HPE Aruba Networking EdgeConnect SD-WAN

HPE Aruba Networking EdgeConnect SD-WANは、ゼロトラストフレームワークとSASE (セキュアアクセスサービスエッジ) フレームワークの強固な基盤を提供することで、ハイブリッドワークとクラウドコンピューティングのネットワーキングとセキュリティの課題に取り組みます。このソリューションは、HPE Aruba Networking SSEと緊密に統合し、単一ベンダーのSASEプラットフォームを形成します。

HPE Aruba Networking EdgeConnect SD-WANは、IDS/IPS、高度な分散型サービス拒否 (DDoS) 保護、ロールベースのセグメンテーションなどの機能を備えた組み込みの次世代ファイアウォールを活用し、組織がブランチのファイアウォールとルーターを置き換えてブランチ機器をシームレスに統合できるようにします。これにより、MPLSへの依存を軽減しながら、WANの構築に伴うコストと複雑さも軽減できます。これは、ブロードバンドインターネットとセルラーリンクを活用して、パス最適化、WAN最適化、マルチクラウドネットワーキングなどの高度な機能を備えたアプリケーションにユーザーを接続することで実現されます。

• 適応型DDoSは、機械学習を使用してDoSしきい値を自動調整することでブランチロケーションをDDoS攻撃から保護する、HPE Aruba Networking EdgeConnect SD-WANのオプション機能です。

• SWGで補強されたHPE Aruba Networking EdgeConnect SD-WANにより、組織はWebベースの脅威からすべてのユーザーとモノを保護でき、各デバイスにSSEエージェントをインストールする必要がなくなります。

• HPE Aruba Networking Centralは、EdgeConnect SD-WAN、EdgeConnect SD-Branch、EdgeConnect Microbranchの間でHPE Aruba Networking EdgeConnect SD-WANファブリックをオーケストレーションします。

パフォーマンスとコスト効率の向上

HPE Aruba Networking EdgeConnect SD-WANは、ビジネスインテントオーバーレイ (BIO) を使用し、MPLS、インターネット、5Gなどの複数のリンクを組み合わせ、ブランチオフィスに信頼性の高いビジネス主導の接続を提供します。

パスコンディショニングやトンネルボンディングなどの高度な機能により、インターネットリンクを介した専用回線接続に匹敵するパフォーマンスを提供し、コストのかかるMPLSへの依存を軽減します。

このソリューションは、TCPアクセラレーション、データ圧縮、データ重複排除などのWAN最適化手法を通じて、レイテンシを最小限に抑えます。

さらに、AppExpressは、合成ポーリングとリアルタイムのユーザートラフィック監視を活用して、各アプリケーションに最適パスを自動選択することで、ビジネスクリティカルなアプリケーションのユーザーエクスペリエンスを最適化します。

シームレスなマルチクラウド接続

マルチクラウド環境向けに設計された HPE Aruba Networking EdgeConnect SD-WANは、事前定義されたビジネスポリシーとセキュリティポリシーに従って、アプリケーショントラフィックをクラウドにインテリジェントにルーティングします。

リアルタイムの音声やビデオなどの信頼できるトラフィックをクラウドに直接ルーティングすることで、クラウド宛てのトラフィックをデータセンターにバックホールする必要がなくなります。最初のパケットでアプリケーションを識別し、最寄りのSaaSおよびIaaSの入口まで安全にローカルインターネットブレイクアウトを行えるようにします。

このアプローチは、主要なクラウドサービスプロバイダーとのエンドツーエンドの接続もサポートし、マルチクラウド環境全体で最適化されたパフォーマンスとセキュリティを保証します。

セキュアSD-WANによるブランチセキュリティの簡素化

HPE Aruba Networking EdgeConnect SD-WANのソリューションには、IDS/IPSと適応型DDoS保護機能を備えた次世代ファイアウォールが組み込まれているため、組織はブランチファイアウォールをシームレスに置き換えることができます。

HPE Aruba Networking ClearPassをHPE Aruba Networking EdgeConnect SD-WANに統合すると、ユーザーとデバイスのアイデンティティおよびロールベースのポリシーによってアプリケーションインテリジェンスを強化し、ロールベースのセグメンテーションを実行できます。

このソリューションは、SWG (セキュアWebゲートウェイ) で補強されており、IoTを含むすべてのデバイスをWebベースの脅威から保護でき、各デバイスにSSEエージェントをインストールする必要がなくなります。

SASEの導入を加速

HPE Aruba Networking EdgeConnect SD-WANは、HPE Aruba Networking SASE (セキュアアクセスサービスエッジ) の基盤であり、HPE Aruba Networking SSE (セキュリティサービスエッジ) とシームレスに統合します。

HPE Aruba Networking SSEとの緊密な統合により単一ベンダーのSASEアプローチが可能になり、ZTNA (ゼロトラストネットワークアクセス)、SWG (セキュアWebゲートウェイ)、CASB (クラウドアクセスセキュリティブローカー) などの高度なセキュリティ機能が提供されます。

HPE Aruba Networking EdgeConnect SD-WANは、複数のサードパーティSSEベンダーと緊密に統合することで、ベストオブブリードのSASEアプローチにも対応し、セキュリティソリューションがインストールされたサイト内でのSD-WANの展開を容易にします。