Aruba 推进创新的ESP 边缘服务平台 加强企业边缘至云端方案的安全性

应用零信任和边缘安全存取 (SASE) 方案 加快企业WAN网络连接和安全性转型 推进云端和物联网应用和快速数码化转型

香港 - - 2021年4月14日 - (纽约证交所代码：HPE)，宣布加强 的边缘云端网络跨平台安全功能。新增的功能结合了控制安全网络和存取控制的ClearPass 策略管理平台和拥有Aruba强大威胁防御力的（前称 Silver Peak），并将Aruba ESP扩展为一个多供应商安全功能合作伙伴群，进而让企业客户可以自由部署他们认为最佳的云端边缘安全存取 (SASE) 的组件。今天Aruba ESP 的全新推进能加快企业由边缘至云端网络的数码化转型。

由于COVID-19持续影响各机构，“随处工作”成为新常态，云端寄存服务的应用将会持续增加，这种转变加剧了将传统数据中心和以MPLS为中心和以VPN为基础的网络转换为云端边缘安全存取SASE架构，不但备有动态配置安全网络服务，更同时为数据提供点对点的保护。

同时，数码化转型让连接到网络的物联网设备数量急剧增加，为云端传递的安全功能带来新挑战。由于IT部门无法于物联网装置安装安全性用户端代理程序，或将物联网设备流量重新定向到云端安全服务，故此必须在 WAN 边缘平台应用零信任安全功能。

为了充分发挥云端方案和数码化转型的潜力，各机构都需要一个新的 WAN 边缘平台，以结合机构内部和云端传递的安全功能，进而实现边缘安全存取SASE 的预期效果，为连接软件服务(SaaS) 和公共云端平台的用户提供安全保障，并保护需要零信任安全功能的物联网设备。通过今天宣布创新的Aruba ESP 跨平台安全功能结合，企业客户现在能从边缘至云端网络推行最精细、以及能识别身分的安全策略，以便安全地连接并保护用户和设备。

通讯研究公司 650 Group 最近发布的一份报告强调大众对云端边缘安全存取SASE 的日益重视，同时指出企业应根据当前的技术发展状况重新审查其安全方案的需要。650 Group 创始人兼技术分析师 Chris DePuy 表示：“随著企业转移应用零信任和边缘安全存取SASE架构，他们不断进行评估并部署同时应用由不同供应商提供的云端传递安全服务，而且他们并不要求有关 SASE 组件须来自单一供应商。Aruba 的方案不但可以在 WAN 边缘提供内部部署的安全性功能，更可以让客户自由选择与Zscaler、Netskope 和 Check Point 等领先云端传递安全服务供应商结合。这种多供应商合作策略可为企业提供灵活性，他们可以选择与现有供应商继续合作或转向他们认为‘同类最佳’的系统。”

ClearPass 策略管理平台与 Aruba EdgeConnect的结合

ClearPass 策略管理平台与Aruba EdgeConnect SD-WAN 边缘平台的结合透过增加用户身分识别、物联网设备、角色和安全状态来构成 SASE WAN 边缘的基础，从而加强应用程序的智能水平。当数百个虚拟局域网络(VLANs)同时运行时，将角色和安全智能状态与高级动态分段功能相结合可以消除分辨不同用户和设备的复杂性，从而大大简化网络管理。将 ClearPass 策略管理平台与 EdgeConnect 结合可以透过局域网络(LAN)和整WAN，在用户的网络范围内，自动锁定其身分。

Aruba 威胁防御功能与 Aruba EdgeConnect 的结合

Aruba 威胁防御功能与 Aruba EdgeConnect SD-WAN 边缘平台的结合可检测高入侵并提供防御 (IDS/IPS)功能，有效地保护EdgeConnect实体和虚拟设备。借着Aruba威胁基础架构，EdgeConnect 平台就可以在 Aruba Central 和 EdgeConnect 之间共享关键的网络威胁信息，并实现宏观安全管理整个网络。企业可以通过雪铁龙的统一威胁管理 (UTM) 功能于公司内或云端上进行中央管理，不论是东至西横向安全管理，以至网络分流、分行地点的安全管理等。透过应用Aruba ESP并分享一致的威胁基础结构和威胁信息源，网络和安全管理人员可以在整个企业范围内集中应用和实施威胁管理策略。

通过多供应商合作伙伴群实现自由选择

随著企业迈向零信任和边缘安全存取SASE架构，他们不断进行评估并部署同时应用由不同供应商提供的云端传递安全服务。Ponemon Institute 最新进行的最佳网络安全典范调查证实，超过70%的受访者在建构完整的零信任安全和SASE基础架构时，会选择使用某领域最佳的云端传递安全解决方案，而非使用一站式解决方案。

通过全新的协调流程解决方案，Aruba Orchestrator 管理控制台(前称为 Silver Peak Unity Orchestrator)现已包括有关云端传递安全解决方案伙伴基于邻近云端安全服务的缺省默认编码信息，网络管理员可以快速、轻松地将分支位置与合作伙伴的 POP 和云端数据中心进行连接。目前，Check Point、Forcepoint、McAfee、Palo Alto Networks、Symantec 和 Zscaler 等领先的安全解决方案服务供应商均已成为 Aruba 广泛的技术联盟合作伙伴群的一份子。

Silver Peak 创始人兼Hewlett Packard Enterprise旗下公司 Aruba WAN 业务高级副总裁 David Hughes先生说﹕“ClearPass 策略管理平台和 Aruba威胁防御功能与 EdgeConnect SD-WAN 边缘平台结合为Aruba安全边缘产品组合提供了一致的用户身分识别，此强大组合可以让客户根据自己的步伐进行步署，从以数据中心为主的传统网络架构，借助边缘平台的安全性，发展至备有零信任和边缘安全存取 (SASE)并以云端为中心的WAN。企业客户可以从我们的 EdgeConnect WAN 边缘平台进行部署，并轻松地链接领先的云端传递安全解决方案，由Aruba 协调流程解决方案中集中控制并实行边缘安全政策。”

全面的安全 WAN 边缘产品组合支持混合工作地点

Aruba ESP边缘服务平台可为客户提供业界最全面的有线网络、无线网络和 WAN 边缘安全解决方案组合，让客户能够适应当今的新常态和将来未知的变化。 WAN 边缘产品组合包括：

有关更多全新产品组合及其对企业的意义的详情，请密切留意4月14日至15日的Atmosphere' 21。欢迎参加。

附加资源

Ponemon Institute, The State of SD-WAN, SASE and Zero Trust Security Architectures, April 2021

Aruba, a Hewlett Packard Enterprise Company是安全智慧型网络的领导供应商，让客户能够在行动、IoT和云端时代蓬勃发展并提供绝佳的数码体验。我们正在改写网络守则，让IT和各大组织能够轻松连接实体和数码世界的两端。

若要深入了解，请造访Aruba：。如需实时最新消息，请在和上追踪Aruba；如需行动产品和Aruba产品的最新技术讨论，请造访Airheads社群：。