HPE Aruba Networking EdgeConnect SD-WAN

HPE Aruba Networking EdgeConnect SD-WANは、ゼロトラストフレームワークとSASEフレームワークの強固な基盤を提供することで、ハイブリッドワークとクラウドコンピューティングのネットワーキングとセキュリティの課題に取り組みます。このソリューションは、HPE Aruba Networking SSEと緊密に統合し、単一ベンダーのSASEプラットフォームを形成します。

HPE Aruba Networking EdgeConnect SD-WANは、IDS/IPS、適応型DDoS、ロールベースのセグメンテーションなどの機能を備えた組み込みの次世代ファイアウォールを活用し、組織がブランチのファイアウォールとルーターを置き換えてブランチ機器をシームレスに統合できるようにします。これにより、MPLSへの依存を軽減しながら、WANの構築に伴うコストと複雑さも軽減できます。これは、ブロードバンドインターネットとセルラーリンクを活用して、パスコンディショニング、WAN最適化、マルチクラウドネットワーキングなどの高度な機能を備えたアプリケーションにユーザーを接続することで実現されます。

• HPE Aruba Networking EdgeConnect 10150 SD-WAN Gateway (EC-10150) は、エンタープライズハブまたはデータセンターのニーズに応えるように設計された1Uラックマウント型ゲートウェイプラットフォームです。

• 適応型DDoSは、機械学習を使用してDoSしきい値を自動調整することでブランチロケーションをDDoS攻撃から保護する、HPE Aruba Networking EdgeConnect SD-WANのオプション機能です。

• SWGで補強されたHPE Aruba Networking EdgeConnect SD-WANにより、組織はWebベースの脅威からすべてのユーザーとモノを保護でき、各デバイスにSSEエージェントをインストールする必要がなくなります。

• HPE Aruba Networking Centralは、EdgeConnect SD-WAN、EdgeConnect SD-Branch、EdgeConnect Microbranchの間でHPE Aruba Networking EdgeConnect SD-WANファブリックをオーケストレーションします。

パフォーマンスとコスト効率の向上

HPE Aruba Networking EdgeConnect SD-WANは、ビジネスインテントオーバーレイ (BIO) を使用し、MPLS、インターネット、5Gなどの複数のリンクを組み合わせ、ブランチオフィスに信頼性の高いビジネス主導の接続を提供します。

パスコンディショニングやトンネルボンディングなどの高度な機能により、インターネットリンクを介した専用回線接続に匹敵するパフォーマンスを提供し、コストのかかるMPLSへの依存を軽減します。

このソリューションは、TCPアクセラレーション、データ圧縮、データ重複排除などのWAN最適化手法を通じて、レイテンシを最小限に抑えます。

さらに、AppExpressは、合成ポーリングとリアルタイムのユーザートラフィック監視を活用して、各アプリケーションに最適パスを自動選択することで、ビジネスクリティカルなアプリケーションのユーザーエクスペリエンスを最適化します。

シームレスなマルチクラウド接続

マルチクラウド環境向けに設計された HPE Aruba Networking EdgeConnect SD-WANは、事前定義されたビジネスポリシーとセキュリティポリシーに従って、アプリケーショントラフィックをクラウドにインテリジェントにルーティングします。

リアルタイムの音声やビデオなどの信頼できるトラフィックをクラウドに直接ルーティングすることで、クラウド宛てのトラフィックをデータセンターにバックホールする必要がなくなります。最初のパケットでアプリケーションを識別し、最寄りのSaaSおよびIaaSの入口まで安全にローカルインターネットブレイクアウトを行えるようにします。

このアプローチは、主要なクラウドサービスプロバイダーとのエンドツーエンドの接続もサポートし、マルチクラウド環境全体で最適化されたパフォーマンスとセキュリティを保証します。

セキュアSD-WANによるブランチセキュリティの簡素化

HPE Aruba Networking EdgeConnect SD-WANのソリューションには、IDS/IPSと適応型DDoS保護機能を備えた次世代ファイアウォールが組み込まれているため、組織はブランチファイアウォールをシームレスに置き換えることができます。

HPE Aruba Networking ClearPassをHPE Aruba Networking EdgeConnect SD-WANに統合すると、ユーザーとデバイスのアイデンティティおよびロールベースのポリシーによってアプリケーションインテリジェンスを強化し、ロールベースのセグメンテーションを実行できます。

このソリューションは、SWG (セキュアWebゲートウェイ) で補強されており、IoTを含むすべてのデバイスをWebベースの脅威から保護でき、各デバイスにSSEエージェントをインストールする必要がなくなります。

このSWG統合により、包括的なマルウェア保護、Webコンテンツフィルタリング、脅威防止を実現し、すべてを一元的に管理します。SD-WANとSWGを1つのソリューションにまとめる統合型アプローチにより、他のSD-WAN製品と比較してより優れたセキュリティが実現します。

SASEの導入を加速

HPE Aruba Networking EdgeConnect SD-WANは、HPE Aruba Networking SASE (セキュアアクセスサービスエッジ) の基盤であり、HPE Aruba Networking SSE (セキュリティサービスエッジ) とシームレスに統合します。

HPE Aruba Networking SSEとの緊密な統合によりSASEの導入が加速され、ZTNA (ゼロトラストネットワークアクセス)、SWG (セキュアWebゲートウェイ)、CASB (クラウドアクセスセキュリティブローカー) などの高度なセキュリティ機能が提供されます。

HPEのソリューションは、リモートワーカーによるセキュアな最小権限アクセスを可能にし、クラウドアプリケーションの機密データを保護することで、SASEとゼロトラストへの移行を簡素化します。

HPE Aruba Networking EdgeConnect SD-WANは、複数のサードパーティSSEベンダーと緊密に統合することで、ベストオブブリードのSASEアプローチにも対応し、セキュリティソリューションがインストールされたサイト内でのSD-WANの展開を容易にします。