Il servizio di sicurezza cloud è un servizio di sicurezza ospitato nel cloud che protegge una filiale e/o un data center aziendali. I servizi di sicurezza includono firewall, filtro URL e altri servizi di questo tipo.
Al momento, la connettività da un Edge di filiale a un servizio cloud o un destinazione non SD-WAN viene stabilita tramite SD-WAN Gateway. In questo modello, SD-WAN Gateway aggrega il traffico proveniente da più Edge di filiale e inoltra in modo sicuro il traffico al destinazione non SD-WAN.
È inoltre possibile configurare l'Edge di filiale in modo che stabilisca un tunnel diretto al pop del servizio cloud. Questa opzione presenta i seguenti vantaggi:
- Configurazione semplificata.
- Consente di risparmiare sui costi della larghezza di banda del link eseguendo l'offload del traffico non aziendale verso Internet.
- I siti delle filiali vengono protetti dal traffico dannoso reindirizzando il traffico di Internet a un servizio di sicurezza cloud.