Aryaka SmartSecure NGFW-SWG、マルウェア対策、および IPS データシート

耳鼻咽喉科erpネットワーク セキュリティは、ネットワーク境界 (信頼できる内部ネットワークと信頼できない外部ネットワークの間の境界) を保護することに重点が置かれていた従来のハブアンドスポーク アーキテクチャから移行しています。今日の風景の中で、enterpユーザーの増加とワークロードの急増により、高度に分散されています。 cloud 可決、 SaaS 使用法とハイブリッド ワークフォース モデル。エントerp増加する高度なサイバー攻撃にも対処する必要があります。脅威アクターは、エンタープライズを悪用する革新的な方法を常に見つけています。erpIT インフラストラクチャを強化し、そのデータとデジタル資産を侵害します。

この動的な分散環境では、リモート ユーザーとブランチ ユーザーの両方がアプリケーションの最高のパフォーマンスを体験し、アプリケーション、データ、インターネットに安全にアクセスできるようにすることが重要です。これらのネットワーキングとセキュリティのニーズに対処するには、erp企業は、運用が複雑になり、管理上の問題が発生し、コストが増加するマルチポイント ソリューションに依存する必要があります。エントerpライズ社は、従来の製品中心のソリューションから、一貫したサービスとしてのモデルへの移行を検討しています。

Aryaka 企業間とアプリ間の SASE シングルパスアーキテクチャを採用

Aryaka 企業間とアプリ間の SASE ネットワーキングとセキュリティをサービスとして (「オールインワン」) ソリューションに統合し、erp新興企業はインフラを最新化します。このソリューションにより、enterp機能ごとに個別に分散された単一ポイントのソリューションに依存することなく、単一の管理コンソールを通じて、ネットワーク、セキュリティ、アプリケーション、およびユーザーの構成、管理、監視をすべて行うことができます。の特徴的なのは、 Aryaka 企業間とアプリ間の SASE ソリューションは、そのシングルパス アーキテクチャです。erpは、特定のデータ パケットを 1 回だけ検査しながら、包括的な検査と処理を実行します。このアプローチにより、攻撃対象領域が減少し、個別の機能を個別に処理することによって生じる遅延が最小限に抑えられます。

Aryaka エンタープライズ企業のニーズを満たすハイブリッド展開ソリューションを提供する統合アーキテクチャを構築しました。erpオンプレミスとリモートの両方のユーザーにとって増加します。ワークロードとユーザーに対するセキュリティの適用は、エッジ アプライアンスで直接行われます。 Aryaka Network Access Point (ANAP) サイト ユーザー向け、または Aryaka リモート ユーザー向けの PoP。さらに、enterpRises は、統合されたライフサイクル管理サポートと、24 時間 7 日体制での導入と問題解決のためのパーソナライズされたエクスペリエンスを提供するマネージド サービスの恩恵を受けることができます。 Aryaka 将来的には追加の機能や機能を組み込む予定であり、すべてシームレスですssly はシングルパス アーキテクチャに統合されています。

使用事例

　 Aryaka SmartSecure NGFW-SWG (次世代ファイアウォール - セキュア Web ゲートウェイ) 戦略は、erp従来のマルチベンダー ネットワーキングおよびセキュリティ サービスを、単一ベンダーの統合プラットフォームに置き換えようとしています。主な焦点は、次の 2 つの異なる使用例で説明されています。

1. サードパーティのオンプレミス ファイアウォールを次のものに置き換えます。 Aryaka 次世代ファイアウォール

最初の使用例は ent を置き換えるですerprise のネイティブに構築されたサードパーティ セキュリティ ベンダー製の既存のオンプレミス ファイアウォール Aryaka 解決。これを達成するには、 Aryaka は、Software Defined Wide Area Network (SD-WAN) 一連のセキュリティ ポリシー エンジンに共通のフレームワークを適用するアーキテクチャ。

多くのベンダーは、トラフィックをトンネリングする必要があります。 PoPs 保安検査用に。 Aryaka のトラフィックを検査できます ANAP オンプレミス ユーザーにとってはそれ自体です。ポリシー エンジンは、次世代ファイアウォールとセキュア Web ゲートウェイを実行します (NGFW-SWG) セキュリティ検査により、トラフィックが必要な場合にのみ意図した宛先に送信されるようにします。インバウンドトラフィックとアウトバウンドトラフィックの両方で、事前の徹底的な検査が行われます。SSL そしてポストSSL LAN インターフェイスから開始された接続のデータ フロー。この使用例では、インターネット ブレークアウトは次の場所で発生します。 ANAP.

2.交換します Cloud-ネイティブ セキュア Web ゲートウェイ ベンダー

2 番目の使用例は、ent を置き換えることです。erp上昇の cloudベースのセキュア インターネット アクセス (SIA) またはセキュア Web ゲートウェイ (SWG) ベンダー Aryakaの両方にネイティブに構築されたセキュリティ スタック PoPs & ANAPだ。ザ Aryaka NGFW-SWG は Web ベースおよび SaaS インターネット経由の脅威からアプリケーション ユーザーを保護します。

PoP 中心の使用 cloud サービス提供、 Aryaka インターネットにアクセスするリモート ユーザーに、PoP から直接包括的なセキュリティを提供します。erp資源を増やし、 cloud を使用するアプリケーション Aryaka VPNaaS クライアント。これにより、ネットワークを持たない本社や支社からの直接接続の安全な接続が確保されます。 ANAP 中に cloud-as-a-service モデル。これらのシナリオでは、インターネット ブレークアウトが PoP で発生します。の ANAP と PoP はどちらも同一のセキュリティ スタックをホストし、セキュリティを確保します。erp最新のインターネット経由の脅威からユーザーとワークロードが増加します。これにより、ユーザーがオンプレミスにいるかリモートにいるかに関係なく、一貫したユーザー エクスペリエンスが保証されます。ユーザーライセンスは次の目的で使用されます。 NGFW- プライベート アクセス ユーザーへの SWG セキュリティ サービス。

次の図は、分散ポリシーの適用を示しています。 Aryaka PoPs & ANAPs.セキュリティ スキャンはサービス エッジで実行され、オンプレミス ユーザーとリモート ユーザーの両方を保護します。

主なハイライト

• Cloud-ネイティブ統合プラットフォーム
• シングルパスアーキテクチャ
• 安全なブランチとリモート アクセス
• 安全なインターネット アクセス
• セキュアー Cloud アクセス
• 分散型ポリシーの適用
• 運用の簡素化
• 統合管理と可観測性
• ライフサイクル管理サポート サービス 24 時間 7 日

主な差別化要因

シングルパスアーキテクチャ

　 Aryaka シングルパス アーキテクチャは、ネットワークとセキュリティ ポリシーをシングル パスで処理します。パケットが遅延を引き起こし、処理要件が増加する可能性がある複数のセキュリティ処理段階を通過する必要はありません。パケットを 1 回処理し、パケット フロー全体で TLS 検査を 1 回だけ実行します。

私たちの管理インターフェース—MyAryaka— すべてのネットワーキングおよびセキュリティ サービスのダッシュボード、分析、可観測性、管理、監視を提供します。テレメトリはすべてのセキュリティ エンジンからほぼリアルタイムで収集され、セキュリティ インシデント、脅威管理、パフォーマンスに関する洞察を提供します。直感的なインターフェースを使用して、erpRise は、複数の管理コンソールを切り替えることなく、セキュリティ ポリシーを自己管理し、アクセス制御を作成できる柔軟性を備えています。

当社の統合コントロール プレーンはネットワーク機能とセキュリティ機能を組み合わせて、一貫したポリシーを適用します。 ANAP、PoP、またはその両方。これで耳鼻咽喉科が守られますerprise のユーザーはどこにいても利用できます。

分散データ プレーンにより、最も近い PoP および ANAP エッジにより、ソースに近いところでセキュリティを適用できるようになります。耳鼻咽喉科用erpサイトユーザーとともに上昇 ANAP、ネットワーク、セキュリティ、およびアプリケーションの処理は、 ANAP 自体。プライベートアクセスユーザーおよびエンタープライズ向けerpなしでサイトを立ち上げる ANAP、トラフィックは 40 以上のグローバルに分散されたハイパースケールの XNUMX つで処理されます。 PoPs 95 大陸にわたる世界のビジネス人口の XNUMX% にリーチしています ( China).

マルチテーブルポリシー管理

ポリシー管理に対する従来のアプローチでは、すべてのセキュリティ ポリシーが 1 つの複雑なテーブルに配置されます。このアプローチは、混乱を招き、エラーが発生しやすい構成、ユーザー エクスペリエンスの低下、煩雑なポリシー管理、およびセキュリティ違反のリスクを高める複雑なトラブルシューティングにつながります。ポリシー管理に対する当社のモジュール式マルチテーブル アプローチには複数のセキュリティ エンジンが含まれており、それぞれが脅威保護、レピュテーション サービス、アプリケーションおよびユーザー ベースのアクセス制御などの個別のセキュリティ機能を備えています。各セキュリティ機能には、独自のポリシー設定、一致基準、およびポリシー アクションのセットがあります。私たちのアプローチでは、erpメンテナンスの容易さ、運用の簡素化、および TLS 以前、以前の詳細なポリシーを作成する柔軟性の恩恵を受けることができます。SSL、そしてポスト-SSL トラフィック。

Aryaka SmartSecure サービス

1. Aryaka SmartSecure NGFW-SWG

　 NGFW-SWG は、 Aryaka SASE 解決。これは、NextGen Firewall と Secure Web Gateway のセキュリティ サービスを単一の統合サービスに組み合わせた、ネイティブに構築された使いやすい管理ソリューションです。の主な目的は、 Aryaka SmartSecure NGFW-SWG は、インターネット由来の脅威と進化するサイバー脅威からユーザーを保護することを目的としています。これは、ユーザー トラフィックを傍受し、ネットワーク トラフィックにさまざまなセキュリティ制御を適用することによって実現されます。の Aryaka SmartSecure NGFW-SWG は、LAN インターフェイスからの接続に関連する受信および送信トラフィックのデータ ペイロードの実際の内容を徹底的に検査するディープ パケット インスペクション (DPI) を実行します。

2. Aryaka SmartSecure マルウェア対策アドオン

オプション Aryaka SmartSecure マルウェア対策サービスは、セキュリティを強化する追加の防御層を提供します。erpインバウンドおよびアウトバウンドトラフィックに対する既知のマルウェア、ウイルス、ファイルベースの脅威を検出することでセキュリティを強化します。マルウェア対策セキュリティ エンジンは DPI を実行して、既知のマルウェア シグネチャとパターンのデータベースに対してネットワーク トラフィックを評価します。一致が見つかった場合、イベントはさらなるフォレンジック分析のためにログに記録されます。

3. Aryaka SmartSecure 侵入防御システム (IPS) アドオン

オプション Aryaka SmartSecure IPS サービスには、インバウンド トラフィックを検査するセキュリティ エンジンが含まれています。 WAN インターフェイスと LAN インターフェイス上の送信トラフィック。この暗号化されたトラフィックと暗号化されていないトラフィックは、悪意のあるものについて継続的に監視されます。cioユーザー トラフィックを傍受し、さまざまな IPS ポリシーをデータ パケットに適用するシグネチャ ベースの検出メカニズムを使用して、侵入活動を阻止します。ブランチ ユーザーとリモート ユーザーの両方が保護され、トロイの木馬、ワーム、シェルコードのエクスプロイト、アドウェアなどに関連するものを含む 53 のカテゴリにわたる潜在的な侵入が監視されます。

機能リスト

すべて Aryaka SmartSecure これらの機能は、サイト ライセンスとユーザー ライセンスを通じてブランチ アクセス ユーザーとプライベート アクセス ユーザーが利用できるようになります。 Aryaka SmartSecure マルウェア対策と Aryaka SmartSecure IPS は、次の 2 つのリージョンでアドオン サービスとして提供されます。 China および残りの世界（ROW）。エントerp必要に応じて、いずれかまたは両方のオプションを選択できます。 Aryaka セキュリティ サービスの進化に合わせて追加機能を提供する予定です。

*Aryaka セキュリティ サービスは、さらに多くのサービスを含めて進化し続けます。

ライセンシング

NGFW-SWG、マルウェア対策、および IPS サービスには、さまざまな展開ニーズを満たすために、サイト ライセンスとユーザー ライセンスという 2 種類のライセンスがあります。サイトライセンスは、有効にするために使用されます。 NGFW- 特定の場所での SWG、マルウェア対策、および IPS サービス。ユーザーライセンスは、有効にするために使用されます。 NGFW- リモート ユーザー向けの SWG、マルウェア対策、および IPS サービス。

*NGFW-SWG サイト ライセンスは、サイト ライセンス (XS、S、M、M+、L、XL、および BYO) と同じレベルで提供されます。

主要事業 王tcoメリットとメリット

---

私たちについて Aryaka

Aryaka リーダーであり、最初に成果を出します Unified SASE as a Service、のみ SASE パフォーマンス、俊敏性、シンプルさ、セキュリティをトレードオフなく提供するように設計および構築されたソリューション。 Aryaka 顧客の独自の立場で会う SASE シームレスな旅を可能にするsslネットワークとセキュリティ環境を最新化し、最適化し、変革します。 Aryakaの柔軟な配信オプションがエンタープライズを強化しますerp実装と管理のための好みのアプローチを選択するようになります。数百のグローバル ENTerpFortune 100 に含まれる企業を含む企業の上昇は、 Aryaka for cloud-ベースのソフトウェア デファインド ネットワーキングおよびセキュリティ サービス。さらに詳しく Aryaka、ご覧ください。 WWW。aryaka.COM.

データシートをダウンロード