HPE Aruba Networking EdgeConnect Orchestrator‑AAS Advanced Frankfurt Hosted 90‑day Evaluation SaaS

Netzwerk

Business Intent Overlays: Es können mehrere Overlays definiert werden, um die zugrundeliegenden physischen Transportservices von den virtuellen Overlays zu abstrahieren, wobei jedes Overlay unterschiedliche Servicequalität (QoS)-, Transport-, Failover- und Sicherheitsrichtlinien unterstützt.

Pfadkonditionierung: Diese Funktion ermöglicht eine ähnliche Leistung wie bei einer privaten Leitung über das öffentliche Internet. Sie umfasst Techniken zur Bewältigung der nachteiligen Auswirkungen von Paketverlusten und ungeordneten Paketen, die häufig bei Breitband-Internet- und MPLS-Verbindungen auftreten, und verbessert so die Anwendungsleistung.

Hochverfügbarkeit: Schützt vor Hardware-, Software- und Transportfehlern. Hochverfügbarkeit (HA) wird erzielt, indem Fehlertoleranz auf Netzwerkseite (WAN) und auf Geräteseite durch HA-Links ermöglicht wird.

AppExpress: Optimiert das Benutzererlebnis für bis zu 50 geschäftskritische private und Software-as-a-Service (SaaS)-Anwendungen. AppExpress macht sich die Pfadvielfalt von SD-WAN zunutze und wählt automatisch den besten Pfad für jede Anwendung aus.

First-packet iQ: Identifiziert Anwendungen im ersten Paket, um vertrauenswürdigen SaaS- und Web-Datenverkehr direkt ins Internet zu liefern, während unbekannter oder verdächtiger Datenverkehr an die Firewall des Rechenzentrums weitergeleitet wird, wodurch ein sicherer Internet-Breakout ermöglicht wird.

Sicherheit

Next-Generation Firewall: Bietet erweiterte Sicherheitsfunktionen wie Mikrosegmentierung und DDoS (Distributed Denial of Service)-Abwehr sowie Anwendungs- und Benutzeridentitätserkennung. Blockiert das Eindringen von Malware in das Netzwerk basierend auf Anwendung, Identität und Kontext.

Rollenbasierte Segmentierung: Weist Benutzern und Geräten Rollen zu und erstellt rollenbasierte Richtlinien zur Mikrosegmentierung des Netzwerks. IT-Teams können durch die Erstellung sicherer Zonen auch zonenbasierte Richtlinien definieren. Darüber hinaus bietet die Integration von HPE Aruba Networking ClearPass Policy Manager zusätzlichen Identitätskontext.

DDoS-Abwehr: Erkennt und verhindert Protokollangriffe, ICMP-Floods und SYN-Floods. Mithilfe von Firewall-Schutzprofilen unterstützt die Lösung eine strenge Handhabung von Zuständen und begrenzt die Anzahl schädlicher Anfragen durch Aktionen wie Rapid Aging, Drop Excess und Block Source.

Automatisierte Orchestrierung zu SSE: Automatisierte Orchestrierung mithilfe einer Drag-and-Drop-Schnittstelle zu HPE Aruba Networking SSE und Security Service Edge (SSE)-Lösungen von Drittanbietern, um eine nahtlose Secure Access Service Edge (SASE)-Architektur zu erstellen.

SWG-Services: HPE Aruba Networking EdgeConnect SD-WAN schützt alle Netzwerkgeräte, einschließlich IoT, vor webbasierten Bedrohungen, ohne dass ein SSE-Agent erforderlich ist. Der Geräteverkehr wird über einen dedizierten SWG-Tunnel mit 10 Mbit/s Bandbreite an HPE Aruba Networking SSE weitergeleitet.

Erweiterte Sicherheitsfunktionen

IDS/IPS: Integriert ein regelbasiertes Angriffserkennungs- und -verhinderungssystem (IDS/IPS). Das System kann entweder im Inline-Modus oder im Performance-Modus arbeiten. Bedrohungsereignisse können an ein externes SIEM wie Splunk gesendet werden, um Bedrohungen in Echtzeit zu überwachen.

Adaptive DDoS: Passen Sie DoS-Schwellenwerte automatisch an. Die automatische Ratenbegrenzung berechnet regelmäßig einen neuen Basiswert für DoS-Schwellenwerte – basierend auf Netzwerkstatistiken und -mustern. Smart Burst weist ungenutzte Flusskapazität automatisch zu und gewährleistet so Business Continuity während eines DDoS-Angriffs.

DDoS-Analysen: Beinhaltet umfassendes Reporting für DoS-Schutzmaßnahmen, z. B. bei Überschreitung eines Schwellenwertes, Sinken der Durchflussraten, Abweisung von Hosts und Paketzählungen, Top Talker und Alarmmeldungen, wie überschrittene DoS-Schwellenwerte.

Intelligentes SYN-Cookie: Fügt dem traditionellen SYN-Cookie-Mechanismus Intelligenz hinzu und optimiert die Leistung dort, wo die Cookie-Generierung
ressourcenintensiv sein kann.

Sichere Web Services: Mithilfe der Webklassifizierung und -reputation (auch URL-Filterung genannt) können Unternehmen den Zugriff auf schädliche, unangemessene oder illegale Websites blockieren. Der IP-Reputationsservice bietet Bedrohungsinformationen in Echtzeit und globale Transparenz bei bösartigen IPs.

WAN-Optimierung (optional)

Latenzverringerung: Beschleunigungstechniken für TCP und weitere Protokolle werden auf dem gesamten Datenverkehr angewendet, um die Auswirkungen von Latenz auf die Anwendungsleistung zu reduzieren und die Reaktionszeiten von Anwendungen im gesamten WAN erheblich zu verbessern.

Datenreduktion: Durch Datenkomprimierung und -deduplizierung wird die wiederholte Übertragung duplizierter Daten reduziert.