人工智能和自动化解决了网络安全问题

在当今BYOD和物联网的超互联世界里，一个幼儿园到12年级的学区仅仅依靠一堆放在推车上的笔记本电脑和互联网接入是不够的。教师越来越多地使用网络和云服务来上课、布置作业以及与家长和管理员交流。让学生使用他们熟悉的端点通常是有意义的因为他们被要求做的90%的事情都是在网上完成的。学习曲线越短，用户越快乐。

IT团队的目标是确保网络体验的快速和安全。幸运的是，当需要更新时，总有更新的高性能无线选项。随着新的BYOD和物联网设备(如监控摄像头、暖通空调控制器和温度监视器)接入网络，更大的挑战是确保网络边缘和网络内部的网络安全。

对于像德克萨斯州Pearland独立学区这样的K-12学校来说，所有这些都必须由精简的IT人员来管理、监督和保护。该团队还负责实现学区的使命，为22,000名学生和2,700名教师和工作人员提供横跨23个校园和4座行政和支持大楼的惊人的网络体验。

“自动化是关键”，“皮尔兰科德州首席技术官Greg Bartay说。“有关一个示例，我们的插头和播放网络允许我们将Aruba接入点或IoT设备连接到交换机，而无需重新配置它们。现在的目标是自动收集关于在我们有线和无线网络上连接的端点行为的更好数据。“

膨胀高达802.11ax

To date, 2,200 Aruba APs have supported the bulk of the district’s coverage requirements, however the IT team is planning to refresh each of their campuses and buildings with Aruba’s new 802.11ax (Wi-Fi 6) APs to ensure that they’re ready for future network demands.

随着支持Wi-Fi - 6的设备开始连接到网络，利用多用户功能将很容易，自动提高每个人和所有东西的性能，甚至物联网设备。根据Bartay的说法，802.11ax ap提供的更高的速度、吞吐量和千兆位容量将是关键。

“我们所有地点的完全覆盖和连接是关键”，“巴尔莱说。“我们在所有教室里都有接入点，并覆盖我们所有的公共领域，我们正在扩展到建筑物外角的覆盖范围，以支持我们与城市和当地警方到位的安全措施。”

在考虑更新时，Bartay考虑了其他几个供应商，但考虑到Pearland与Aruba解决方案的长期合作关系和成功，他选择了对该地区有效的方式。为了充分利用地区的资金，他们利用E-Rate资金来推进他们的计划。

安全自动化和业务编制

Pearland IT团队正在寻找利用自动化来帮助保护网络的方法。访问Aruba客户体验中心后，Barray和团队决定使用Aruba的内省解决方案启动PoC。在小时内挖掘日志中，而不是拥有他们的精简IT团队，而是允许它们从Splunk和其他现有解决方案馈送数据以自动查找端点行为的更改。

IntroSpect提供的用户和实体行为分析(UEBA)和网络流量分析(NTA)功能将允许使用人工智能驱动的机器学习和其他高级分析来提供近实时的洞察，从而实现更大的可见性。Bartay和他的团队可以更快地发现和定位攻击和修复问题。“没有可行动的报告，大数据就毫无价值，”巴特尔说。

IntroSpect在造成伤害之前抓住攻击

即使在购买内部之前，该团队也能够检测网络上的情绪恶意软件的实例。教师因未知原因被锁定在他们的帐户中，它无法确定原因或者问题来自的原因。内省能够收集数据，并指出特定端点的变化，这些行为在快速识别首先看的位置。

在90分钟内，Pearland的IT部门隔离了被恶意软件攻击的子网，找到了让恶意软件进入的机器，并将系统交付给IT团队，而其他学区花了6周时间才完成这个过程。其结果是，敏感数据得到了保护，攻击者无法在操作不间断的情况下横向移动到其他端点(计算机和物联网设备)。

“作为一个教育机构，我们不能像许多私营部门的企业那样限制性，”巴特说。“我们必须提供对我们的用户的访问，以便他们可能不像我们希望它们一样稳定。挑战是在没有干扰教育过程的情况下继续前进。“

利用ClearPass策略实施

Pearland还实施了Aruba Clearpass，以取代Avaya / Extreme的老化系统。由于内省和清除通道旨在共同努力，该计划是使用产品积极响应攻击，因为发现事件。
“我们都想更进一步，”Pearland ISD的网络经理Arturo Gonzalez提到。“我们希望IntroSpect利用ClearPass对实际警报采取行动，而不是告知我们可疑行为。”

在未来，而不是物理上将终端在ModeTex示例中的位置，从内克检查的警报可能会触发lexpass以自动更改违规端点的身份验证状态。然后可以花在与最终用户花费的时间来确定在遇到恶意软件的位置以及如何将来避免它。

交付用户期望和ROI

很容易看出，Pearland IT团队正在经历您在任何环境中找到的许多相同挑战。联网设备的密度正在增长，更多的应用程序是基于云的，并且安全性是一个顶级关注，因为无缝的移动性和Byod连接是用户期望的。

“作为一名网络专家，你必须了解你的业务，了解整体目标和战略目标，”巴特尔说。“最终，你选择的解决方案必须提供创新、性能和可靠性，从而为你的团队带来可以衡量的投资回报率。”