Aruba 动态网络隔离

动态网络隔离可以根据身份和相关访问权限对流量进行隔离，进而实施最低程度的应用程序和数据访问权限。这是零信任和 SASE 框架的基本概念。

Aruba Central NetConductor 可提供云原生网络安全服务，可通过业务意图工作流程实现全局策略管理和自动化网络配置。它通过智能建立 EVPN/VXLAN 叠加网络实现全网范围内的分布式动态网络隔离，同时实施流量策略以及持续的监控。

动态网络隔离可提供两种可以选择的实施模式——集中式和分布式，二者可以共存，也可以灵活采用。集中式动态网络隔离采用基于 GRE 隧道的叠加网络，并由在 Aruba 基础设施上运行的 Aruba 策略实施防火墙以及 ClearPass Policy Manager 提供支持。

通过 Aruba Central 上的 Client Insights 获得超越传统的识别和分析技术。Client Insights 是一种无代理解决方案，通过本地基础设施遥测和机器学习来检测和分析每个连接的客户端，以便您可以为其分配适当的策略。