Aryaka SmartSecure ホスト型 VM ファイアウォール サービス

多くのエントerpは、グローバルな対応範囲、コンプライアンス要件、およびアプリケーションの組み合わせに基づいて個別のニーズに対応する、多層、マルチベンダーのセキュリティ戦略に対する信頼を高めています。

Aryaka パートナーと Check Point およびその他の最高水準のセキュリティ ベンダーがそのようなソリューションを提供します。

Aryakaのネットワーク アクセス ポイント (ANAP) 次世代ファイアウォールを統合 (NGFW) 上で仮想ネットワーク機能 (VNF) として実行されます。 ANAP 2600、 ANAP 3000と ANAP 10 台の家電。 テクノロジーパートナー Check Point ソフトウェアが提供する NGFW Quantum Edge の機能。

統合ソリューションは、ネットワーキングと高度なセキュリティの両方で最高の機能を備えた統合型ブランチ ソリューションを提供し、インテント ベースのポリシーによって最適に構成されます。 エントerpライズは、自社のニーズに最適な導入モデル(自己管理型またはマネージド サービスとして)を選択できます。 自己管理オプションの場合、十分なリソースと専門知識を持つお客様が、最適な構成と保守を行う責任を負います。 NGFW。 マネージド サービス オプションは、基本的な構成と日常の管理を外部に委託したいお客様向けです。 Aryaka 専門家と単なる want 業務を監督する。

WAN およびセキュリティアーキテクチャ

entの半分以上でerp上昇 WAN に向かうトラフィック cloud、あらゆる規模の企業がレガシーから脱却しつつあります。 WAN のようなアーキテクチャ MPLS。 このようなアーキテクチャでは、インターネット トラフィックは、 WAN セキュリティを維持するために集中ファイアウォールに接続します。 しかし、今日では、 cloud-中心のコンテキストでは、このようなバックホール設定でアプリケーションのパフォーマンスを確保することが課題になります。 さらに、組織がユーザー、場所を分散させ、増加し続ける環境では、セキュリティは拡張できません。 cloud 存在。

さらに、最適な構成、維持、専門化された最高のセキュリティ ツールから最大限のメリットを引き出すことは複雑で時間がかかります。

Aryaka モダンな、 Cloud-最初 WAN アーキテクチャ

Aryakaのマネージド ネットワーク サービスにより、erpミッションクリティカルなアプリケーションやビジネスクリティカルなアプリケーションへのアクセスが高速化されるとともに、世界中で高速接続が実現します。 Aryaka 最適化機能とセキュリティ機能が組み込まれたグローバル プライベート ネットワークを使用します。これには、グローバル プライベート バックボーンによる多層セキュリティ アプローチ、Point-of-Presence での強化されたセキュリティ (PoPs)、エンドツーエンドの暗号化トンネル、およびステートフル L3/L4 ファイアウォール ANAP

Aryaka オープンで柔軟な最高のセキュリティ モデルをサポートし、erp選択肢が増える Check Point ソリューションを単一のものに固定するのではなく、 SD-WAN ベンダーのセキュリティ ソリューション。 エントerpライズは、最善のセキュリティ モデルから選択し、意図を持って望ましいセキュリティ体制を表現し、実装を委任できます。 Aryaka 専門家。

Aryaka SmartSecure: 選択と意図の力

  Aryaka SmartSecure このソリューションは、ステートフル ファイアウォール、マイクロセグメンテーション、業界をリードするセキュリティ プロバイダーとのパートナーシップなど、高度なソフトウェア ベースのセキュリティ機能を提供します。erpは、多層、マルチベンダーのセキュリティ ソリューションを自社のニーズに合わせて最適に調整することを目指しています。

さらに、ネットワーク セキュリティの計画、構成、管理は複雑です。 ネットワークとセキュリティの専門家は、同時に管理しなければならない無数の機能とベンダー ソリューションに直面しています。 可能な限り最高のパフォーマンスを引き出し、すべてのコンポーネントの最適な最新の構成を維持することは、大きな課題となります。 オプションのマネージド ファイアウォール サービス モデルを使用すると、 Aryaka SmartSecure、enterpRise IT は、高レベルのビジネス意図に基づいて必要なセキュリティ体制を簡単に定義し、実装を委任できます。 Aryakaのオーケストレーションと、顧客が承認した構成における認定製品エキスパート。

なお、 MyAryaka カスタマー ポータルでは、VM ライフサイクル管理を常に完全に可視化し、制御できます。

VNF パフォーマンスの可視化 MyAryaka

VNF 導入による追加機能の提供により、erpネットワーク運用を簡素化し、全体的な所有コストを削減するために増加します。 ただし、VNF の展開では、パフォーマンスのさまざまな側面について徹底的に統合された洞察を得ることが重要です。erp今後は、CPU、メモリの使用率、およびさまざまな VNF への割り当てに注意を払う必要があります。 VNF 導入を成功させるには、ネットワーク全体を流れるトラフィックのパケット データ分析を通じて VNF パフォーマンスを可視化することが重要です。 同時に、CPU とメモリのリソースを注意深く監視する必要があります。 の MyAryaka カスタマー ポータルでは、展開されているすべての VNF のこの情報に簡単にアクセスできます。

図 2: 仮想マシンの CPU とメモリの使用率 MyAryaka

Aryaka & Check Point ソリューション コンポーネント

  Aryaka マネージド NGFW ソリューションは次のソリューション コンポーネントで構成されます。


Aryaka ネットワーク
アクセス・ポイント (ANAP)

Models

ANAP 2600

ANAP 3000

ANAP 10000

サポートされている VNF

Check Point クォンタムエッジ


Check Point クォンタムエッジ
次世代ファイアウォール

モデル:

Quantum Edge: リソースの消費を最小限に抑え、CPU オーバーサブスクリプションをサポートするように設計されており、仮想ブランチ オフィス/顧客構内の機器から高密度のマルチテナント環境に至るまで、さまざまなシナリオに対して最大 580Mbps の次世代脅威防御パフォーマンスを提供します。 Quantum Edge はハイブリッドを実現します cloud、セグメンテーション、インターネット ゲートウェイ アクセス。


ANAP
ネットワーク機能の仮想化

ANAP モデル 2600、3000、および 10000 は、Linux OS の一部である KVM ハイパーバイザーをサポートします。


MyAryaka
カスタマーポータル

Aryakaのカスタマー ポータルは、展開されたすべての VNF のリソース使用率 (帯域幅、CPU、メモリ) を完全に可視化します。


Check Point
可視性と管理

Check Point セキュリティ管理は、顧客や顧客によるセキュリティ ポリシーの管理に利用されます。 Aryaka 運用チーム。

Aryaka ホスト型 VM ファイアウォール Check Point

ブランチ機能 (セキュリティ、プロトコル アクセラレーション、アプリケーションの最適化) を XNUMX つのデバイスに統合します (Aryakaさん ANAP) 組み込みの仮想化およびコンテナーテクノロジーを活用します。

補完機能内蔵 Aryaka 最高の次世代ファイアウォール機能を備えた FW およびセグメンテーション機能。

ent を許可しますerp継続的で統合された詳細な可視性を獲得するために上昇します。 NGFW VNF のパフォーマンス MyAryaka 管理ポータル。

ブランチ ネットワークのパフォーマンスと冗長性のニーズに、次のいずれかを選択して満たします。 ANAP プラットフォームと冗長構成。

福利厚生

マネージドセキュア SD-WAN

WAN セキュリティを最優先に考え、 Aryakaの SmartSecure オファー enterp管理された安全な環境が立ち上がります SD-WAN ファーストマイル、ミドルマイル、そしてエンドツーエンドの安全なインフラストラクチャ上でサービスを提供します。 cloud.

運用の簡素化

管理されたエッジと cloud などの Tier1 パートナーを活用したセキュリティ サービス Check Point, Aryakaのエンドツーエンド管理 SD-WAN 複雑さを効果的に内部から隠しますerp上昇。

最高のネットワーク セキュリティ

Check Point 仮想ファイアウォールは ENT を許可しますerpインバウンド/アウトバウンドトラフィックのネットワークセキュリティを一貫して管理し、オンプレミス、プライベートおよびパブリックのセキュリティを確保することが可能になります。 cloudおよび支店全体で。

低くなる TCO

統合することで SD-WAN ネットワーク機能とセキュリティ機能をXNUMX台のデバイスで実現し、操作を簡素化します。 Aryaka SmartSecure 耳鼻咽喉科に役立ちますerp上昇は最大の収益を生み出します SD-WAN 投資。

私たちについて Aryaka

Aryaka リーダーであり、最初に成果を出します Unified SASE as a Service、のみ SASE パフォーマンス、俊敏性、シンプルさ、セキュリティをトレードオフなく提供するように設計および構築されたソリューション。 Aryaka 顧客の独自の立場で会う SASE シームレスな旅を可能にするsslネットワークとセキュリティ環境を最新化し、最適化し、変革します。 Aryakaの柔軟な配信オプションがエンタープライズを強化しますerp実装と管理のための好みのアプローチを選択するようになります。数百のグローバル ENTerpFortune 100 に含まれる企業を含む企業の上昇は、 Aryaka for cloud-ベースのソフトウェア デファインド ネットワーキングおよびセキュリティ サービス。さらに詳しく Aryaka、ご覧ください。 WWW。aryaka.COM.