제로트러스트및SASE보안의주요이점
벤더또는솔루션하나가조직이필요로하는모든보호를제공하지는않을것입니다。그러나강력한보안기능이기본으로제공된다면제로트러스트또는SASE프레임워크를구현하는데유리할것입니다。
네트워크에무엇이연결되어있는지파악
阿鲁巴岛ClearPass设备洞察力를사용하면사각지대를제거할뿐만아니라태블릿과노트북같은기존의디바이스에서점점더다양해지는物联网디바이스에이르기까지네트워크상의모든디바이스를확인할수있습니다。
비즈니스우선순위에맞는액세스정책
阿鲁巴岛ClearPass政策经理를사용하면역할기반정책을중앙집중식으로생성할수있으므로,팀은사용자와디바이스가위치,연결방법또는시간에관계없이它리소스에액세스하는방식을모니터링및시행할수있습니다。
에지에서방화벽으로VLAN피로제거
아루바의PEF(防火墙策略实施)는아루바네트워크인프라에서실행됩니다。이것은ClearPass政策经理에의해정의되는액세스정책을시행하는계층7스테이트풀방화벽으로서,이리는它소스에대한액세스가네트워크구성방식(VLAN)이아닌ID및역할에의해결정됨을의미합니다。
WAN에서의기ID반액세스제어로SASE기능향상
SD-Branch및EdgeConnect를통해WAN에지로까지ID인지가확장됨에따라,局域网에적용되는액세스정책이이제는클라우드로도확장됩니다。
관련자료
