Extreme Fabric Connect: łatwa i skalowalna segmentacja sieci

Dla wielu firm i organizacji, ochrona danych i systemów o krytycznym znaczeniu stanowi najwyższy priorytet. Pół biedy, jeśli hakerzy przejmą kontrolę nad inteligentnym systemem oświetlenia w budynku. Gorzej, jeśli zyskają oni dostęp np. do danych pacjentów lub klientów. W kontekście sieci mówimy tutaj o dwóch zwirtualizowanych funkcjach, jednak z punktu widzenia potencjalnych szkód i odpowiedzialności prawnej – trudno o dwa bardziej skrajne przykłady.

Wiele organizacji podchodzi do segmentacji na zasadzie tworzenia licznych sieci logicznych/wirtualnych (VLAN) z listami kontroli dostępu oraz rozproszonymi, fizycznymi bądź wirtualnymi zaporami ogniowymi. Firewalle tworzą silną ochronę w oparciu o ustalone zasady i polityki, jednak nie robią one wszystkiego aby ochronić nasze cyfrowe zasoby, potrafią też się stosunkowo szybko zdezaktualizować. Takie rozwiązanie jest też dość kosztowne i skomplikowane w planowaniu, uruchamianiu i utrzymaniu – szczególnie, jeśli mamy do czynienia z mocno złożonym środowiskiem IT.

Jeśli chodzi o izolację ruchu w sieci, Extreme Fabric Connect pozwala na segmentację krytycznych aplikacji, danych czy użytkowników w sposób łatwy i skalowalny. W tym celu rozwiązanie umożliwia tworzenie tzw. Virtual Service Networks (lub w skrócie VSNów), które są odpowiednikiem sieci VLAN.

Charakterystyczną cechą VSNów jest fakt, że są one całkowicie odizolowane od siebie, bez żadnego dostępu z poziomu IP – ani w jedną, ani w drugą stronę. Co więcej, usługi (np. VLANy) istnieją tylko w tym czasie, gdy są wykorzystywane. Powoływanie i usuwanie usług odbywa się dynamicznie, gdy dołączane są i odłączane zasoby firmowe, urządzenia i autoryzowani użytkownicy. Profile konfiguracji sieci są usuwane z przełączników brzegowych i bezprzewodowych punktów dostępowych, gdy użytkownicy i urządzenia kończą połączenie, co eliminuje potencjalne luki w zabezpieczeniach sieci.

Użytkownicy i urządzenia znajdujący się w jednym segmencie nie mogą komunikować się z użytkownikami i urządzeniami z innego segmentu, chyba że skonfigurujemy to inaczej. Ponadto, Fabric Connect umożliwia powoływanie tysięcy takich bezpiecznych segmentów w bardzo prosty sposób. W przypadku tradycyjnych sieci, segmentacja wymaga konfiguracji każdego przełącznika z osobna, do tego możliwa jest jedynie w pewnych obszarach sieci. Z Extreme Fabric Connect, bezpieczne segmenty mogą być rozciągane w obrębie całej infrastruktury sieciowej. Na funkcję tę mówimy „Hipersegmentacja”.

Izolacja ruchu to jedna z podstawowych zasad bezpieczeństwa sieci, lecz jak pokazuje doświadczenie, im bardziej skomplikowana architektura, tym większa potrzeba segmentacji. Jakie korzyści dla biznesu płyną zatem z zastosowania Fabric Connect? Z punktu widzenia hakera, nawigowanie po sieci fabricowej jest chodzenie ciemnym labiryntem bez latarki. Nawet, jeśli zdoła uzyskać dostęp do niezbyt trudnego celu, np. drukarki, reszta topologii będzie dla niego niewidoczna. Już na tym etapie zdecydowana większość atakujących zniechęca się i odpuszcza, skupiając się na łatwiejszych celach.

Pamiętajmy też, że w dzisiejszych czasach wszystko jest ze sobą połączone, co w znacznym stopniu utrudnia zabezpieczanie sieci. Ze względu na ogromną skalowalność, Extreme Fabric Connect zdejmuje dużo pracy z barków inżynierów. W sieciach tradycyjnych, oryginalna specyfikacja VLANów ogranicza liczbę unikalnych usług do 4000. Hipersegmentacja pozwala na utworzenie 16 000 000 (tak, szesnastu milionów!) bezpiecznych segmentów, które mogą obejmować całą organizację – od urządzeń końcowych aż po centrum danych. Innymi słowy: choć kierunki ataków nieustannie się mnożą, Twoja linia obrony nie pozostaje im dłużna.

 Inną świetną sprawą jest fakt, że nie tylko zwiększamy bezpieczeństwo swojej sieci, lecz jednocześnie czynimy ją bardziej elastyczną i tańszą w utrzymaniu. Możliwość rozciągnięcia funkcji bezpieczeństwa na lokalizacje zdalne w taki sam sposób, jak dzieje się to w sieci kampusowej, bez żadnych dodatkowych kosztów, oznacza realne oszczędności. Pamiętajmy też, że usługi są dostarczane w sposób automatyczny, bez ryzyka błędu ludzkiego. Z drugiej strony, ograniczanie dostępu do usług i aplikacji jedynie do tych użytkowników i urządzeń, którzy powinni mieć do nich dostęp, oznacza zmniejszenie niepotrzebnego ruchu w poszczególnych segmentach, a co za tym idzie lepszą wydajność sieci. Mówimy tutaj więc o usprawnieniach nie tylko dla zespołów IT, ale też dla użytkowników!

Ale nie musicie nam wierzyć na słowo – spójrzmy na przykład Federalnej Służby Publicznej (FSP) Wymiaru Sprawiedliwości w Belgii. Extreme Fabric Connect umożliwił sprawną i bezpieczną wymianę danych oraz płynny dostęp do kluczowych aplikacji, zarówno dla 23 000 pracowników resortu, jak i tysięcy innych użytkowników – funkcjonariuszy policji czy mieszkańców. Rozwiązanie pomogło także zmniejszyć liczbę inżynierów niezbędnych do zarządzania rozproszoną siecią z trzech do jednego.

Zainteresowały Cię możliwości, jakie oferuje Extreme Fabric Connect? Chciałbyś poznać bardziej szczegółowo technologię stojącą za tym rozwiązaniem?

Zachęcamy Cię do sprawdzenia e-booka „Fabric Connect Key Capabilities”, który zapewnia kompleksowy wgląd we wszystkie możliwości i przydatne funkcje w odniesieniu do obszarów takich jak OA&M, infrastruktura, usługi sieciowe, routing, centra danych, brzeg sieci kampusowej czy lokalizacje zdalne. Kliknij poniższy przycisk, aby zacząć! 👇

W następnym artykule z serii “Przewodnik po Fantastic Fabric” pokażemy, jak uczynić topologię Twojej sieci niewidzialną dla potencjalnych hakerów.