Aruba SD-BranchとZscaler Internet Accessとのマイクロブランチ統合
SD-BranchおよびMicrobranchソリューションは、エンドツーエンドのネットワークアーキテクチャの重要な進化であるArubaのEdge Services Platform(ESP)の一部であり、特にエッジからクラウドへのセキュリティに関しては重要です。ESPは、人工知能(AI)を活用して運用経験の向上を実現する一元管理を備えた統合インフラストラクチャを提供します。これにより、お客様は既存のインフラストラクチャでゼロトラストセキュリティポリシーを有効にできます。
セキュリティは、Aruba ESPソリューションの不可欠な部分です。1つ目は、このソリューションは完全にポリシー・ドリブン（または Aruba でいうロールベース）になるようにゼロから構築されているためです。第二に、ほとんどの場合、ブランチが直接インターネットにさらされるという事実のために、それは非常に堅牢で強靭なポリシーを必要とするでしょう。最後に、”ベスト・オブ・ブリード”の階層型セキュリティもブランチネットワークを中心に構築する必要があるという確固たる信念があります。
このゼロトラストによるセキュリティへのアプローチは、完全にオーケストレーションされたSASEアーキテクチャを構築する際にZscalerを補完するものです。
セキュリティ層
Aruba SD-Branchのセキュリティは、オペレーティングシステムの強化から最高のセキュリティパートナーとの統合まで、レイヤーで構築されています。ArubaOSは、ゲートウェイやマイクロブランチ上で動作する強靭なプラットフォームです。これには以下が含まれます。
- セキュアブート; TPM署名済みソフトウェアイメージ。ゲートウェイがAruba Centralから構成を受信するまで、通信を大幅に制限します。
- Secure Zero Touch Provisioning; Aruba ゲートウェイにロードされたTPMを活用して、Aruba Centralとの通信を保護します。
- AES 256暗号化; SD-WANオーバーレイトンネル向け。
- Arubaロールベースのステートフルファイアウォール; ファイアウォールエイリアス、ALG、ロールベースのポリシーを使用したスケーラブルな構成をサポートしています。
- DPI (ディープパケットインスペクション); Qosmosのアプリケーションエンジンとシグニチャを使用し、3,500近いアプリケーションを識別する能力を備えています。
- Webコンテンツ、レピュテーションおよびジオロケーションのフィルタリング。WebRootの機械学習技術を使用して、数十億のURLのコンテンツ、レピュテーション、ジオロケーションを分類します。
- Aruba Threat Defense; ProofPointのThreat Intelligenceを搭載したAruba 9000シリーズゲートウェイは、すべてのブランチトラフィックに対してIDS/IPS機能を実行できます。
第二に、Aruba ESPソリューションは、ClearPass（または他のAAAサーバ）と統合して、真のポリシー駆動型ブランチを形成することができます。このモデルでは、ポート、VLAN、およびIPアドレスに基づいてこれらのポリシーを手動で割り当てる従来の方法とは対照的に、ユーザー、デバイス、およびアプリケーションに基づいてポリシーが動的に割り当てられます。このポリシー主導のブランチは、 [ ClearPass Exchangeプログラム] ( https://arubanetworking.hpe.com/resource/clearpass-exchange-turning-policy-and-network-protection-into-end-to-end-security/)で140社以上のパートナーとの統合を活用することで強化できます。これは、Aruba ESPの一部であるAI/ML driven Client Insightsによってさらに強化されています。
最後に、Aruba ESPは優れたサードパーティのセキュリティインフラストラクチャパートナーとの統合を目的として構築されています。これらの統合により、ESPアーキテクチャは、スケーラブルな方法でエンタープライズグレードの高度な脅威保護を提供することを目指しています。Security as a Service offeringとの統合は、ブランチネットワークにおける高度な脅威保護のための非常にシンプルでスケーラブルなソリューションを提供します。