโยบายเดียวกันในระบบคลาวด์และบนอุปกรณ์ของตน ไซต์ระยะไกลหรือผู้ใช้มือถือของพวกเขาสามารถเชื่อมต่อกับระบบคลาวด์และยังคงได้รับการรักษาความปลอดภัยในลักษณะเดียวกันแทนที่จะลากการรับส่งข้อมูลไปยังฮับกลางหรืออุปกรณ์พร็อกซีเฉพาะ ในไซต์ขนาดใหญ่ที่ SWG เหมาะสมเนื่องจากเหตุผลด้านโครงสร้างพื้นฐาน SWG ภายในองค์กรจะถูกเก็บไว้และจัดการนโยบายสําหรับ SWG ที่เหลือและนโยบายในระบบคลาวด์ เราได้สร้างตัวเลือกที่ยืดหยุ่นและทําให้กระบวนการง่ายขึ้นเพื่อให้ลูกค้าของเราบรรลุความคิดริเริ่มในการเปลี่ยนแปลงระบบคลาวด์ได้อย่างง่ายดาย เมื่อไซต์ระยะไกลย้ายไปยังระบบคลาวด์การประหยัดการเชื่อมต่อ MPLS หรือ VPN ที่มีราคาแพงจะเกิดขึ้นทันที

นอกจากนี้ รอยเท้าของอุปกรณ์ที่เหลืออยู่สามารถลดลงได้อย่างมากโดยดําเนินการตามนโยบายเฉพาะส่วนที่เกี่ยวข้องบนอุปกรณ์เท่านั้น ตัวอย่างเช่น รายการอนุญาตหรือรายการบล็อกส่วนกลาง การกรอง URL หรือการแคช กฎการเพิ่มประสิทธิภาพแบนด์วิดท์ หรือการรับรองความถูกต้องกับไดเรกทอรีในเครื่อง การกรองส่วนใหญ่จะดําเนินการในระบบคลาวด์ที่มีการรับส่งข้อมูลที่ส่งต่อของอุปกรณ์ในขณะเดียวกันก็ตรวจสอบสิทธิ์ผู้ใช้ภายในกับบริการคลาวด์ ด้วยขั้นตอนดังกล่าวรอยเท้าของอุปกรณ์จะลดลงอย่างมาก หากวันนี้จําเป็นต้องใช้อุปกรณ์สิบเครื่องจํานวนนั้นจะลดลงเหลือสองเครื่องในภายหลังรวมถึงโหนดเฟลโอเวอร์หนึ่งโหนด การเปลี่ยนระบบคลาวด์รูปแบบนี้ไม่ต้องการการเปลี่ยนแปลงใดๆ กับเค้าโครงเครือข่ายและทําให้เครือข่ายไม่เสียหาย

สําหรับลูกค้าใหม่

ลูกค้าใหม่ที่ต้องการแทนที่พร็อกซีที่มีอยู่และต้องการรักษาพร็อกซีภายในองค์กรสามารถปฏิบัติตามแนวทางเดียวกันได้ในขณะที่แทนที่พร็อกซีภายในองค์กรด้วย Skyhigh SecuritySWG ของ หากทําได้ดีสามารถเก็บชื่อ DNS ของพร็อกซีไว้และรักษาการเปลี่ยนแปลงที่ราบรื่นเนื่องจากไม่มีการหยุดชะงักของการไหลของการรับส่งข้อมูลไม่จําเป็นต้องเขียน PAC ใหม่และการรับส่งข้อมูลจะได้รับการจัดการโดยพร็อกซีใหม่และเปลี่ยนเส้นทางไปยังบริการคลาวด์ที่ใช้นโยบายอย่างปลอดภัย

ตัวแปรการปรับใช้นี้เป็นการใช้พร็อกซีสถานที่ตั้งและบริการคลาวด์อย่างสวยงาม ช่วยลดต้นทุนการย้ายข้อมูลและช่วยให้สามารถโยกย้ายไปยังระบบคลาวด์ได้อย่างรวดเร็วเพียงแค่ใช้บริการคลาวด์เป็นเครื่องมือนโยบายและใช้อุปกรณ์เป็น "ตัวเปลี่ยนเส้นทาง" ไปยังระบบคลาวด์

เป้าหมาย

เป้าหมายสุดท้ายคือการใช้การปรับใช้ระบบคลาวด์แบบเนทีฟแทนโซลูชันในองค์กร แต่ดังที่ได้กล่าวไว้ก่อนหน้านี้ในหลาย ๆ กรณีเส้นทางที่นั่นสามารถทําให้เป็นหลุมเป็นบ่อได้ด้วยวิธีการฉีกและเปลี่ยนหรือสามารถทําให้ราบรื่นได้โดยการเลิกใช้อุปกรณ์ในสถานที่ด้วยโซลูชันเสริมฤทธิ์กันที่ปรับให้เหมาะสมเพื่อให้สามารถเปลี่ยนแปลงได้ในขณะที่ลดการหยุดชะงักให้น้อยที่สุด

เมื่อเปลี่ยน SWG ภายในองค์กร ผู้ขายจะบอกคุณว่าไม่จําเป็นต้องใช้ SWG ในองค์กร นี่เป็นเรื่องจริง แต่คําถามสําคัญคือ คุณสามารถจ่ายขั้นตอนฉีกและแทนที่ที่ผู้ขายเหล่านี้บังคับใช้กับคุณได้หรือไม่

เรียนรู้เพิ่มเติมเกี่ยวกับ Skyhigh Security's และ Skyhigh SecurityของSecure Web GatewayและSecurity Service Edgeทบทวนเวิร์กช็อป "การย้ายไปยังระบบคลาวด์นั้นง่ายกว่าที่คุณคิด"