¿Qué debe proporcionar una SD-WAN segura para aprobar?

A continuación, se incluye un resumen de los requisitos que prueba ICSA Labs en su servicio de prueba Secure SD-WAN:

• Soporte para múltiples rutas WAN;

• Selección de ruta dinámica;

• Aprovisionamiento automático de dispositivos de borde SD-WAN;

• Soporte para funciones de seguridad avanzadas (inherentes o mediante encadenamiento de servicios);

• Identificación y autenticación de usuarios administrativos;

• Administración remota segura;

• Puede configurar, difundir y hacer cumplir políticas en dispositivos de borde SD-WAN;

• Confidencialidad de las comunicaciones del administrador en tránsito;

• Confidencialidad de cualquier dato sensible en tránsito;

• Capacidad para realizar actualizaciones remotas seguras de dispositivos de borde SD-WAN;

• Métricas en tiempo real + informes de elementos de datos e información de estado relevante;

• Registros con datos relevantes para una selección de eventos de seguridad, operativos y administrativos;

• Criptografía aceptada por la industria para proteger sesiones de administración remota;

• Criptografía aceptada por la industria para proteger datos administrativos en tránsito;

• Criptografía aceptada por la industria para proteger datos confidenciales en tránsito;

• Invulnerable a ataques conocidos;

• No introduzca vulnerabilidades en ningún sistema.

Revise el borrador completo  del conjunto de criterios . Debido a que es un conjunto de requisitos de criterios "en borrador" (y seguirá siéndolo hasta que los productos probados comiencen a obtener la certificación), ICSA Labs agradece cualquier comentario de empresas y proveedores de SD-WAN por igual.

Adjunto archivoTalla

DRAFT_Secure_SD-WAN_Criteria_v0.93.pdf

189,54 KB

¿Qué necesita ICSA Labs para probar su solución SD-WAN?

Para realizar las pruebas, ICSA Labs debe implementar al menos tres (3) dispositivos de borde SD-WAN en nuestro laboratorio de pruebas. Estos pueden ser dispositivos físicos o virtuales (aunque se prefiere el físico). Los clientes que presenten una solución SD-WAN para probar también deberán proporcionar a ICSA Labs cualquier componente administrativo similar a un orquestador. Si el desarrollador de la solución SD-WAN desea que la certificación (si / cuando la obtenga) se extienda a todos sus modelos de componentes de borde SD-WAN, entregue más de un tipo / tamaño de modelo de componente de borde SD-WAN a ICSA Labs para su prueba. Tenga en cuenta que cada tipo / tamaño de modelo tendría que ejecutar el mismo software y solo diferiría en términos de características como rendimiento, memoria, CPU y puertos. 

 Para desarrolladores de SD-WAN que se asocian con proveedores de seguridad

ICSA Labs permite la posibilidad de que los componentes de la solución SD-WAN hayan sido desarrollados por diferentes empresas. Por ejemplo, el proveedor de SD-WAN puede asociarse con uno o más proveedores de seguridad para proporcionar mayores capacidades de seguridad para su solución SD-WAN. En tales casos, el desarrollador de SD-WAN que se registró para la prueba con ICSA Lab es responsable de cumplir con todos los requisitos de prueba y de coordinar cualquier reparación con cualquier empresa de desarrollo de terceros, si es necesario, en caso de que ICSA Labs identifica deficiencias durante las pruebas.