Bezpieczeństwo sieci to złożona kwestia. Organizacje muszą brać pod uwagę nie tylko skuteczność środków chroniących ich zasoby cyfrowe, lecz także ich koszt, zarówno w postaci finansów, jak i roboczogodzin (czytaj: finansów). W tym kontekście Extreme Fabric Connect ponownie stanowi doskonałe rozwiązanie, a oto kilka argumentów potwierdzających tę tezę!
Jako że większość włamań i naruszeń bezpieczeństwa IT ma swoje źródło w punktach końcowych, firmy i organizacje potrzebują bardziej granularnej kontroli nad łączącymi się użytkownikami i urządzeniami, a także spójnych polityk bezpieczeństwa obejmujących całość sieci. Oznacza to, że wraz ze zwiększającym się skomplikowaniem środowiska IT, jak nigdy rośnie potrzeba ułatwienia procesów związanych z bezpieczeństwem, monitorowaniem oraz reagowaniem na incydenty i zagrożenia. Niestety, brak lub znikomy poziom automatyzacji to coś, z czym zmaga się dziś wiele zespołów IT.
Pytanie więc brzmi: jak zwiększyć bezpieczeństwo sieci, nie dokonując tego w zbyt skomplikowany sposób? Sprawdźmy, jak Extreme Fabric Connect radzi sobie na tym polu.
Większe bezpieczeństwo i mniejsze skomplikowanie – z automatu!
W sieciach typu fabric, podłączanie i uwierzytelnianie użytkowników może odbywać się w sposób w pełni automatyczny przy zastosowaniu systemu kontroli dostępu do sieci, lub inaczej NAC (network access control). Extreme Fabric Connect, w połączeniu z mechanizmem reguł lub systemem NAC, np. w postaci narzędzia ExtremeControl, wykorzystuje szczegółowe zasady uwierzytelniania i autoryzacji, aby zapewnić pełną automatyzację usług sieciowych, jednocześnie narzucając skuteczne egzekwowanie polityk bezpieczeństwa. Rozwiązanie pozwala na dynamiczne przypisywanie zarówno użytkownika do odpowiedniego segmentu sieci, jak i odpowiedniej polityki bezpieczeństwa do danego użytkownika.
Jak to działa w praktyce? Załóżmy, że do dowolnego portu na przełączniku fabricowym podłączamy laptopa.
- Przełącznik automatycznie uruchamia żądanie uwierzytelnienia.
- ExtremeControl przypisuje do urządzenia końcowego odpowiednie atrybuty, takie jak użytkownik, rola, typ urządzenia, czas połączenia, lokalizacja, poziom zabezpieczeń czy rodzaj dostępu, aby na ich podstawie stworzyć kontekstową identyfikację.
- Użytkownik lub urządzenie końcowe są uwierzytelnieni, przypisani do odpowiedniego VLANu lub I-SIDu,a także do polityki właściwej dla danej roli.
- Host, który jest podejrzany lub który nie przechodzi uwierzytelnienia, zostaje całkowicie odizolowany i przypisany do strefy kwarantanny.
Co istotne, owe identyfikacje bazujące na rolach podążają za użytkownikami dynamicznie, bez względu na to, z jakiego miejsca czy urządzenia łączą się oni do sieci.
Co to wszystko oznacza dla Twojej organizacji?
Dużą przewagą dla klientów korzystających z Extreme Fabric Connect jest to, że mogą oni ustanawiać prywatne sieci pod konkretne zastosowania i grupy urządzeń bez konieczności ręcznej konfiguracji. Segmenty, które tworzymy jedynie na brzegu sieci, są automatycznie dystrybuowane na całą sieć, co eliminuje czasochłonne i obciążone pewnym ryzykiem błędu prace człowieka.
Klienci, którzy dodatkowo korzystają z systemu kontroli dostępu NAC, doceniają także wyższy poziom bezpieczeństwa. Przykładowo, możliwość stworzenia wysoce granularnych i skalowalnych polityk automatycznie obejmujących całą sieć ułatwia dostosowanie się do wewnętrznych, korporacyjnych zasad zgodności oraz zewnętrznych regulacji prawnych. Za sprawą zaledwie jednego kliknięcia jesteśmy w stanie wyegzekwować na urządzeniach oparte na kontekstach polityki dotyczące QoS, przepustowości czy innych parametrów. Podłączaniem urządzeń IoT czy administrowaniem gośćmi podłączającymi się do sieci mogą zajmować się nawet osoby nietechniczne, co pozwala oszczędzić czas i zasoby działu IT.
Uwierzytelnianie urządzeń i kontrolowanie konkretnych zasobów, do których powinny mieć one dostęp zarówno poprzez polityki bezpieczeństwa, jaki i segmentację ORAZ eliminowanie słabych punktów wynikających np. z błędów przy ręcznej konfiguracji – to wszystko składa się na tzw. środowisko zerowego zaufania (Zero Trust), które jest kluczowe dla dzisiejszych organizacji i ich sieci IT.
Ale nie musicie nam przecież wierzyć na słowo – zobaczcie, co mają do powiedzenia nasi klienci! Przykładowo, Cordaan Group, jeden z największych prywatnych dostawców usług medycznych w Holandii, potrzebował lepszego zabezpieczenia i kontroli nad swoją rosnącą liczbą usług i urządzeń w sieci, wliczając w to zaawansowany sprzęt medyczny IoT. Dzięki wdrożeniu Extreme Fabric Connect, aktualizowanie i dodawanie nowych urządzeń i usług do rozproszonej sieci Cordaan odbywa się teraz w sposób automatyczny. Automatyczna konfiguracja urządzeń i użytkowników sprawia, że klient nie musi już angażować tak wielu zasobów IT do uruchamiania, utrzymywania oraz rozwiązywania problemów z siecią, jak miało to miejsce wcześniej.
Cordaan Group – poznaj pełną historię klienta
O wszystko zadbamy
Jeśli Netflixowy hit „O wszystko zadbam” z Rosamund Pike w roli głównej czegoś nas nauczył, to na pewno jest to rola bezpieczeństwa IT w ośrodkach opiekuńczych. Sprawnie działająca sieć zapewnia to i wiele więcej – m.in. niezawodną łączność oraz wydajniejsze funkcjonowan...
Czytaj więcej
I to by było na tyle!
Tym samym dobrnęliśmy do końca naszej miniserii artykułów zatytułowanej Przewodnik po Fantastic Fabric. Jeśli ominęły Cię poprzednie części, możesz do nich łatwo powrócić, klikając w poniższe linki:
Zainteresowały Cię możliwości, jakie oferuje Extreme Fabric Connect? Chciałbyś poznać bardziej szczegółowo technologię stojącą za tym rozwiązaniem? Życzysz sobie obejrzeć prezentację demo? A może szukasz porady przy planowanej modernizacji sieci? Chętnie pomożemy! Kliknij w poniższy przycisk, aby się z nami skontaktować 👇