Aruba ESP 推出多项改进提供从边缘到云的安全防护

日前，HPE旗下公司Aruba宣布对Aruba ESP（边缘服务平台）进行一系列跨产品的、从边缘到云安全功能的集成，并推出多项全新改进，主要包括：将ClearPass Policy Manager 安全网络访问控制平台与Aruba EdgeConnect SD-WAN 边缘平台（曾用名Silver Peak）进行集成，将Aruba威胁防御与EdgeConnect 平台进行集成，并拓展了Aruba ESP的多供应商安全合作伙伴生态系统，进而允许企业客户自由部署他们选择的同类最佳的云交付安全接入服务边缘(SASE) 安全组件。

当下，在企业和组织努力应对COVID-19 疫情带来的挑战，并适应“随处工作”的新常态的同时，云托管服务的采用将持续加速。这种转变正在加剧将传统数据中心以及基于MPLS 和VPN 的网络转换为云原生SASE 架构的迫切性，该架构能够更加动态地配置安全网络服务，同时还可对端到端数据进行保护。

同时，数字化转型让连接到网络的IoT 设备数量急剧增加，这种情况使得仅以公有云方式交付的安全功能无法应对新挑战。由于IoT 设备没有代理，因此IT 部门无法安装安全客户端或将设备流量重定向到云安全服务；因此，必须在WAN 边缘应用零信任安全。

为了充分发挥云方案和数字化转型的潜力，企业和组织需要一个新的WAN 边缘，以融合本地和云交付的安全性，进而实现SASE 的预期效果，为连接到SaaS 和公有云平台的用户提供安全保障，并保护那些需要基于零信任身份安全的IoT 设备。通过今天发布的Aruba ESP 集成，企业客户现在能够从边缘到云应用基于身份的细颗粒度安全策略，以便安全地连接并保护用户和设备。

通信研究公司650 Group 最近发布的一份报告强调了企业对SASE 的日益重视，同时解释了根据当前的技术发展状况重新审查其安全方案的需要。650 Group 创始人，技术分析师Chris DePuy 表示：“随着企业向零信任和SASE 架构过渡，他们越来越倾向于评估和部署多供应商的云交付安全服务，并且不要求所有SASE 组件都来自一个供应商。Aruba 的方案可以帮助用户在实现WAN 边缘本地安全功能和自由选择Zscaler、Netskope 和Check Point 等领先的云交付安全服务之间实现平衡。这种多供应商合作策略可为企业提供灵活性，以便继续与现有供应商合作或转向‘同类最佳’的系统。”

ClearPass Policy Manager与Aruba EdgeConnect SD-WAN 边缘平台的集成通过增加用户身份、IoT 设备、角色以及安全健康度等信息来构成SASE WAN 边缘的基础，从而加强应用程序的智能水平。Aruba 威胁防御与Aruba EdgeConnect SD-WAN 边缘平台的集成可将高级入侵检测和防御(IDS/IPS) 功能扩展到EdgeConnect 物理和虚拟设备。

借助全新的服务编排配置流程，Aruba Orchestrator 管理控制台（曾用名Silver Peak Unity Orchestrator）现已包含有关云安全合作伙伴基于就近性的云安全服务的预配置默认信息。

Silver Peak创始人，Hewlett Packard Enterprise 旗下公司Aruba 广域网业务高级副总裁David Hughes 说：“ClearPass Policy Manager 和集成了EdgeConnect SD-WAN 边缘平台的Aruba 威胁防御管理，可在Aruba安全边缘产品组合中提供基于身份的通用策略框架，这种强大的组合将使客户能够按照自身的节奏，从传统的以数据中心为中心、基于边界安全的网络架构转变为采用零信任和SASE 理念的以云为中心的安全WAN