Qu'est-ce que le Secure SD-NIC ?

Secure SD-NIC est une solution de « Versa » qui étend le périmètre de sécurité directement aux périphériques de calcul en exécutant VOS au niveau du serveur ou du périphérique. Elle offre un accès réseau zéro confiance (ZTNA), une microsegmentation adaptative et une inspection du trafic en ligne là où un équipement réseau ne peut pas intervenir : au sein des centres de données multi-locataires et sur les périphériques déployés hors du contrôle de l’entreprise.

Points clés à retenir

• Exécute la pile logicielle VOS directement au niveau du serveur ou du périphérique.
• Offre les fonctionnalités ZTNA, la microsegmentation adaptative et l'inspection du trafic en ligne.
• Assure la sécurité des machines virtuelles et de l'infrastructure de calcul au sein de centres de données multi-locataires.
• Étend le modèle « Zero Trust » aux appareils non fiables et hors réseau, tels que les distributeurs automatiques de billets et les véhicules.
• Étend les mêmes architectures « Secure SD-WAN » et «SD-LAN» au domaine du calcul.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Scénarios de déploiement sécurisé de la carte SD-NIC · SD-NIC sécurisé et la plateforme d’ VersaONE · FAQ

Pourquoi la carte SD-NIC sécurisée est-elle importante ?

La sécurité réseau traditionnelle applique les politiques au niveau des points de contrôle : un pare-feu matériel ou une machine virtuelle de pare-feu distribuée située entre les machines virtuelles. Ce modèle fonctionne lorsque le trafic peut être acheminé de manière fiable via ces points de contrôle, mais deux situations viennent le remettre en cause. Au sein d’un centre de données multi-locataires, le réacheminement de chaque paquet vers un pare-feu matériel ou une machine virtuelle de pare-feu ajoute de la latence et complique le routage à grande échelle. Quant aux appareils fonctionnant entièrement hors du contrôle de l’entreprise – distributeurs automatiques de billets, équipements tactiques sur le terrain, plateformes financières, infrastructures critiques –, il n’existe aucun point de contrôle réseau permettant d’appliquer une politique de sécurité, car l’appareil lui-même constitue la périphérie.

La carte SD-NIC sécurisée comble ces deux lacunes en intégrant la mise en œuvre des politiques directement au sein du périphérique de calcul. Au lieu de transférer le trafic vers une fonction de sécurité distincte, l’interface réseau du périphérique inspecte et applique les politiques en ligne, au niveau du serveur ou du périphérique, étendant ainsi le modèle « Zero Trust » que les entreprises appliquent déjà à leurs réseaux WAN et LAN.

Qu'est-ce que le Secure SD-NIC ?

La carte SD-NIC sécurisée exécute la même pile logicielle VOS que celle utilisée dans tous les déploiements d’ Versa , mais au niveau de la couche de calcul plutôt que sur un appareil dédié en succursale ou dans un centre de données. Cela permet de bénéficier du ZTNA, de la microsegmentation adaptative et d’une sécurité du réseau et des données appliquée au niveau du serveur lui-même, plutôt qu’au niveau d’un point de contrôle réseau distinct. L’application des politiques s’effectuant au sein même de l’interface réseau du périphérique, le trafic n’a pas besoin d’être redirigé vers un autre emplacement pour être inspecté : la carte SD-NIC l’inspecte en ligne, sur place.

C'est ce positionnement au niveau du serveur qui distingue Secure SD-NIC des autres solutions réseau d'Versa: Secure SD-WAN protège le réseau étendu (WAN) entre succursales et entre succursales et cloud, Secure SD-LAN protège le réseau local des campus et des succursales, tandis que Secure SD-NIC étend ce même modèle de politique cohérent jusqu'aux périphériques informatiques individuels et aux serveurs des centres de données.

Scénarios de déploiement sécurisé de la carte SD-NIC

La carte SD-NIC sécurisée répond à deux cas d'utilisation principaux. Dans les centres de données multi-locataires, elle intègre directement les mesures de sécurité au sein du serveur grâce à une inspection du trafic en ligne, ce qui évite d'avoir à rediriger le trafic vers des pare-feu matériels ou des machines virtuelles de pare-feu distribuées. Cela améliore les performances et simplifie les chemins de transfert du trafic, puisque toutes les machines virtuelles et l'infrastructure de calcul d'un serveur sont sécurisées au niveau de la carte SD-NIC elle-même, plutôt qu'au niveau d'un point de contrôle externe partagé.

Dans les environnements non fiables – c’est-à-dire les appareils déployés hors du contrôle de l’entreprise, tels que les distributeurs automatiques de billets, les environnements tactiques, les plateformes financières et les infrastructures critiques –, Secure SD-NIC assure une inspection en ligne parallèlement à la connectivité, étendant ainsi de manière native les politiques de sécurité et les contrôles « Zero Trust » à l’appareil ou au véhicule. Dans ces deux cas de figure, l’objectif est le même : une application cohérente des politiques sans dépendre de la disponibilité d’un dispositif réseau distinct sur le chemin du trafic.

SD-NIC sécurisé et la plateforme « VersaONE »

Secure SD-NIC fait partie des solutions réseau proposées par Versadans le cadre de son offre de réseaux définis par logiciel (SDN), aux côtés d’ Secure SD-WAN et de Secure SD-LAN. Elle étend spécifiquement cette architecture aux centres de données et aux sites non fiables. À l’instar des autres services réseau d’ Versa, elle fonctionne sur VOS et est gérée via une console unifiée aux côtés des services de sécurité. Ainsi, les politiques définies pour les périphéries WAN et LAN peuvent être étendues de manière cohérente jusqu’à la couche de calcul, plutôt que d’être gérées comme un silo distinct.

Questions fréquentes

Sur quoi fonctionne exactement Secure SD-NIC ?

VOS – la même pile logicielle du système d’exploitation « Versa » utilisée dans les déploiements en succursale, en centre de données et dans le cloud d’ Versa– mais fonctionnant au niveau du serveur ou du périphérique plutôt que sur un appareil réseau dédié, de sorte que l’application des règles s’effectue au sein même de l’interface réseau du périphérique informatique.

Quel problème la carte SD-NIC sécurisée permet-elle de résoudre dans un centre de données ?

Il n'est ainsi plus nécessaire de rediriger le trafic vers des pare-feu matériels ou des machines virtuelles de pare-feu distribuées à des fins d'inspection. Au lieu de cela, Secure SD-NIC assure la sécurité en ligne au niveau du serveur, protégeant directement toutes les machines virtuelles et l'infrastructure de calcul de ce serveur, tout en simplifiant le chemin de transfert du trafic.

La carte SD-NIC sécurisée peut-elle protéger des appareils qui ne sont pas connectés au réseau de l'entreprise ?

Oui. Dans les environnements non fiables tels que les distributeurs automatiques de billets, les équipements tactiques, les plateformes financières et les infrastructures critiques, Secure SD-NIC assure une inspection en ligne et une connectivité, étendant ainsi de manière native les politiques de sécurité « Zero Trust » au périphérique ou au véhicule, même lorsque celui-ci se trouve hors du contrôle du réseau d'entreprise.

Quel est le lien entre Secure SD-NIC, « Secure SD-WAN » et Secure SD-LAN ?

Ils partagent la même architecture VOS sous-jacente et le même modèle de politique, qui sont simplement appliqués à différents niveaux. « Secure SD-WAN » couvre le réseau étendu (WAN), « Secure SD-LAN » couvre le réseau local (LAN) du campus et des succursales, tandis que « Secure SD-NIC » étend cette même application cohérente jusqu’aux périphériques informatiques individuels et aux serveurs des centres de données.

Le Secure SD-NIC remplace-t-il un pare-feu classique ?

Dans le cadre de ses cas d'utilisation, oui : il intègre le point de contrôle directement dans l'appareil lui-même, plutôt que dans un pare-feu dédié ou une machine virtuelle. Cette solution s'adresse tout particulièrement aux centres de données multi-locataires et aux appareils non fiables, où l'acheminement du trafic vers un pare-feu classique s'avère peu pratique, voire impossible.

En savoir plus sur Secure SD-NIC

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au Secure SD-NIC, voici quelques liens qui pourraient vous intéresser.