SWISS POST GROUP · SOUVERÄN KONZIPIERT
AI Matrix
Plattform
Lösungen
Wechsel zu OS
Ressourcen
Partner
Unternehmen
Secure Network · Live

Verschlüsselung und Routing.

Netzwerkdaten zuverlässig leiten und automatisch vor Mitlauschen schützen.

Überblick

Sicher und zuverlässig, von Haus aus.

Sichere und zuverlässige Netzwerke sind die Grundlage für den reibungslosen Betrieb aller geschäftsrelevanten Anwendungen. Dafür braucht es ein virtuelles privates Netzwerk mit sicheren Verbindungen zu jedem Standort - über öffentliche wie private Netze (Internet oder MPLS), unabhängig vom Anbieter.

WAN Encryption and Routing von Open Systems ermöglicht sichere Standort-zu-Standort-Verbindungen über Internet, MPLS, VSAT oder andere WAN-Transportschichten. Der gesamte Verkehr zwischen Standorten wird automatisch verschlüsselt und authentifiziert - geschäftskritische Daten bleiben geschützt, das Risiko des Mitlauschens im Internet sinkt. Routing über direkte Pfade sorgt für hohe Leistung und verlässliche Verbindungen, und konsistente Entschlüsselung mit Anwendungssichtbarkeit stützt die Steuerung von Anwendungen, die ständig um Netzwerkressourcen konkurrieren.

Verschlüsselter, zuverlässig gerouteter WAN-Verkehr im Open-Systems-Netz
Bausteine

Drei Teile, ein Dienst.

Verschlüsselung

Verschlüsselung des gesamten Netzwerkverkehrs - ob über Internet, MPLS oder jede andere Anbindung - mit automatischer Schlüsselerneuerung zum Schutz vor Mitlauschen.

Routing

Generisches Routing für direkte Kommunikationspfade im WAN, mit Interoperabilität zu anderen Netzen über verschiedene Protokolle - und als Grundlage für die Pfadwahl.

Anwendungssichtbarkeit

Entschlüsselung und Filterung des gesamten Verkehrs in einer Single-Pass-Architektur - für ein genaues, vollständiges Bild der Anwendungslandschaft im WAN.

So funktioniert es

Von Tunneln zur Anwendungssichtbarkeit.

Verschlüsselung

Der WAN-Verkehr wird durch Standort-zu-Standort-IPSEC-Verschlüsselung geschützt. Diese VPN-Tunnel entstehen automatisch, ihre Schlüssel werden regelmäßig rotiert. Die Topologie der Standortvernetzung ist konfigurierbar und richtet sich nach Größe und Verkehrsmustern des Netzes: Full Mesh für kleinere Netze oder Any-to-Any-Kommunikation, Partial Mesh oder Stern-Topologien für sehr große Netze oder seltenen Datenaustausch.

IPSEC-Verschlüsselungstopologie von Standort zu Standort im WAN

Single-Pass-Architektur

Beim Durchlaufen eines Open-Systems-SD-WAN-Kontrollpunkts - ob physisch am Standort oder als Cloud-Instanz - wird der Verkehr für Analyse und Filterung entschlüsselt. Dank der Single-Pass-Architektur geschehen Entschlüsselung und Verkehrserkennung nur einmal; das sichert Leistung und eine konsistente Analyse. Eine der wichtigsten Erkenntnisse liefert die Anwendungssichtbarkeit: welche Anwendungen die meisten Bits und Bytes erzeugen und wie viel Bandbreite sie verbrauchen.

Single-Pass-Architektur entschlüsselt und analysiert den Verkehr nur einmal

Routing

Das Basis-Routing im WAN ist dynamisch, optional mit statischen Routen. Interoperabilität mit anderen Netzen lässt sich über statische Routen oder dynamisch herstellen. Routing-Informationen können zudem ins lokale LAN weitergegeben werden, um die Leistung in und zwischen Standortdiensten zu steigern. Diese Routing-Protokolle sind das Fundament für die anwendungsbasierte, klügere Pfadwahl, die zum SD-WAN gehört.

Dynamisches WAN-Routing mit Interoperabilität und LAN-Weitergabe
Nutzen

Was Sie bekommen.

Automatische Verkehrsverschlüsselung

Sorgenfreie Verschlüsselung und Authentifizierung des Verkehrs im WAN, einschließlich regelmäßiger IPSEC-Schlüsselerneuerung.

Flexibles, verlässliches Routing

Stabiles Routing im WAN mit flexiblen Optionen für die Interoperabilität mit LAN und anderen Netzen.

Single-Pass-Architektur

Verkehr nur einmal entschlüsseln - für effiziente Analyse und Verarbeitung, mit konsistenter Anwendungssichtbarkeit im ganzen Netz.

Ressourcen

Tiefer einsteigen.

Komplexität hinter sich lassen.

Sehen Sie, wie Open Systems Verschlüsselung und Routing als Teil der ganzen SASE Experience betreibt. Sprechen Sie mit einem Spezialisten.

Kontakt aufnehmen
Sie sind bereits KundeAlles, was Sie heute nutzen, läuft weiter.