Rede de cafeterias é uma abordagem flexível para rede corporativa e segurança que permite conexões seguras de qualquer lugar, até mesmo de cafeterias.
Após ler este artigo, você será capaz de:
Copiar o link do artigo
A rede de cafeterias é um dos vários termos usados para descrever a abordagem das empresas modernas para conectar usuários, dispositivos e aplicativos em diversos locais. Ela contrasta com os modelos de rede mais antigos que faziam suposições sobre onde os usuários e aplicativos estavam localizados, na maioria das vezes no local gerenciado diretamente pela empresa.
A maioria dos usuários hoje está familiarizada com o conceito de entrar em uma cafeteria, abrir um notebook, conectar-se à rede WiFi e trabalhar. A rede de cafeterias visa replicar a facilidade e a simplicidade dessa experiência, ao mesmo tempo em que mantém altos níveis de segurança.
As redes WiFi de cafeterias podem variar em suas medidas de segurança e não são gerenciadas pelas organizações às quais os trabalhadores remotos pertencem, mas a rede de cafeterias incorpora segurança avançada e permite que as equipes internas gerenciem totalmente o acesso aos dispositivos.
A rede de cafeterias ajuda as organizações a atender às suas necessidades de redes de filiais. Ela pode conectar campi principais a filiais, locais de franquia, espaços de trabalho, redes WiFi domésticas e até mesmo cafeterias. Isso permite que funcionários e prestadores de serviços trabalhem com segurança de qualquer lugar, mantendo os dados internos e a propriedade intelectual protegidos.
As redes corporativas foram originalmente projetadas para atender a estações de trabalho no local e data centers localizados. Este modelo foi desestabilizado, principalmente por três desenvolvimentos:
A rede de cafeterias é uma abordagem mais adequada à maneira como as empresas trabalham hoje, após esses desenvolvimentos. Também visa eliminar alguns dos desafios associados a adaptações inadequadas de redes legadas a esses desenvolvimentos: desafios que incluem gargalos de rede, latência causada por backhaul de tráfego, conexões VPN lentas e falhas de segurança introduzidas pela tentativa de integrar plataformas incompatíveis.
A rede de cafeterias depende de uma combinação de técnicas de rede flexíveis e políticas de segurança Zero Trust. Os caminhos de rede são dinâmicos e definidos por software, em vez de serem estáticos, dependendo de MPLS ou de linhas alugadas. Dessa forma, o backhaul de tráfego de rede não precisa ser feito para um local centralizado. A rede corporativa pode ser acessada pela internet, permitindo que os usuários a alcancem de qualquer lugar. A identidade, a postura de segurança do dispositivo e as políticas de controle de acesso ditam a autorização, em vez do acesso à rede.
Essa implantação é conhecida como "SASE", serviço de acesso seguro de borda, um modelo que combina rede flexível e fácil de usar em nuvem e segurança integrada nativamente para simplificar as arquiteturas de rede modernas.
Talvez o mais importante seja que, na rede de cafeterias (e no SASE), a segurança é integrada diretamente à conectividade da rede. Isso garante que as conexões de rede sejam seguras, não importando quais dispositivos ou usuários estejam se conectando. A criptografia em trânsito é aplicada como prática padrão por meio do Transport Layer Security (TLS), em vez de conexões VPN que por vezes são complicadas ou ineficientes.
Muitas grandes empresas adotaram essa abordagem para esses e outros casos de uso:
A modernização de redes é o processo de atualização das redes, na maioria das vezes movendo as funções do hardware para o software ou para a nuvem. A rede de cafeterias é um possível resultado de um processo de modernização de redes.
A maioria das empresas que pretendem seguir esse modelo adotam uma solução SASE, em vez de construir elas mesmas uma rede reestruturada. Isso permite que elas reduzam seu TCO e mantenham a flexibilidade à medida que crescem.
A Cloudflare permite que as empresas ativem a conectividade any-to-any, com a rede Zero Trust aplicada automaticamente. Saiba como a Cloudflare apoia as redes de cafeterias com a nuvem de conectividade.
Rede de cafeterias é uma abordagem moderna para rede corporativa e segurança que permite conexões seguras de diversos locais, incluindo cafeterias. Este modelo contrasta com os modelos mais antigos, que assumiam que os usuários trabalhavam em escritórios corporativos e que os aplicativos eram executados principalmente em data centers no local.
As redes corporativas tradicionais foram criadas para estações de trabalho e data centers locais. A rede de cafeterias, no entanto, é projetado para práticas de negócios atuais, incluindo o uso de aplicativos nativos de nuvem, dispositivos pessoais (compatíveis com políticas de traga seu próprio dispositivo [BYOD]) e ambientes de trabalho híbridos. Ela evita os problemas das redes mais antigas, como gargalos, VPNs (redes privadas virtuais) lentas e falhas de segurança.
Este modelo de rede depende de técnicas de rede flexíveis e de uma estrutura de segurança Zero Trust. Os caminhos de rede são dinâmicos e definidos por software, eliminando a necessidade de enviar todo o tráfego de volta para um local central. O acesso é determinado pela identidade, segurança do dispositivo e políticas de controle de acesso, em vez da localização física da rede.
O SASE é um modelo que integra redes flexíveis e compatíveis com a nuvem com segurança embutida. A rede de cafeterias é essencialmente uma implantação do modelo SASE, que simplifica as arquiteturas de rede modernas ao combinar essas funções.
Um aspecto fundamental da rede de cafeterias e do SASE é a integração direta da segurança na conectividade da rede. Essa integração garante conexões seguras, independentemente do dispositivo ou do usuário. Ela utiliza criptografia em trânsito, como o TLS (Transport Layer Security), como prática padrão, indo além das conexões VPN menos eficientes.
Os benefícios incluem: conectividade simplificada para ambientes em nuvem, no local e híbridos; segurança aprimorada por meio de um modelo Zero Trust; rede de filiais facilitada pelo uso da infraestrutura pública de internet; e custos reduzidos devido à menor dependência de hardware adicional, configurações personalizadas ou linhas privadas.
Muitas organizações de grande porte usam essa abordagem para estabelecer rapidamente a conectividade de rede para escritórios de filiais e campi satélites. Ela permite a integração e a conexão eficientes de locais de franquia (como lojas de varejo e restaurantes) e simplifica o trabalho remoto e híbrido seguro e fácil para os funcionários com configuração mínima do lado do cliente.
A modernização de rede envolve a atualização de redes, fazendo a transição das funções de hardware para o software ou para a nuvem. A rede segura no estilo de cafeteria representa um resultado bem-sucedido de tal processo de modernização.
A maioria das empresas que pretende adotar esse modelo normalmente implementa uma solução SASE em vez de construir ou reestruturar uma rede por conta própria. Essa abordagem ajuda a reduzir o TCO (custo total de propriedade) e oferece maior flexibilidade para crescimento.
A Cloudflare ajuda as empresas a implementar a conectividade any-to-any com rede Zero Trust automática. A nuvem de conectividade da Cloudflare é projetada para suportar o modelo de rede de cafeterias.