Si les réseaux de type SD-WAN (software-defined wide area networks) surperforment les réseaux étendus (WAN) traditionnels en termes de performances et de convivialité, cet avantage implique souvent d'acheminer le trafic via un rétrolien vers le data center d’entreprise afin de lui appliquer, de manière centralisée, l’ensemble des fonctionnalités de sécurité nécessaires.
Les vulnérabilités résultant de l’expansion de la surface d'attaque des réseaux des sites distants, la complexité croissante de l'infrastructure et l'évolution rapide des menaces sont autant d’éléments qui exigent une sécurité réseau robuste. Cette sécurité ne sera optimale qu'avec une intégration étroite des fonctionnalités réseau et de sécurité au sein d'une même plateforme. D'autre part, un SD-WAN efficace nécessite également des capacités de gestion et d'orchestration sophistiquées, pour sélectionner automatiquement le meilleur routage en fonction du contexte : application utilisée, priorités de l'entreprise et risques de sécurité.