Conçu comme un seul maillage, géré depuis une seule console
Vexaro Mesh, actuellement en développement, est un SD-WAN managé conçu pour établir un full-mesh entre vos bureaux, centres de données et clouds, puis le gouverner avec des rôles et des politiques centralisées. Voici les fonctions prévues, regroupées selon ce qu'elles doivent apporter à votre réseau.
Le plan de données réseau
Comment le trafic est conçu pour circuler : un full-mesh direct et chiffré entre les sites, par le chemin le plus court.
Routage en maillage complet
Chaque site est conçu pour maintenir un tunnel direct vers tous les autres, afin que le trafic emprunte le chemin le plus court sans saut superflu, plutôt que de transiter par un concentrateur unique.
Un chiffrement moderne sur chaque tunnel
Chaque tunnel entre sites est prévu pour être protégé par une cryptographie moderne.
Gouvernance et accès
Qui peut atteindre quoi. Zero trust par conception : chaque nœud et chaque session doivent être authentifiés, et l'accès accordé par rôle depuis un seul endroit.
Posture zero-trust
Être sur le réseau est conçu pour n'accorder aucune confiance implicite : chaque nœud et chaque session doivent être authentifiés et vérifiés par rapport aux politiques avant de se connecter.
Rôles et politiques d'accès
L'accès est prévu par service et par site depuis une seule console, afin que personnes et services n'atteignent que ce que leur rôle autorise.
SSO / SAML
Une authentification unique SAML prévue avec votre fournisseur d'identité, afin que les administrateurs et les opérateurs se connectent avec leur identité d'entreprise et que le retrait des accès prenne effet immédiatement.
Exploitation et observabilité
Exploiter le réseau comme du code et voir son état. Sont prévus des journaux structurés exportables vers votre SIEM, une API pour l'automatisation et l'état des tunnels en direct.
Journaux, audit et export SIEM
Qui s'est connecté et quand doit être consigné à des fins d'audit, avec un flux de journaux exportable vers votre SIEM pour la rétention et les alertes.
API et infrastructure en tant que code
Les sites et les politiques sont prévus pour être définis via l'API, afin qu'une nouvelle région ou agence soit provisionnée depuis vos propres pipelines, et non à la main.
Observabilité
Une vue en direct prévue de l'état des tunnels, de la latence et des pertes de paquets, avec des alertes lorsqu'un lien se dégrade.
Le déploiement, à votre façon
Cloud, auto-hébergé ou hybride, par conception. La passerelle est prévue sous forme logicielle, le contrôleur peut vivre dans votre propre périmètre, et les pairs sont conçus pour se connecter à travers le NAT sans porte ouverte vers l'extérieur.
Contrôleur auto-hébergé
Prévu pour Enterprise : le contrôleur et les clés fonctionnant dans votre propre périmètre, afin que le routage, les clés et les journaux d'accès restent chez vous.
Cloud, auto-hébergé ou hybride
Conçu pour fonctionner avec la console cloud, avec un contrôleur dans votre périmètre, ou les deux à la fois : un même réseau peut ainsi combiner sites gérés dans le cloud et sites auto-hébergés.
Passerelles logicielles
Chaque site est prévu pour exécuter une passerelle légère sous forme de VM ou de conteneur, sur du matériel dont vous disposez déjà ou dans le cloud. Aucun équipement dédié à acheter ni à installer en baie.
Traversée de NAT, relais en repli
Les pairs derrière un NAT sont conçus pour se connecter directement partout où le réseau le permet, sans redirection de ports ni adresses publiques, et via un relais là où il ne le permet pas.
Ce qui le rendra différent
Au-delà de la liste des fonctions, quatre éléments sont prévus pour distinguer le modèle.
Une facturation prévue par site ou passerelle connectée, et non par utilisateur ou par appareil : 49 $ par site jusqu'à cinq sites, 39 $ par site dans l'offre illimitée. Le coût suivrait vos sites, pas vos effectifs ni votre nombre de terminaux.
Les sites et les passerelles comme unité du réseau : des passerelles dans les bureaux, centres de données et clouds conçues pour construire elles-mêmes le maillage, plutôt qu'un overlay assemblé appareil par appareil.
Direct d'abord : les pairs sont conçus pour se connecter directement partout où le réseau le permet, un relais n'intervenant que là où il ne le permet pas.
Un contrôleur auto-hébergé prévu pour Enterprise : le contrôleur, les clés et les journaux dans votre propre périmètre, pas seulement le plan de données.
Ces éléments décrivent la conception de Vexaro Mesh. Vexaro Mesh est en développement ; offres, fonctions et tarifs peuvent évoluer d'ici son lancement.
Aller plus loin
Voyez comment l'ensemble des fonctions prévues correspond à un besoin précis, ou à une catégorie que vous évaluez peut-être déjà.