Was ist Secure SD-NIC?

Secure SD-NIC ist eine „ Versa “-Lösung, die den Sicherheitsperimeter direkt auf Rechengeräte ausweitet, indem VOS auf Server- oder Geräteebene ausgeführt wird. Sie bietet ZTNA, adaptive Mikrosegmentierung und Inline-Datenverkehrsprüfung auch dort, wo Netzwerkgeräte nicht zum Einsatz kommen können – in mandantenfähigen Rechenzentren und auf Geräten, die außerhalb der Kontrolle des Unternehmens betrieben werden.

Die wichtigsten Erkenntnisse

• Führt den VOS-Software-Stack direkt auf Server- oder Geräteebene aus.
• Bietet ZTNA, adaptive Mikrosegmentierung und Inline-Datenverkehrsprüfung.
• Sichert virtuelle Maschinen und die Recheninfrastruktur in mandantenfähigen Rechenzentren.
• Erweitert das Zero-Trust-Konzept auf nicht vertrauenswürdige, netzwerkfremde Geräte wie Geldautomaten und Fahrzeuge.
• Erweitert die gleiche „ Secure SD-WAN “- und SD-LAN-Architektur auf den Rechenbereich.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Szenarien für den Einsatz von SD-NICs · Secure SD-NIC und die „ VersaONE “-Plattform · Häufig gestellte Fragen

Warum ist Secure SD-NIC wichtig?

Bei der herkömmlichen Netzwerksicherheit werden Richtlinien an Engpässen durchgesetzt – beispielsweise über eine Firewall-Appliance oder eine verteilte Firewall-VM, die zwischen virtuellen Maschinen angesiedelt ist. Das funktioniert, solange der Datenverkehr zuverlässig durch den Engpass geleitet werden kann, doch zwei Situationen machen dieses Modell unbrauchbar. In einem Multi-Tenant-Rechenzentrum führt die Umleitung jedes einzelnen Pakets an eine appliance- oder VM-basierte Firewall bei großem Umfang zu zusätzlicher Latenz und einer erhöhten Komplexität bei der Weiterleitung. Und bei Geräten, die vollständig außerhalb der Kontrolle des Unternehmens betrieben werden – Geldautomaten, taktische Feldgeräte, Finanzplattformen, kritische Infrastruktur –, gibt es überhaupt keinen Netzwerk-Engpass, an dem Richtlinien durchgesetzt werden könnten, da das Gerät selbst den Randbereich bildet.

Secure SD-NIC schließt beide Lücken, indem die Durchsetzung in das Rechengerät selbst verlagert wird. Anstatt den Datenverkehr an eine separate Sicherheitsfunktion weiterzuleiten, überprüft und setzt die geräteeigene Netzwerkschnittstelle die Richtlinien inline auf Server- oder Geräteebene durch und erweitert damit das Zero-Trust-Modell, das Unternehmen bereits für ihr WAN und LAN anwenden.

Was ist Secure SD-NIC?

Secure SD-NIC nutzt denselben VOS-Software-Stack, der in allen „ Versa “-Bereitstellungen zum Einsatz kommt, jedoch auf der Rechenebene und nicht auf einem dedizierten Gerät in einer Zweigstelle oder einem Rechenzentrum. Dadurch werden ZTNA, adaptive Mikrosegmentierung sowie Netzwerk- und Datensicherheit ermöglicht, die direkt auf dem Server selbst und nicht an einem separaten Netzwerkengpass durchgesetzt werden. Da die Durchsetzung der Richtlinien innerhalb der Netzwerkschnittstelle des Geräts erfolgt, muss der Datenverkehr zur Überprüfung nicht an einen anderen Ort umgeleitet werden – das SD-NIC überprüft ihn inline, direkt vor Ort.

Diese Platzierung auf Serverebene ist es, was Secure SD-NIC von den anderen Netzwerklösungen von Versaunterscheidet: „ Secure SD-WAN “ schützt das WAN zwischen den Niederlassungen sowie zwischen Niederlassungen und der Cloud, „Secure SD-LAN“ schützt das lokale Netzwerk auf dem Campus und in den Niederlassungen, und „Secure SD-NIC“ erweitert dasselbe einheitliche Richtlinienmodell bis hin zu einzelnen Rechengeräten und Servern im Rechenzentrum.

Szenarien für den Einsatz von Secure SD-NICs

Secure SD-NIC deckt zwei Hauptanwendungsfälle ab. In Multi-Tenant-Rechenzentren integriert es Sicherheitsmaßnahmen direkt in den Server durch Inline-Datenverkehrsprüfung, wodurch die Umleitung des Datenverkehrs zu appliancebasierten Firewalls oder verteilten Firewall-VMs entfällt. Dies verbessert die Leistung und vereinfacht die Weiterleitungswege des Datenverkehrs, da alle VMs und die Recheninfrastruktur auf einem Server direkt am SD-NIC selbst gesichert werden und nicht an einem gemeinsamen, externen Kontrollpunkt.

In nicht vertrauenswürdigen Umgebungen – also Geräten, die außerhalb der Kontrolle des Unternehmens eingesetzt werden, wie beispielsweise Geldautomaten, taktische Umgebungen, Finanzplattformen und kritische Infrastrukturen – bietet Secure SD-NIC neben der Konnektivität auch eine Inline-Prüfung und erweitert so Sicherheitsrichtlinien und Zero-Trust-Kontrollen nativ auf das Gerät oder Fahrzeug. In beiden Szenarien ist das Ziel dasselbe: eine konsistente Durchsetzung von Richtlinien, ohne dass eine separate Netzwerk-Appliance im Datenpfad erreichbar sein muss.

Secure SD-NIC und die „ VersaONE “-Plattform

Secure SD-NIC ist neben „ Secure SD-WAN “ und „Secure SD-LAN“ eine der Netzwerklösungen unter dem Dach des Software-Defined-Networking-Konzepts von „ Versa“ und erweitert diese Architektur gezielt um Rechenzentren und nicht vertrauenswürdige Standorte. Wie die anderen Netzwerkdienste von „ Versa“ läuft auch Secure SD-NIC auf VOS und wird über eine einheitliche Konsole zusammen mit den Sicherheitsdiensten verwaltet, sodass die für den WAN- und LAN-Rand definierten Richtlinien konsistent bis hinunter zur Rechenebene erweitert werden können, anstatt als separates Silo verwaltet zu werden.

Häufig gestellte Fragen

Auf welcher Plattform läuft Secure SD-NIC eigentlich?

VOS – derselbe Software-Stack des Betriebssystems „ Versa “, der in den Filial-, Rechenzentrums- und Cloud-Bereitstellungen von Versazum Einsatz kommt –, der jedoch nicht auf einer dedizierten Netzwerk-Appliance, sondern auf Server- oder Geräteebene ausgeführt wird, sodass die Durchsetzung innerhalb der eigenen Netzwerkschnittstelle des Rechengeräts erfolgt.

Welches Problem löst Secure SD-NIC in einem Rechenzentrum?

Dadurch entfällt die Notwendigkeit, den Datenverkehr zur Überprüfung an appliancebasierte Firewalls oder verteilte Firewall-VMs umzuleiten. Stattdessen sorgt Secure SD-NIC direkt am Server für die Sicherheit und schützt so alle VMs und die Recheninfrastruktur auf diesem Server direkt, wodurch der Weiterleitungsweg des Datenverkehrs vereinfacht wird.

Kann Secure SD-NIC auch Geräte schützen, die sich nicht im Unternehmensnetzwerk befinden?

Ja. Für nicht vertrauenswürdige Umgebungen wie Geldautomaten, taktische Ausrüstung, Finanzplattformen und kritische Infrastruktur bietet Secure SD-NIC Inline-Prüfung und Konnektivität und erweitert Zero-Trust-Sicherheitsrichtlinien nativ auf das Gerät oder Fahrzeug, selbst wenn dieses sich außerhalb der Kontrolle des Unternehmensnetzwerks befindet.

In welchem Zusammenhang steht „Secure SD-NIC“ mit „ Secure SD-WAN “ und „Secure SD-LAN“?

Sie basieren auf derselben zugrunde liegenden VOS-Architektur und demselben Richtlinienmodell, die lediglich auf verschiedenen Ebenen angewendet werden. „ Secure SD-WAN “ deckt das WAN ab, „Secure SD-LAN“ deckt das Campus- und Zweigstellen-LAN ab, und „Secure SD-NIC“ erweitert diese einheitliche Durchsetzung bis hinunter zu einzelnen Rechengeräten und Servern im Rechenzentrum.

Ersetzt Secure SD-NIC eine herkömmliche Firewall?

Im Rahmen seiner Anwendungsfälle, ja – dabei wird der Kontrollpunkt direkt in das Gerät selbst integriert und nicht in eine separate Firewall-Appliance oder VM. Dies zielt speziell auf mandantenfähige Rechenzentren und nicht vertrauenswürdige Geräte ab, bei denen die Weiterleitung des Datenverkehrs an eine herkömmliche Firewall unpraktisch oder unmöglich ist.

Mehr zum Thema „Secure SD-NIC“

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über Secure SD-NIC informieren, sollten Sie sich als Nächstes diese Artikel ansehen.