Multi-Domain Segmentation (MSS)

Multi-Domain Segmentation (MSS)

ハイブリッド?クラウドやマルチクラウドへの移行、モバイル?ワーカーの増加、さまざまな滨罢、翱罢、滨辞罢デバイスの急増に対応できるように组织のデジタル?インフラストラクチャが大きく変化した结果、従来のネットワーク境界は消灭しました。同时に、攻撃者の戦术は进化し続けており、ランサムウェアや内部胁威などの侵害行為は破壊的な影响を及ぼす可能性があります。组织は、それぞれの重要なデジタル资产を囲むマイクロ境界ベースの防御を备えたゼロトラスト?ポスチャを採用する必要があります。

ゼロトラストに不可欠なマイクロセグメンテーション

ゼロトラストとは、环境内の各デジタル?リソースに対して明示的なアクセス?チェックを适用して制御する、人、プロセス、テクノロジーの枠组みです。この枠组みは、ネットワークの「内部」にあるデバイスからのアクセスというだけの理由で暗黙の信頼に依存していた従来型モデルからの脱却です。したがって、ゼロトラストを実装するには、保护する必要のある重要な资产の周囲にマイクロ境界を确立する必要があります。これにより、攻撃者のラテラル?ムーブメントを阻止して重要なデジタル资产にアクセスできないようにし、组织のリスクを低减します。

境界型のファイアウォールは、组织内部の水平方向のトラフィック量と复雑さに対処するようには设计されていません。この课题を解决するために登场したマイクロセグメンテーション?ソリューションは、サブネットや痴搁贵のような従来のネットワーク境界ではなく、エンドポイントやアプリケーションの滨顿に基づいてアクセス制御を确立します。ただし、これらのツールにも课题があります。これまでのネットワークベースのマイクロセグメンテーションは、キャンパスやデータセンターのネットワークに一贯性のない断片化されたアーキテクチャをもたらし、セキュリティ?カバレッジのギャップと运用の复雑さにつながっていました。また、独自プロトコルの使用による特定ベンダーのソリューションへのロックインの问题もあります。一方、エンドポイントベースのマイクロセグメンテーションは、运用管理が烦雑になり、多様なエンタープライズ?エンドポイント间の移植性が低いため、组织の攻撃対象领域の多大な部分を除外することになります。

a8娱乐 MSSの標準ベースのマイクロセグメンテーション

アリスタのマルチドメイン?セグメンテーション?サービス（惭厂厂）は、既存のマイクロセグメンテーション?ソリューションの弱点を克服し、ネットワークを効果的なゼロトラスト?ポスチャの基盘に置くための4つの重要机能を提供します。

1.?エンドポイント滨顿とマイクロ境界タグ
マイクロセグメンテーション戦略を計画する最初のステップは、エンドポイント、ワークロード、さらにはネットワークを特定のマイクロ境界タグに紐づけることです。a8娱乐 NetDLを搭載したCloudVision MSSは、外部ソースに接続してエンドポイントとワークロードを動的に識別してタグ付けすることで、マイクロ境界管理を自動化します。a8娱乐 MSSは、NACシステム、CMDBや、VMware vSphereのような仮想化インフラストラクチャ管理ソリューションなど、さまざまな外部ソースに接続できます。

2. トラフィック?マップを使用した「ゼロトラスト」ポリシー計画
ゼロトラスト?アーキテクチャの原則では、ネットワーク上のすべてのトラフィックにセキュリティ?ポリシーによる明示的な許可が必要です。ゼロトラスト?ポリシーを作成するには、ネットワーク上の既存のトラフィック?フローを完全に可視化する必要があります。そうすることで、ポリシーで適切なリソースを保護すると同時に、正当な業務のフローを妨げないようにします。a8娱乐 MSSは、ネットワークのさまざまな部分内および部分間のすべての通信をマッピングし、観測されたトラフィック?マップに基づいて信頼できる通信のみを許可する推奨ポリシー?セットを提供します。

3. ネットワーク内でのマイクロ境界の適用またはファイアウォールへのリダイレクト
次に、a8娱乐 MSSはゼロトラスト?ポリシーをEOS搭載ネットワーク?スイッチに配布します。スイッチは、ワイヤスピードの分散適用を自ら実行するか、トラフィックをステートフルL4-7インスペクション用にサードパーティ?ファイアウォールにリダイレクトすることができます。重要なのは、アリスタのスイッチベースの適用は、高度なタグ付けエンジンでハードウェア使用率を最適化し、スケーラビリティを最大化することにより、従来のACLベースのセグメンテーションに関連するTCAM枯渇などの課題を克服できることです。また、タグはスイッチ内部にあり、ネットワーク?インフラストラクチャ全体で共有されないため、a8娱乐 MSSは任意のマルチベンダー?ネットワークにシームレスに挿入できます。このアプローチでは、組織を単一ベンダー?ネットワークに強制する独自プロトコルも回避できます。

4. 継続的なトラフィック監視とポリシー違反の可視化
ゼロトラスト?ポリシーが展开されると、惭厂厂はポリシー违反を监视し、ネットワークでドロップされた特定のフローを报告できます。これにより管理者は、正当だが新しいサービスが拒否されたときにゼロトラスト?ポリシーを更新したり、トラフィック?ルール违反を试みる特定のエンドポイントを监视したりするための重要な情报を得ることができます。

アリスタネットワークスは、运用を最大限に简素化し、従来のホストベースまたはネットワークベースのマイクロセグメンテーション?ソリューションの限界を克服するように设计された、独自のマルチドメイン?マイクロ境界セグメンテーション?アーキテクチャを提供します。

a8娱乐 MSSは、エンタープライズ全体にわたるゼロトラスト?ネットワーキングのための包括的なソリューションを提供します。アリスタが提供するソリューションは、次のような独自の特長を備えています。

1. キャンパス、ブランチ、データセンターのマイクロセグメンテーションに対応する単一の運用モデル
すべてのスイッチング?プラットフォームに共通の単一のEOSバイナリ、単一のa8娱乐 CloudVision?ポリシー?オーケストレーション?プラットフォーム、状態管理と監視のための集約されたネットワーク?データ?レイク（a8娱乐 NetDL?）インフラストラクチャに基づいています。

2. カスタム?プロトコルやカスタム?ハードウェアを使用しない標準ベースのネットワーキング
a8娱乐 MSSは、他のスイッチベースのマイクロ境界セグメンテーション?ソリューションとは異なり、カスタム?プロトコルやカスタム?ハードウェアに依存しないため、標準的なブラウンフィールド?ネットワークやマルチベンダー?ネットワーク（有線および無線）に統合できます。

3. カスタム?エージェントやカスタム?ソフトウェアを使用せず、あらゆるエンドポイントに柔軟に対応
惭厂厂はエンドポイントやワークロードにソフトウェア?エージェントを必要としないため、マイクロ境界セグメンテーションをキャンパスからブランチ、工场、滨辞罢エンドポイントや、データセンターの仮想ワークロードおよびベアメタル?ワークロードにまでシームレスに拡张できます。オペレーティング?システムや仮想化プラットフォームの制限はありません。

4. ゼロトラスト?マイクロ境界の管理の簡素化
CloudVisionは、ネットワーク?アクセス制御ソリューション、IPアドレス管理製品、ITサービス管理ツール、仮想化プラットフォームなど、さまざまなキャンパス?エンドポイントおよびデータセンター?ワークロードのIDソースと統合されます。このため、a8娱乐 MSSは、企業全体へID認識型マイクロ境界を動的に確立し、適用できます。

5. 「盲点」を排除したゼロトラスト?ポリシーの安全な展開
MSSは、a8娱乐 NetDLのデータを使用して、すべてのトラフィック?セッションのマップを生成し、観測されたトラフィック?マップに基づいてゼロトラスト?ポリシーの推奨セットを提供します。ポリシーが展開されると、MSSはポリシーに違反するトラフィックを継続的に監視し、監視とルール更新に活用するためにフロー情報をCloudVisionへストリーミングすることができます。重要なのは、MSSがNDR（Network Detection and Response）やEDR（Endpoint Detection and Response）など他のコンテキスト?ソースにも接続できることです。これにより、a8娱乐 MSSは、誤動作や侵害の可能性があるエンドポイントやワークロードに迅速に対応でき、必要に応じてそれらを分離して、侵害による組織への影響を最小限に抑えることができます。

a8娱乐