Aruba 動態分段 (Dynamic Segmentation)

動態分割可根據身分和相關存取權限分割流量，建立應用程式和資料的最低權限存取。這是零信任和 SASE 架構的基礎概念。

Aruba Central NetConductor 提供雲端原生的網路安全服務，能實現全域原則管理，並透過業務意圖工作流程自動化網路設定。Central NetConductor 使用智慧型 EVPN/VXLAN 重疊，藉由內建執行及持續監控原則的方式，促進全域規模的分散式動態分割。

動態分割提供兩種集中式和分散式執行模型可供選擇，兩種模型可同時存在，靈活決定該採用哪種模型。集中式動態分割使用 GRE 通道型重疊，透過 Aruba Policy Enforcement Firewall 啟用，配合 ClearPass Policy Manager 在 Aruba 基礎架構上原生執行。

運用 Aruba Central 的用戶端深入解析，超越傳統的識別和剖析技術。用戶端深入解析是種無代理程式的解決方案，使用原生基礎架構遙測和機器學習，來偵測及剖析所有連線用戶端，讓您能指派合適的原則。