Seguridad de confianza cero y SASE de Aruba
La seguridad de confianza cero y SASE integrada de Aruba garantiza que los mismos controles de acceso que se aplican a las redes del campus o de las sucursales también se apliquen a la persona que trabaja desde casa o una ubicación remota a través de conexiones por cable, inalámbricas y WAN.
Principales ventajas de la seguridad de confianza cero y SASE
Ningún proveedor o solución proporcionará toda la protección que su organización necesita. Pero, empezar con una seguridad de red fuerte e integrada significa que tiene una ventaja en la implementación de un marco de confianza cero o SASE.
Averigüe qué hay en su red
Con Aruba ClearPass Device Insight puede eliminar los puntos ciegos y podrá ver todo lo que hay en la red, desde dispositivos tradicionales, como tabletas y ordenadores portátiles, hasta el conjunto cada vez más diverso de dispositivos IoT.
Privilegios de acceso basados en roles y segmentación de la red
Una vez conectados, asegúrese de que los equipos de TI y de seguridad puedan poner en práctica los principios del control de acceso basado en la identidad en cualquier red (por cable, inalámbrica, WAN, remota, de campus y de sucursal) utilizando Aruba Dynamic Segmentation.
Políticas de acceso que se adaptan a los profesionales de la empresa
Aruba ClearPass Policy Manager le permite crear de forma centralizada políticas basadas en funciones que permiten a los equipos supervisar y aplicar la forma en que los usuarios y dispositivos acceden a los recursos de TI, independientemente de la ubicación, el método de conectividad o la hora del día.
El cortafuegos en el Edge elimina la fatiga de la VLAN
Policy Enforcement Firewall (PEF) de Aruba se ejecuta en la infraestructura de red de Aruba. Se trata de un cortafuegos de capa 7 con estado que aplica las políticas de acceso definidas por ClearPass Policy Manager, lo que significa que el acceso a los recursos de TI está determinado por la identidad y el rol y no por cómo está configurada la red (VLAN).
El control de acceso basado en la identidad en la WAN mejora SASE
Con el conocimiento de la identidad extendido al borde de la WAN a través de SD-Branch y EdgeConnect, las mismas políticas de acceso que se aplican a la LAN se extienden ahora a la nube.
