Zabezpieczyć sieć to jedno, ale być bezpiecznym A DO TEGO oszczędzić na kosztach operacyjnych – to dopiero coś, co zwraca uwagę dyrektorów i managerów IT. Czy da się zjeść ciastko i mieć ciastko? Zobaczmy, co na to mówi Extreme Fabric Connect!
Dla wielu firm i organizacji, ochrona danych i systemów o krytycznym znaczeniu stanowi najwyższy priorytet. Pół biedy, jeśli hakerzy przejmą kontrolę nad inteligentnym systemem oświetlenia w budynku. Gorzej, jeśli zyskają oni dostęp np. do danych pacjentów lub klientów. W kontekście sieci mówimy tutaj o dwóch zwirtualizowanych funkcjach, jednak z punktu widzenia potencjalnych szkód i odpowiedzialności prawnej – trudno o dwa bardziej skrajne przykłady.
Wiele organizacji podchodzi do segmentacji na zasadzie tworzenia licznych sieci logicznych/wirtualnych (VLAN) z listami kontroli dostępu oraz rozproszonymi, fizycznymi bądź wirtualnymi zaporami ogniowymi. Firewalle tworzą silną ochronę w oparciu o ustalone zasady i polityki, jednak nie robią one wszystkiego aby ochronić nasze cyfrowe zasoby, potrafią też się stosunkowo szybko zdezaktualizować. Takie rozwiązanie jest też dość kosztowne i skomplikowane w planowaniu, uruchamianiu i utrzymaniu – szczególnie, jeśli mamy do czynienia z mocno złożonym środowiskiem IT.
Zobaczmy, jak rozwiązać tę zagwozdkę z pomocą Extreme Fabric Connect!
Łatwa i skalowalna segmentacja sieci
Jeśli chodzi o izolację ruchu w sieci, Extreme Fabric Connect pozwala na segmentację krytycznych aplikacji, danych czy użytkowników w sposób łatwy i skalowalny. W tym celu rozwiązanie umożliwia tworzenie tzw. Virtual Service Networks (lub w skrócie VSNów), które są odpowiednikiem sieci VLAN.
Charakterystyczną cechą VSNów jest fakt, że są one całkowicie odizolowane od siebie, bez żadnego dostępu z poziomu IP – ani w jedną, ani w drugą stronę. Co więcej, usługi (np. VLANy) istnieją tylko w tym czasie, gdy są wykorzystywane. Powoływanie i usuwanie usług odbywa się dynamicznie, gdy dołączane są i odłączane zasoby firmowe, urządzenia i autoryzowani użytkownicy. Profile konfiguracji sieci są usuwane z przełączników brzegowych i bezprzewodowych punktów dostępowych, gdy użytkownicy i urządzenia kończą połączenie, co eliminuje potencjalne luki w zabezpieczeniach sieci.
Użytkownicy i urządzenia znajdujący się w jednym segmencie nie mogą komunikować się z użytkownikami i urządzeniami z innego segmentu, chyba że skonfigurujemy to inaczej. Ponadto, Fabric Connect umożliwia powoływanie tysięcy takich bezpiecznych segmentów w bardzo prosty sposób. W przypadku tradycyjnych sieci, segmentacja wymaga konfiguracji każdego przełącznika z osobna, do tego możliwa jest jedynie w pewnych obszarach sieci. Z Extreme Fabric Connect, bezpieczne segmenty mogą być rozciągane w obrębie całej infrastruktury sieciowej. Na funkcję tę mówimy „Hipersegmentacja”.
Co to wszystko oznacza dla Twojej organizacji?
Izolacja ruchu to jedna z podstawowych zasad bezpieczeństwa sieci, lecz jak pokazuje doświadczenie, im bardziej skomplikowana architektura, tym większa potrzeba segmentacji. Jakie korzyści dla biznesu płyną zatem z zastosowania Fabric Connect? Z punktu widzenia hakera, nawigowanie po sieci fabricowej jest chodzenie ciemnym labiryntem bez latarki. Nawet, jeśli zdoła uzyskać dostęp do niezbyt trudnego celu, np. drukarki, reszta topologii będzie dla niego niewidoczna. Już na tym etapie zdecydowana większość atakujących zniechęca się i odpuszcza, skupiając się na łatwiejszych celach.
Pamiętajmy też, że w dzisiejszych czasach wszystko jest ze sobą połączone, co w znacznym stopniu utrudnia zabezpieczanie sieci. Ze względu na ogromną skalowalność, Extreme Fabric Connect zdejmuje dużo pracy z barków inżynierów. W sieciach tradycyjnych, oryginalna specyfikacja VLANów ogranicza liczbę unikalnych usług do 4000. Hipersegmentacja pozwala na utworzenie 16 000 000 (tak, szesnastu milionów!) bezpiecznych segmentów, które mogą obejmować całą organizację – od urządzeń końcowych aż po centrum danych. Innymi słowy: choć kierunki ataków nieustannie się mnożą, Twoja linia obrony nie pozostaje im dłużna.
Inną świetną sprawą jest fakt, że nie tylko zwiększamy bezpieczeństwo swojej sieci, lecz jednocześnie czynimy ją bardziej elastyczną i tańszą w utrzymaniu. Możliwość rozciągnięcia funkcji bezpieczeństwa na lokalizacje zdalne w taki sam sposób, jak dzieje się to w sieci kampusowej, bez żadnych dodatkowych kosztów, oznacza realne oszczędności. Pamiętajmy też, że usługi są dostarczane w sposób automatyczny, bez ryzyka błędu ludzkiego. Z drugiej strony, ograniczanie dostępu do usług i aplikacji jedynie do tych użytkowników i urządzeń, którzy powinni mieć do nich dostęp, oznacza zmniejszenie niepotrzebnego ruchu w poszczególnych segmentach, a co za tym idzie lepszą wydajność sieci. Mówimy tutaj więc o usprawnieniach nie tylko dla zespołów IT, ale też dla użytkowników!
Ale nie musicie nam wierzyć na słowo – spójrzmy na przykład Federalnej Służby Publicznej (FSP) Wymiaru Sprawiedliwości w Belgii. Extreme Fabric Connect umożliwił sprawną i bezpieczną wymianę danych oraz płynny dostęp do kluczowych aplikacji, zarówno dla 23 000 pracowników resortu, jak i tysięcy innych użytkowników – funkcjonariuszy policji czy mieszkańców. Rozwiązanie pomogło także zmniejszyć liczbę inżynierów niezbędnych do zarządzania rozproszoną siecią z trzech do jednego.
Dzięki nowej sieci i wsparciu technicznemu 24/7 od Extreme Networks i Orange Cyberdefense Belgium, byliśmy w stanie zrealizować nasz cel, jakim było usprawnienie wymiany danych oraz wdrożenie nowych usług cyfrowych. Można powiedzieć, że nowa sieć to prawdziwy punkt zwrotny, jeśli chodzi o sposób, w jaki działa dziś nasz wymiar sprawiedliwości
Jimmy De Laet, Dyrektor Infrastruktury ICT w FSP Wymiaru Sprawiedliwości
FSP Justice – poznaj pełną historię klienta
Wymiar sprawiedliwości w Belgii udoskonala sieć dzięki Orange Cyberdefence i Extreme!
Stare porzekadło mówi, że Pan Bóg nierychliwy, ale sprawiedliwy. A co, gdyby Pan Bóg miał superszybkie, wydajne i łatwe w zarządzaniu Wi-Fi? Tego niestety nie wiemy. Wiemy za to, że takie rozwiązanie zdecydowanie przysłużyło się belgijskiemu resortowi sprawiedliwości!
Czytaj więcej
Co dalej?
Zainteresowały Cię możliwości, jakie oferuje Extreme Fabric Connect? Chciałbyś poznać bardziej szczegółowo technologię stojącą za tym rozwiązaniem?
Zachęcamy Cię do sprawdzenia e-booka „Fabric Connect Key Capabilities”, który zapewnia kompleksowy wgląd we wszystkie możliwości i przydatne funkcje w odniesieniu do obszarów takich jak OA&M, infrastruktura, usługi sieciowe, routing, centra danych, brzeg sieci kampusowej czy lokalizacje zdalne. Kliknij poniższy przycisk, aby zacząć! 👇
W następnym artykule z serii “Przewodnik po Fantastic Fabric” pokażemy, jak uczynić topologię Twojej sieci niewidzialną dla potencjalnych hakerów.