Segmentation dynamique Aruba

La segmentation dynamique permet d’octroyer des privilèges d’accès minimum aux applications et données en segmentant le trafic en fonction des identités et des autorisations d’accès qui leur sont associées. Il s’agit d’un concept fondamental des plateformes Zero Trust et SASE.

Aruba Central NetConductor propose des services de sécurité cloud-native qui permettent de gérer les politiques de manière globale et d’automatiser la configuration réseau avec des flux de travail basés sur les objectifs commerciaux. Il utilise une superposition EVPN/VXLAN intelligente pour faciliter la segmentation dynamique à l’échelle globale avec des politiques appliquées en ligne et surveillées de manière continue.

La segmentation dynamique offre un choix de deux modèles de mise en application, centralisés ou distribués, qui peuvent coexister ensemble et qui peuvent être adoptés de manière flexible. La segmentation dynamique distribuée utilise des superpositions basées sur les tunnels GRE et est activée par le PEF (pare-feu de mise en application des politiques) d’Aruba, exécuté en mode natif sur l’infrastructure Aruba, et par ClearPass Policy Manager.

Allez au-delà des techniques d’identification et de profilage traditionnelles avec Client Insights d’Aruba Central. Client Insights est un solution sans agent qui utilise une télémétrie d'architecture native et l’apprentissage automatique pour détecter et profiler chaque client connecté et vous permettre de lui attribuer les autorisations d’accès appropriées.