¿Por qué es tan difícil la transición de SD-WAN a SASE?

La transición de una WAN definida por software (SD-WAN) a un servicio de acceso seguro (SASE) está resultando difícil para muchas empresas. Así lo reconoce un nuevo estudio firmado por Enterprise Management Associates (EMA).

Si es un profesional de la red o la seguridad, probablemente esté familiarizado con SASE, una nueva clase de soluciones que integra SD-WAN, acceso remoto seguro y seguridad de red multifunción en la nube. Son múltiples las empresas que están evolucionando sus implementaciones de SD-WAN hacia una solución SASE, ya sea adoptando las capacidades SASE de sus proveedores de SD-WAN o integrando su SD-WAN con soluciones de seguridad de red basadas en la nube de terceros.

Partiendo de este contexto, EMA encuestó a 313 profesionales de TI sobre sus estrategias WAN para su nuevo informe Transformación WAN con SD-WAN: Estableciendo una base madura para el éxito SASE. Del mismo se desprende que soolo el 11% de los encuestados describió la transición de SD-WAN a SASE como muy fácil. De hecho, el 30% la describió como realmente dolorosa. Las grandes empresas (10.000 o más empleados) fueron especialmente propensas a expresar desafíos con esta transición. Pero, ¿por qué es tan complicada la transición de SD-WAN a SASE? Los datos de la investigación de EMA descubrieron varios obstáculos en el camino hacia el éxito.

Complejidad de SD-WAN de múltiples proveedores

Casi el 43% de las empresas que participaron en el estudio de EMA afirmaron tener varios proveedores de SD-WAN. Los encuestados con múltiples proveedores de SD-WAN declararon experimentar las mayores dificultades con una transición SASE. Algunos de los problemas de los que informaron incluyeron dificultades para implementar políticas y controles de seguridad coherentes en toda su red. También tuvieron problemas con las carencias de competencias en el equipo de red.

¿Por qué es tan común la SD-WAN multiproveedor? Hay varios motivos. Algunas empresas tienen diferentes sedes con distintos requisitos de proveedores, como fábricas frente a oficinas de ventas. Otras tienen unidades de negocio independientes que toman sus propias decisiones sobre estrategias de TI. Otras están pasando lentamente de un proveedor a otro. Independientemente de las razones que subyacen a esta complejidad de proveedores, las organizaciones de TI necesitan encontrar formas de mitigar el problema.

DIY frente a servicios SD-WAN gestionados

La implementación y gestión de SD-WAN puede ser difícil, a pesar de lo que algunos proveedores digan a los compradores. Este problema queda ejemplificado por el hecho de que más del 66% de las organizaciones de TI prefieren consumir SD-WAN como un servicio gestionado. Más del 21% prefiere una implementación de SD-WAN DIY [Do it yourself, hágalo usted mismo]. El resto (casi el 13%) aún está determinando sus preferencias.

Las organizaciones que adoptan un enfoque DIY para SD-WAN son mucho más propensas a tener problemas con una transición SASE, según la citada investigación. Los consumidores de SD-WAN gestionada experimentaron transiciones más sencillas. De hecho, el 40% de los consumidores de servicios SD-WAN gestionados afirman que preferían un servicio gestionado al DIY específicamente porque permitía una mejor integración con otros servicios gestionados, como los servicios de seguridad SASE. Un proveedor gestionado tiene la experiencia interna y las relaciones con los proveedores para implementar una transición SASE de forma eficaz.

Escasa observabilidad de la WAN

Las soluciones SASE ofrecen funciones de seguridad a través de puntos de presencia (POP) distribuidos por todo el mundo. Estos POP suelen sustituir a las soluciones de seguridad de red desplegadas centralmente en el centro de datos de una empresa. Los POP SASE añaden un enrutamiento más óptimo del tráfico, pero también le añaden complejidad, lo que hace que la observabilidad sea esencial para la planificación, el diseño y la supervisión y solución de problemas continuos.

Los productos SD-WAN y SASE suelen ofrecer funciones integradas de supervisión de la WAN que proporcionan información sobre el estado y el rendimiento de la red y las aplicaciones, especialmente en los túneles que una solución SD-WAN establece a través de una WAN subyacente. La investigación de EMA descubrió que sólo el 40% de las organizaciones de TI están completamente satisfechas con las capacidades de supervisión nativas de sus proveedores de SD-WAN. Las organizaciones que estaban menos satisfechas con estas funciones de monitorización eran las más propensas a informar de retos en su transición a SASE.

La mayoría de las empresas también supervisan sus redes SD-WAN con herramientas de gestión del rendimiento de la red de terceros, a menudo para obtener una mejor visibilidad de la WAN subyacente, que es una mezcla de servicios WAN gestionados y privados, banda ancha y conectividad WAN inalámbrica. Esta visibilidad del subyacente es importante para el éxito de SASE. En general, el 76% de las organizaciones de TI dijeron a EMA que pueden establecer una vista de extremo a extremo de su subyacente WAN con una herramienta de supervisión. Las organizaciones que no fueron capaces de establecer esta visibilidad eran mucho más propensas a tener problemas con la transición de SD-WAN a SASE.

Trazar el camino a seguir

EMA recomienda que las empresas establezcan una base SD-WAN madura para el éxito de SASE. (Esta base de SD-WAN debería basarse en un único proveedor de SD-WAN que se suministre a través de un servicio gestionado para mitigar la complejidad operativa y de ingeniería. Sin embargo, las empresas no deben externalizar completamente las operaciones a ese proveedor de servicios gestionados. Una buena observabilidad de la WAN es esencial para el éxito de la SASE.