Aruba のダイナミック・セグメンテーション

ダイナミック・セグメンテーションでは、ID および関連するアクセス権限に基づいてトラフィックをセグメント化することにより、アプリケーションおよびデータへの最小権限アクセスを確立します。これは、ゼロトラストと SASE フレームワークの両方の基本概念です。

Aruba Central NetConductor は、グローバル・ポリシー管理とビジネス・インテント・ワークフローでネットワーク構成を自動化できる、クラウドネイティブなネットワーク・セキュリティ・サービスを提供します。インテリジェントな EVPN/VXLAN オーバーレイを使用し、インラインで適用され継続的に監視されるポリシーにより、グローバル規模での分散ダイナミック・セグメンテーションを推し進めます。

ダイナミック・セグメンテーションは、一元型と分散型の 2 つの適用モデルを選択できますが、両者は共存でき、柔軟に採用することが可能です。一元型ダイナミック・セグメンテーションは、GRE トンネル・ベースのオーバーレイを使用し、Aruba インフラストラクチャでネイティブに動作する Aruba ポリシー・エンフォースメント・ファイアウォールと ClearPass Policy Manager で実現されます。

Aruba Central のクライアント・インサイトは、識別やプロファイリングの従来の手法を超えるものです。クライアント・インサイトは、ネイティブなインフラストラクチャ・テレメトリと機械学習を使用し、接続されているすべてのクライアントを検出してプロファイリングし、適切なポリシーを割り当てることができるエージェントレス・ソリューションです。