동적세분화란무엇입니까？
네트워크에접속모바일및및디바이스의가급급히가하면서하면서와브랜치네트워크이복잡도에근본적인인가일어나고일어나고。
동적세분화는유선，무선및VPN인프라전반에서정책시행을통합함으로써네트워크를간소화하고보안을유지합니다。
동적세분화란무엇입니까？
아루바의设备分割은유선，무선및VPN인프라전반에대한정책시행을통합하여네트워크를간소화하고보안을유지합니다。PEF（策略执行防火墙），레이어7응용프로그램가시성및및자동이포함포함된아루바의策略执行防火墙00
정책을통해액세스및세분화를하므로vlan，acl，서브넷또는포트기반의을더이상구성할필요필요필요필요필요。따라서복잡한네트워크세분화，광범위한vlan，비용이많이드는드는관리기능을없앨수수
아래그래픽은네트워크상에서사용자와디바이스가이용하는하는응용프로그램기준으로트래픽어떻게세분화할수있는지를좌좌흐름도로보여주고주고주고트래픽흐름은디바이스세분화에따라할당된사용자및디바이스역할에간단히적응합니다。
Aruba Clearpass및및컨트롤러는디바이스세분화에서에서중요한도구도구유선및무선트래픽은모두gre터널에서캡슐화되어모빌리티로다시다시된후내장pef（策略执法防火墙）의의사를받게됩니다。이것은사용자방화벽및에에이어프로그램가시성시성존재하는위치。ARUBA CLEARPASS는사용자또는또는이스그룹디바대해대해대해대해대해디바맞는맞는을합니다으로에맞는정책생성생성합니다。Aruba Clearpass는는적인정책정의통합디바디바디바일링기능기능제공합니다제공제공제공
동적세분화를사용하는이유는무엇입니까？
정책중심의네트워킹에대한요구가커지고커지고。조직은점점더복수의을동일동일인프라에통합있으며，그러한트래픽을보다효율이고안전하게세분화할필요가있습니다。민감한응용프로그램을보호하고데이터프라이버시를보다통제된방식으로보장해야할수도있습니다。비디오감시，빌딩액세스제어，스마트조명등의的IoT시스템을도입할수도있고，的IoT디바이스의취약성이조직전체로확산되지않게하려는경우도있을것입니다。
그뿐만아니라它부서로서는네트워크에접속인디바이스에대해더가시성및및가필요필요。대부분의의관리자는연결있는있는이스전체를인지하기어려운이사실이며，iot및스마트한업무이증가함에따라이러한문제문제는점점더심각심각해지고해지고해지고它부서는어떤디바이스가네트워크에접속되어있는지가시성을확보하고그러한이스의의네트워크액세스및방법품질을으로으로할이필요필요에에에합니다。
동적세분화의이점
它워크로드를줄이기위한위한연결
디바이스세분화세분화는수동구성의부담을줄또한IT부서에서모바일，物联网및기타디바이스에대한관리액세스정책을구성하는데소요될시간과에너지도절약할수있습니다。정책의자동화에따라구성이개별적으로이루어질때에생길수있는오류도최소화합니다。00
보안성향상을위한사용자및및이스세분화
디바이스세분화세분화를사용자와디바이스는는，위치，시각및기타요인에적절한네트워크경로대한액세스를를를를허허허허허허허허허허를허허허허허허허。동적세분화는보안이전혀보장되지않고불안정한공개영역에위치하고있는物联网디바이스의경우에적절합니다。하지만지금은예를들어지정된서버로만트래픽을제한하고다른곳은금지하는권한을가진역할을보안카메라에동적으로할당할수있습니다。
엔터엔터이즈차원차원의의일관성보장보장위한정책중앙집중집중
관리자는사용자，디바이스，응용프로그램및위치이터를를모두한곳에서활용하는을지정지정수수중앙집중화된정책이있으면위치또는네트워크관리자의스타일에에이필요필요。개별네트워크요소에대해여러번에걸친정책변경도필요하지않습니다。정책은엔터프라이즈내모든곳에서일관적이고최신상태이며，보다광범위한컨텍스트에서시행됩니다。
관련자료
