Een organisatie kampt met schaalbaarheidsproblemen op haar VPN-concentrator en internetverbinding als gevolg van werken op afstand. De organisatie zoekt een softwareoplossing waarmee ze het verkeer op de VPN- en internetverbinding kan verminderen, terwijl ze toch versleutelde tunneltoegang tot het datacenter en monitoring van het internetverkeer van externe medewerkers kan bieden. Welke van de volgende opties helpt deze doelstellingen te bereiken?

Een SASE (Secure Access Service Edge)-oplossing integreert netwerk- en beveiligingsdiensten in één cloudgebaseerd platform. Dit stelt de organisatie in staat om verkeer van externe medewerkers direct naar internet te leiden via beveiligde gateways, waardoor de belasting op de VPN-concentrator en de internetverbinding van het datacenter aanzienlijk vermindert. SASE biedt tevens versleutelde toegang tot datacenterbronnen en uitgebreide monitoring van internetverkeer. Een load-balanced VPN-oplossing met redundante internetverbindingen verhoogt de beschikbaarheid en capaciteit, maar lost de fundamentele schaalbaarheidsproblemen van de VPN-concentrator en de centrale internetverbinding niet op, aangezien al het verkeer nog steeds via het datacenter moet. Een goedkope SD-WAN-oplossing is gericht op het optimaliseren van WAN-verbindingen, maar biedt niet de geïntegreerde beveiligingsdiensten en directe internettoegang die nodig zijn om de belasting op de VPN-concentrator te verminderen. Het gebruik van een cloudprovider voor extra VPN-concentrators schaalt de VPN-capaciteit, maar vermindert niet het verkeer dat door de centrale internetverbinding van het datacenter moet, noch optimaliseert het de toegang tot cloudapplicaties of internet.