Aruba Zero-Trust- und SASE-Sicherheit
Die integrierte Aruba Zero-Trust- und SASE-Sicherheit sorgt dafür, dass für Mitarbeiter im Homeoffice oder Telearbeiter mit LAN-, WLAN- und WAN-Verbindungen dieselben Zugriffskontrollen gelten wie für Campus- oder Niederlassungsnetzwerke.
Die wichtigsten Vorteile von Zero-Trust- und SASE-Sicherheit
Es ist kaum möglich, dass der gesamte Schutz, den Ihr Unternehmen benötigt, von einem einzigen Anbieter oder einer einzigen Lösung bereitgestellt werden kann. Wenn Sie jedoch bei starker, integrierter Netzwerksicherheit ansetzen, haben Sie einen guten Vorsprung in Bezug auf die Implementierung eines Zero-Trust- oder SASE-Frameworks.
Seien Sie darüber informiert, wer und was sich in Ihrem Netzwerk tummelt
Mit Aruba ClearPass Device Insight können Sie tote Winkel ausleuchten und alles sehen, was in Ihrem Netzwerk angemeldet ist – von herkömmlichen Geräten wie Tablets und Laptops bis hin zur immer größeren Bandbreite an IoT-Geräten.
Rollenbasierte Zugriffsrechte und Netzwerksegmentierung
Wenn die Verbindung erfolgt ist, vergewissern Sie sich, dass Ihre IT- und Sicherheitsteams mithilfe von Aruba Dynamic Segmentation das Prinzip der identitätsbasierten Zugriffskontrolle auf jedem beliebigen Netzwerk operationalisieren können – sei es per LAN, WLAN oder WAN oder remote, auf dem Campus oder in der Zweigstelle.
Zugriffsrichtlinien, die Unternehmensprioritäten abbilden
Der Aruba ClearPass Richtlinien-Manager ermöglicht es Ihnen, zentral rollenbasierte Richtlinien zu erstellen, mit denen Teams unabhängig von Standort, Verbindungsart oder Tageszeit überwachen und durchsetzen können, wie Benutzer und Geräte auf IT-Ressourcen zugreifen.
Die Edge-Firewall verhindert VLAN-Ermüdung
Die Policy Enforcement Firewall (PEF) von Aruba wird auf der Aruba-Netzwerkinfrastruktur ausgeführt. Es handelt sich um eine zustandsorientierte Layer-7-Firewall, die vom ClearPass-Richtlinien-Manager definierte Zugriffsrichtlinien durchsetzt. Das bedeutet, dass der Zugriff auf IT-Ressourcen durch Identität und Rolle bestimmt wird und nicht durch die Konfiguration des Netzwerks (VLANs).
Identitätsbasierte Zugriffskontrolle im WAN verbessert SASA
Da die Identity Awareness mit SD-Branch und EdgeConnect auf den WAN-Edge erweitert wird, gelten dieselben Zugriffsrichtlinien, die im LAN gelten, nun auch in der Cloud.
