HPE Aruba Networking EdgeConnect Orchestrator‑AAS Foundation US Hosted 90‑day Evaluation SaaS

Conectividad de red

Superposiciones de intención empresarial: se pueden definir múltiples superposiciones para abstraer los servicios de transporte físico subyacente de las superposiciones virtuales, cada una admitiendo diferentes políticas de calidad de servicio (QoS), transporte, conmutación por error y seguridad.

Acondicionamiento de rutas: esta función proporciona un rendimiento similar al de una línea privada a través del Internet público. Con el fin de mejorar el rendimiento de las aplicaciones, incluye técnicas para superar los efectos adversos de los paquetes caídos y desordenados que son habituales en las conexiones de banda ancha a Internet y MPLS.

Alta disponibilidad: protege contra fallos de hardware, software y transporte. La alta disponibilidad (HA) se consigue proporcionando tolerancia a fallos tanto en la red (WAN) como en los equipos mediante enlaces HA.

AppExpress: optimiza la experiencia del usuario para hasta 50 aplicaciones privadas y de software como servicio (SaaS) fundamentales para el negocio. AppExpress se aprovecha de la diversidad de rutas SD-WAN seleccionando de forma automática la mejor ruta para cada aplicación.

First-packet iQ: identifica aplicaciones en el primer paquete para entregar tráfico web y SaaS de confianza directamente a Internet, mientras dirige el tráfico desconocido o sospechoso al firewall del centro de datos, lo que permite una salida segura a Internet.

Seguridad

Firewall de última generación: proporciona funciones de seguridad avanzadas como microsegmentación y defensa frente a denegación de servicio distribuido (DDoS), así como reconocimiento de la identidad de usuarios y aplicaciones. Bloquea la entrada de malware en la red según la aplicación, la identidad y el contexto.

Segmentación basada en roles: Asigna roles a usuarios y dispositivos y crea políticas basadas en roles para microsegmentar la red. Los equipos de TI también pueden definir políticas basadas en zonas creando zonas seguras. Además, la integración de HPE Aruba Networking ClearPass Policy Manager proporciona un contexto de identidad adicional.

Defensa contra DDoS: detecta y evita ataques de protocolo como inundaciones ICMP e inundaciones SYN. A través de perfiles de protección mediante firewall, la solución ayuda a gestionar estrictamente los estados y limita el número de solicitudes maliciosas con acciones como el envejecimiento rápido, el exceso de caídas y el bloqueo de la fuente.

Organización automatizada para SSE: organización automatizada mediante una interfaz de arrastrar y soltar para HPE Aruba Networking SSE y soluciones security service edge (SSE) de terceros para crear una arquitectura de extremo de servicio de acceso seguro (SASE) perfecta.

Servicio SWG: HPE Aruba Networking EdgeConnect SD-WAN protege todos los dispositivos de red, incluido IoT, frente a amenazas basadas en la web sin la necesidad de un agente SSE. El tráfico del dispositivo se enruta a HPE Aruba Networking SSE a través de un túnel de ancho de banda SWG dedicado de 10 Mbps.

Funciones avanzadas de seguridad

IDS/IPS: integra un sistema de prevención y detección de intrusiones (IDS/IPS) basado en reglas. El sistema puede funcionar tanto en el modo en línea como en el de alto rendimiento. Los eventos de amenaza se pueden enviar a un SIEM externo como Splunk para supervisarlas en tiempo real.

DDoS adaptable: ajusta automáticamente los umbrales DoS. La limitación automática de velocidad calcula periódicamente una nueva referencia para los umbrales de DoS en función de las estadísticas y patrones de la red. Smart Burst asigna automáticamente la capacidad de flujo no utilizada garantizando la continuidad del negocio durante un ataque DDoS.

Análisis de DDoS: incluye un conjunto completo de informes de defensa frente a DoS como violaciones de umbrales, caídas de flujo, host denegados o recuentos de paquetes, principales emisores de tráfico, y alarmas como superación de umbrales DoS.

Cookie SYN inteligente: agrega inteligencia al mecanismo tradicional de cookies SYN, optimizando el rendimiento donde la generación de cookies puede
consumir muchos recursos.

Servicios web seguros: la clasificación y reputación web (también conocida como filtrado de URL) ayuda a las organizaciones a bloquear el acceso a sitios web dañinos, inapropiados o ilegales. El servicio de reputación de IP proporciona información sobre amenazas en tiempo real así como visibilidad global de IP maliciosas.

Optimización WAN (opcional)

Mitigación de latencia: TCP y otras técnicas de aceleración del protocolo se aplican a todo el tráfico, lo que reduce los efectos de la latencia en el rendimiento de las aplicaciones y mejora significativamente los tiempos de respuesta de las aplicaciones en la WAN.

Reducción de datos: la compresión y deduplicación de datos mitiga la transmisión repetitiva de datos duplicados.