はじめに
Aruba Edge Services Platform(ESP)アーキテクチャは、現代の企業全体で包括的なゼロトラストネットワークを設計および実装するために必要なコンポーネントを提供します。Aruba ESPは、キャンパス、WAN全体、支社内、データ・センターにおいて、一貫したポリシー管理を実現します。
Arubaのクラウド管理プラットフォームであるAruba Centralで構成されたポリシーは、ネットワークインフラストラクチャ全体に伝播され、組織がネットワークへのユーザー接続を可能にする場所と時間に一貫したポリシー適用を保証します。
この”一元的な”ポリシー構成アプローチにより、大規模で複雑かつ分散したネットワーク内の適切なデバイスやデバイス・タイプに、より小規模で複雑でない環境の場合と同様に容易に、必要な構成を展開できます。条件付きで一意に割り当てられたアクセスベースの役割を使用すると、デバイスまたはユーザーが各ネットワークインタラクションの一連の特権に関連付けられます。役割は、Aruba Centralによって提供される自動化によって促進され、企業全体で一貫して構成されています。
ポリシーデザインの基礎
セキュリティ・ポリシーを設計する場合は、まず次のアクティビティと概念を確認します。
– ユーザーとデバイスのネットワーク要件を完全に満たします – 必要な認証タイプまたはメカニズム – デバイス間のトラフィック要件 – デバイスからクラウドまたはインターネットの要件 – ネットワーク内のトラフィック検査機能 – デバイスの属性と利用可能なプロファイル機能 – ネットワーク・ハードウェア機能 – コンピューティングリソース
Aruba ESPは、ネットワーク全体にエンドツーエンドのゼロトラスト環境を構築するために、セキュリティポリシーを一貫して管理できるように適用する重要なニーズに対応しながら、アクセシビリティを向上させる柔軟なネットワークシステムを提供するように設計されています。
このガイドの目的
このガイドでは、効果的なESPポリシーレイヤ実装の開発に関する設計上の決定事項の概要を説明します。
このガイドは、設計の選択に関するベストプラクティスのガイダンスを提供し、Microsoft Active Directoryなどの一般的に利用可能なユーザーデータベースとの相互運用性を確保しながら、効果的なセキュリティポリシーを設計するための考慮事項も示しています。
設計の目標
求められる最終製品は、組織のニーズの変化に容易に対応できる、信頼性と拡張性の高い設計です。Aruba ESPポリシー設計ガイドが扱う主な機能は次のとおりです。
*エンドツーエンドのゼロトラスト *あらゆる導入タイプや導入サイズに対応する管理可能な設計 *最も効果的なポリシーと実装方法を決定するための選択基準 *各コンポーネントに関する情報と、ポリシーの適用においてコンポーネントが果たす役割 *柔軟なセグメンテーションを実現する設計オプション *サードパーティとの統合に関する情報
このガイドは、すべてのオプションに関する詳細な説明を目的としたものではありませんが、最も一般的に推奨される設計、機能、およびハードウェアについて説明しています。
対象ユーザー
このガイドは、アルバのESPキャンパスネットワークの設計を担当するITプロフェッショナルを対象としています。これらのITプロフェッショナルは、次のようなさまざまな役割を担っています。
– ソリューションを実装するための標準的な手順を必要とするシステムエンジニア
- Arubaの実装に関する作業明細書を作成するプロジェクトマネージャ – テクノロジーを販売したり、実装ドキュメントを作成したりするArubaパートナー
お客様の使用例
このバージョンのガイドでは、一般的なキャンパスネットワークのポリシーニーズに焦点を当てています。