Networking HPE Mist Access Assurance
Controllo sicuro dell'accesso di rete per reti cablate e wireless con policy Zero Trust basate sull'identità, verifiche del livello di sicurezza e integrazione con sistemi di endpoint e identità.
Juniper nominata Leader nel Gartner® Magic Quadrant™
Juniper ha ottenuto il punteggio più alto per Enterprise Data Center Network e il secondo punteggio più alto per AI Ethernet Fabric nel report Gartner 2025 Critical Capabilities for Data Center Switching.
Esperienza incentrata sul cliente
Gestisci l'esperienza di connettività dei client end-to-end, automatizza l'onboarding e risolvi rapidamente i problemi di connettività degli utenti finali.
Fingerprinting granulare dell'identità
Fornisci funzionalità più precise di fingerprinting di utenti e dispositivi mediante il contesto del certificato, dell’identità e dello stato di sicurezza.
Policy di sicurezza Zero Trust
In base all'identità di utenti e dispositivi, è possibile assegnare ruoli specifici agli utenti e raggrupparli tramite la tecnologia VLAN o le Group-Based Policy (GBP).
Alta disponibilità e geoaffinità
Il NAC cloud-native viene distribuito attraverso punti di presenza globali per garantire un’implementazione semplificata della sicurezza e un'esperienza client coerente in ogni sito.
Prodotti e soluzioni correlate
HPE Mist Networking Wired Assurance
Wired Assurance porta la rete autonoma e l’AI agentica nello switching aziendale. Con supporto per EX Series Switches and Aruba CX Access Switches, semplifica la gestione della rete su vasta scala, offrendo automazione, efficienza operativa ed esperienze garantite in modo coerente.
Aggiornamenti di HPE Mist Cloud
Chi dovrebbe implementare HPE Mist Access Assurance?
Il servizio cloud HPE Mist Access Assurance è essenziale per le organizzazioni di ogni tipo e dimensione che desiderano proteggere i dati e la rete dagli accessi non autorizzati. Qualsiasi azienda o istituto con una rete composta da più utenti e dispositivi, come dipendenti, ospiti, collaboratori esterni e dispositivi IoT, può trarre vantaggio da Access Assurance per migliorare il proprio livello di sicurezza.
Quali sono le funzioni principali di HPE Mist Access Assurance?
Il servizio Access Assurance cloud-native controlla chi può accedere alla rete in base all’approccio Zero Trust, applica le policy di sicurezza e agevola la protezione dal malware e altre minacce alla sicurezza. Inoltre, può essere utilizzato per garantire la compliance ai requisiti normativi e migliorare la visibilità e il controllo complessivi della rete.
Quali vantaggi esclusivi offre HPE Mist Access Assurance?
Access Assurance offre numerose funzionalità che aiutano le aziende a rafforzare la sicurezza della rete e dei dati.
- Controllo di accesso di rete sicuro per dispositivi guest, IoT, BYOD e aziendali in base alle identità di utenti e dispositivi: le funzionalità di Access Assurance vengono fornite tramite autenticazione 802.1X o, per i dispositivi non 802.1X, il protocollo MAC Authentication Bypass (MAB).
- Un'architettura cloud basata su microservizi per i massimi livelli di agilità, scalabilità e prestazioni: le istanze di servizio regionali riducono al minimo la latenza per ottimizzare la user experience.
- Programmabilità al 100%: Access Assurance supporta API aperte che garantiscono la piena automazione e la perfetta integrazione con i sistemi SIEM e ITSM esterni sia per la configurazione sia per l'assegnazione delle policy.
- Visibilità sulla connettività degli utenti e sui livelli di esperienza end-to-end nell’intero stack di rete.
- Operazioni Day 0/1/2 ottimizzate mediante un'esperienza di gestione IT unificata nell'intero stack di rete, incluso l'accesso LAN cablato e wireless.
Quali dispositivi e connessioni di rete supporta HPE Mist Access Assurance?
Access Assurance è compatibile con una vasta gamma di dispositivi connessi a LAN cablate e wireless e consente agli amministratori di garantirne la compliance. Sono inclusi:
- dispositivi gestiti in modo tradizionale, come laptop, tablet e smartphone di proprietà aziendale;
- dispositivi IoT non presidiati e altri dispositivi M2M;
- dispositivi gestibili ma solitamente non gestiti, come computer e telefoni di proprietà degli utenti (BYOD);
- dispositivi di shadow IT;
- dispositivi guest.
In che modo HPE Mist Access Assurance si differenzia dai tradizionali sistemi di controllo di accesso di rete (NAC)?
Il controllo di accesso di rete (NAC) è una tecnologia di sicurezza consolidata da decenni per l'onboarding dei dispositivi di rete e la gestione delle policy. Tuttavia, il NAC tradizionale risente di problematiche correlate all’architettura. Ad esempio, il forte aumento di varie tipologie di dispositivi non presidiati, le complessità delle reti disaggregate e le implementazioni NAC on-premise sono fonte di rischi e vulnerabilità in continua crescita.
La soluzione HPE Mist Access Assurance cloud-native risolve questi problemi verificando le seguenti informazioni prima di consentire la connessione del dispositivo:
- chi sta tentando di connettersi (determinato tramite fingerprinting di identità e contesto utente);
- dove ha origine la connessione, ad esempio un sito specifico o una VLAN;
- le autorizzazioni e le altre policy di accesso associate all'utente e al dispositivo che tenta di connettersi;
- in che modo l'utente o il dispositivo sta tentando di stabilire l'accesso e il tipo di connessione di rete utilizzata.
Cos'è l'autenticazione 802.1X?
802.1X è un protocollo di autenticazione LAN Ethernet utilizzato per fornire un accesso sicuro a una rete di computer. Come standard definito dall'IEEE (Institute of Electrical and Electronics Engineers) per il controllo di accesso di rete basato su porte, ha come scopo principale la verifica che il dispositivo sia effettivamente quello dichiarato. 802.1X viene comunemente impiegato nelle reti aziendali per proteggerle dagli accessi non autorizzati, applicare policy di sicurezza e assicurarsi che i dati trasmessi sulla rete siano sicuri.
Cos’è il MAC Authentication Bypass (MAB)?
Il MAB è un protocollo di controllo di accesso di rete che concede o nega l'accesso basandosi esclusivamente sull'indirizzo MAC (Media Access Control) dell'endpoint. Viene spesso utilizzato nel contesto di un framework di autenticazione 802.1X standard più ampio per il sottoinsieme di dispositivi che non supportano il software per client o supplicant 802.1X, come i dispositivi M2M/IoT e BYOD.
Cos’è OpenRoaming su HPE Mist?
OpenRoaming su HPE Mist permette agli utenti di connettersi automaticamente e in modo sicuro alle reti Wi-Fi partecipanti tramite credenziali di identità affidabili, creando così un'esperienza più fluida tra le sedi. Sfruttando tecnologie basate su standard come Passpoint e framework di roaming sicuri, estende l'accesso Wi-Fi pubblico e guest protetto senza login ripetuti.
Cos’è la funzionalità Sandbox/"Dry Run" su HPE Mist?
Le funzionalità "Dry Run" all'interno di HPE Mist Access Assurance consentono di convalidare le policy rispetto alle condizioni effettive e di valutare l’impatto reale prima della distribuzione, in modo da ridurre i rischi, attuare l’approccio Zero Trust e garantire la continuità operativa.
Dove posso trovare ulteriori informazioni sugli ultimi aggiornamenti dei prodotti cloud?
HPE Mist Access Assurance risiede nel cloud basato su microservizi HPE Mist e offre costantemente nuove funzionalità, patch di sicurezza e aggiornamenti, senza interruzioni o downtime dei servizi.
Aggiornamenti di HPE Mist Cloud
È previsto il supporto per servizi di directory esterni?
Sì, Access Assurance fornisce servizi di autenticazione integrando directory esterne, come Google Workspace, Microsoft Azure Active Directory, Okta Workforce Identity e altre. Integra anche piattaforme PKI (Public Key Infrastructure) e MDM/UEM esterne.
La piattaforma HPE Mist è programmabile?
Sì, la piattaforma HPE Mist è completamente programmabile mediante API aperte al 100% per una facile integrazione con sistemi di gestione degli eventi e delle informazioni di sicurezza (SIEM), firewall, sistemi di rilevamento e risposta estesi (XDR), gestione dei servizi IT (ITSM) e altre piattaforme tanto per la configurazione quanto per l'assegnazione delle policy.
Passi successivi
Tutto pronto per iniziare? Scopri le opzioni di acquisto o contatta gli esperti HPE e individua la soluzione migliore per le tue esigenze aziendali.
Notizie e risorse
-
Articolo degli analistiIDC: Cloud-based and AI-driven access controls
La ricerca di IDC mostra che le organizzazioni scelgono in via prioritaria le architetture Zero Trust per combattere le minacce dell'era dell'AI. I sistemi NAC agili, cloud-native e potenziati dall'AI che garantiscono l'applicazione dinamica e continua delle policy di accesso e segmentazione di utenti, dispositivi e applicazioni costituiscono un elemento essenziale per architetture Zero Trust efficaci.
Visualizza la sintesi del servizio