策略驱动访问对于数字工作场所至关重要

数字工作场所无处不在。隐形的Wi-Fi让企业保持运转，让员工可以访问他们生产所需的应用程序和资源。Wi-Fi是必不可少的，它连接着控制办公环境的设备和传感器。数字标牌和位置传感器可以帮助人们在办公大楼、医院和学校之间找到路。

今天，我们几乎不去想那些为我们的工作场所提供动力的技术。但几年前，全无线工作场所的概念还是个新概念。客户来到阿鲁巴是为了我们可靠、安全的无线局域网。最近，我们在统一无线和有线网络方面的进步为客户带来了更多的价值。我们为无线网络开创了基于角色的访问和上下文感知策略，现在我们也在为有线网络做同样的事情，所以无论人或有线设备移动到哪里，网络都会跟着移动。

阿鲁巴的移动第一架构随着数字工作场所的发展而不断进步。今天，随着先进的智能和自动化，Aruba网络不断地适应、保护和通知所有IT和业务流程。

一致的政策控制
随着数字化工作场所的发展，IT经理往往难以管理大量设备，无论是用户还是物联网。与阿鲁巴清除通道，我们使组织能够强制执行一致的基于策略的控件 - 而不仅适用于无线设备。在统一的无线和有线基础架构上应用相同策略的能力提供了更好的用户体验，并显着简化IT操作。

作为策略编排的中心点，无论如何或在连接位置，都可以为所有设备和用户始终如一地创建和强制执行策略。策略驱动的控件使其能够快速调整以更改业务需求，快速支持新的应用程序和服务，并保持有信心这些策略在整个企业中始终如一地执行。

在有线方面，两个关键技术允许更简单和更安全的操作:动态分割和无色端口。动态分割使IT管理人员能够将选定的有线流量引导到与无线流量相同的执行点——移动控制器。无色端口不仅简化了有线环境的初始配置的复杂性，而且使移动、添加和更改变得自动化。只需将有线设备插入交换机上的任何端口，端口将根据为设备定义的策略进行配置。在数字工作场所，用户和物联网设备的数量和种类都在爆炸式增长。通过动态分割和无色端口，移动性控制器与ClearPass一起成为有线和无线客户端的统一策略实施点。这简化了策略管理，提高了安全性并降低了操作成本。

自动化减轻了IT工作负载
自动化对于简化当今网络的配置和操作至关重要，它使网络能够随着业务条件的发展而快速适应。重新配置或扩展网络以支持新的业务需求或应用程序通常涉及大量耗时的手工工作。Aruba通过零接触配置简化了这一过程，因此移动控制器、分支控制器和有线交换机可以根据预先确定的策略自动配置。

工业标准编程工具，如Ansible和Python，也可以通过一系列API来使用以完全自动化部署。我们的客户正在开始利用API，以为特定部署使用情况自定义部署工作流程。

这都是关于用户体验
人们真的不想考虑连接 - 他们希望无线网络上工作，隐形和背景。但是提供一致的用户体验可能是困难的 - 特别是作为从企业总部或分支机构位置的用户从私人数据中心和公共云延伸的应用程序。

阿鲁巴的新SD-Branch解决方案简化了这一挑战。Aruba将智能扩展到用户、设备和应用程序，这使得应用程序级别的洞察力能够贯穿整个企业—一直到用户和设备。SD-Branch的伟大之处在于，相同的策略驱动的访问控制现在可以应用于分支，就像使用ClearPass和SD-Branch控制器应用于校园一样。动态分割和无色端口的工作方式在分支中与在校园中是一样的。

内置，活动安全性
Aruba网络围绕安全核心构建。我们始终如一地引入了加密，物理硬化，远程访问和嵌入式防火墙领域的接地创新。

ClearPass的主动网络访问控制和策略控制之上是基于机器学习的攻击检测。Aruba IntroSpect用户和实体行为分析(UEBA)发现行为中的小变化，这些变化通常表明利用了逃避传统安全监视和分析的漏洞。ClearPass和IntroSpect覆盖在Aruba的安全核心上，提供了无与伦比的分析驱动的攻击保护。

Aruba的移动第一架构为数字工作场所必须拥有的统一策略驱动访问提供了基础。