HPE Aruba Networking EdgeConnect Orchestrator‑GEC L Size US Hosted 1‑year Subscription E‑STU

Rete

Overlay degli obiettivi di business: è possibile definire più overlay per astrarre i servizi di trasporto fisico sottostanti dagli overlay virtuali, ciascuno dei quali supporta policy di QoS, trasporto, failover e sicurezza diverse.

Condizionamento dei percorsi: questa funzione è caratterizzata da prestazioni paragonabili alle linee private su Internet pubblico. Include tecniche per ovviare alle conseguenze della perdita e degli errori di sequenza dei pacchetti, comuni con le connessioni Internet a banda larga e MPLS, al fine di migliorare le prestazioni delle applicazioni.

Elevata disponibilità: protegge da guasti hardware, software e di trasporto. L’elevata disponibilità (HA) si ottiene fornendo fault tolerance sia sul lato della rete (WAN) che sul lato delle apparecchiature mediante link HA.

AppExpress: ottimizza l'esperienza utente per un massimo di 50 applicazioni business-critical private e software-as-a-service (SaaS). AppExpress sfrutta la diversità dei percorsi SD-WAN selezionando automaticamente il percorso migliore per ogni applicazione.

First-packet iQ: identifica le applicazioni sul primo pacchetto per fornire traffico SaaS e web affidabile direttamente a Internet, indirizzando al contempo il traffico sconosciuto o sospetto al firewall del data center, consentendo un breakout Internet sicuro.

Sicurezza

Next-Generation Firewall (NGFW): offre funzionalità di sicurezza avanzate quali la microsegmentazione e la difesa contro gli attacchi DDoS (Distributed Denial-of-Service), nonché il riconoscimento delle applicazioni e dell'identità dell'utente. Impedisce al malware di penetrare nella rete in base all'applicazione, all'identità e al contesto.

Segmentazione in base al ruolo: assegna ruoli a utenti e dispositivi e crea policy basate sui ruoli per la micro-segmentazione della rete. I team IT possono anche definire policy basate su zone creando aree protette. Inoltre, l'integrazione di HPE Aruba Networking ClearPass Policy Manager offre un contesto di identità aggiuntivo.

Difesa DDoS: rileva e previene attacchi ai protocolli come attacchi ICMP flood e SYN flood. Tramite i profili di protezione firewall, la soluzione garantisce la gestione rigorosa degli stati e limita il numero di richieste dannose con azioni quali rapid aging, drop excess e block source.

Orchestrazione automatizzata per SSE: orchestrazione automatizzata mediante un'interfaccia drag-and-drop per soluzioni HPE Aruba Networking SSE e Security Service Edge (SSE) di terze parti, per creare un'architettura Secure Access Service Edge (SASE) senza soluzione di continuità.

Servizio SWG: HPE Aruba Networking EdgeConnect SD-WAN protegge dalle minacce basate sul Web tutti i dispositivi di rete, incluso IoT, senza ricorrere ad agenti SSE. Il traffico del dispositivo viene instradato verso HPE Aruba Networking SSE tramite un tunnel SWG dedicato con larghezza di banda da 10 Mbps.

Funzionalità di sicurezza avanzate

IDS/IPS: integra un sistema di rilevamento e prevenzione delle intrusioni basato su regole (IDS/IPS). Il sistema può funzionare in modalità inline o in modalità performant. Gli eventi con minacce possono essere inviati a un SIEM esterno, come Splunk, per monitorare le minacce in tempo reale.

Adaptive DDoS: regola automaticamente le soglie DoS. Con la limitazione automatica della velocità viene calcolata sistematicamente una nuova base per le soglie DoS, in base alle statistiche e ai modelli di rete. Smart Burst alloca automaticamente la capacità di flusso non utilizzata, garantendo la continuità operativa durante gli attacchi DDoS.

Analisi DDoS: include una serie completa di report per la difesa DoS: le violazioni delle soglie, le cadute di flusso, il conteggio degli host e dei pacchetti rifiutati, i top talker e gli allarmi come il superamento delle soglie DoS.

Cookie SYN intelligente: aggiunge intelligenza al tradizionale meccanismo dei cookie SYN, ottimizzando le prestazioni laddove la generazione dei cookie richiede
un uso intensivo delle risorse.

Servizi Web sicuri: la classificazione e la reputazione del Web (nota anche come filtraggio URL) consentono alle organizzazioni di bloccare l'accesso a siti Web dannosi, sconvenienti o illegali. Il servizio di reputazione IP fornisce informazioni sulle minacce in tempo reale e visibilità globale sugli IP dannosi.

Ottimizzazione WAN (opzionale)

Attenuazione della latenza: le tecniche di accelerazione dei protocolli TCP e di altro tipo vengono applicate a tutto il traffico, riducendo al minimo gli effetti della latenza sulle prestazioni applicative e migliorando notevolmente i tempi di risposta delle applicazioni sull’intera WAN.

Riduzione dei dati: la compressione e la deduplicazione dei dati attenua la trasmissione ripetitiva di dati duplicati.