Aruba、SD-WAN、LAN、ネットワーク セキュリティを統合したソフトウェア定義ブランチ ネットワーク ソリューションを発表

Hewlett Packard Enterprise 傘下の Aruba は、企業のクラウド、IoT、高速モバイル ネットワークへの急速な進化のニーズを満たす新しいアプローチを提供し、ブランチ オフィスのネットワーク近代化管理を最適化するソフトウェア定義ブランチ ネットワーク ソリューション (Aruba SD-Branch) をリリースしました。このソリューションは、クラウドベースのブランチ オフィス WAN、有線および無線ネットワーク管理、およびネットワーク シナリオ データに基づくセキュリティ ポリシーを統合し、IT 部門がネットワークの信頼性とアプリケーション パフォーマンスを迅速に向上させ、企業が費やす運用と保守の時間とコストを大幅に削減するのに役立ちます。

モバイル端末や IoT デバイスの普及、クラウド アプリケーションへの依存度の高まり、企業の IT 予算の段階的な縮小などは、今日の企業の IT 部門が直面している一般的な問題です。さらに、異なるサプライヤーが提供する管理ツールは同じではないため、ネットワークとセキュリティの管理におけるブランチ IT 担当者の作業の複雑さが目に見えないほど増大し、作業効率の向上が困難になっています。

今回リリースされたAruba Software-Defined Branch Networkソリューションは、新しいAruba Branch Gatewayを統合し、Aruba Central総合クラウド管理プラットフォームの強化版と組み合わせることで、ソフトウェア定義WAN、有線・無線ネットワーク統合、ネットワークセキュリティポリシーの統合管理を提供し、大規模で安全かつシンプルなブランチネットワーク接続を実現します。従来のソフトウェア定義 WAN ソリューションと比較すると、ブランチ オフィス ネットワークの統合に特化して設計されたこのソリューションは、デバイス数の削減、大規模な分散ネットワークの展開の簡素化、ブランチ オフィスの顧客の WAN 接続コストの削減において、間違いなく革命的な飛躍をもたらします。

[[233493]]

図: Aruba ソフトウェア定義ブランチ ネットワーク ソリューション

Arubaのソフトウェア定義ブランチネットワークソリューションの3つの主要機能

Aruba のソフトウェア定義ブランチ ネットワーク ソリューションの利点は、主に、簡素化されたエンタープライズ レベルのネットワーク展開、統合された最高レベルのネットワーク セキュリティ保護、およびより最適化されたネットワーク エクスペリエンスに反映されています。

エンタープライズ レベルのネットワーク展開を簡素化: このソリューションは、クラウドベースのネットワーク管理モデルを採用し、ブランチ オフィス内の有線および無線ネットワーク接続と、SD-WAN インフラストラクチャに基づく広域ネットワーク接続を集中的に構成および管理します。クラウドベースの管理モデルにより、IT 部門は、オンサイトの IT サポートを必要とせずに、大規模で地理的に分散したネットワーク環境に直面している場合でも、ネットワーク サービスを迅速に追加したり、ネットワーク構成を調整したりできるようになります。

最高レベルのネットワーク セキュリティを統合: Aruba ネットワーク セキュリティ ソリューションは、ブランチ内部ネットワークと広域ネットワークのセキュリティ ポリシーを自動的かつきめ細かく適用する機能を提供します。一方、新しい Aruba 360 Security Exchange Program パートナー プログラムでは、クラウドベースのファイアウォールとネットワーク脅威保護も統合されています。

ブランチ ネットワーク エクスペリエンスの最適化: アプリケーション、ユーザー、デバイスのコンテキスト データ認識により、ブランチ内部、SaaS ベースの WAN、モバイル UC 通信、その他のリモート アプリケーションに対してきめ細かな QoS サービスが提供されます。これにより、ブランチ オフィス内外の LAN および WAN トラフィックの通信とルーティングの構成が簡素化され、ユーザーの役割、デバイスの種類、場所が異なっていても一貫したユーザー ネットワーク エクスペリエンスが提供されます。

エンタープライズ運用の簡素化: Aruba Central 統合クラウド管理プラットフォームとインフラストラクチャ機能

Aruba SD-Branch ソフトウェア定義ブランチ ネットワーク ソリューションにより、IT 部門はより少ない人員でより多くのブランチを効果的に管理できると同時に、ブランチ間で安定した一貫したアプローチを提供してセキュリティとコンプライアンスを確保できます。従来の方法と比較して、顧客は統合と集中管理を通じてネットワークの導入と運用コストを75％以上削減できるだけでなく、MPLS接続の高価なオーバーヘッドも排除できます[1]。

Aruba Central の包括的なクラウド管理プラットフォームは、自動構成機能、きめ細かいネットワーク可視性、便利なトラブルシューティング ツールを備え、最新の SD-WAN テクノロジーをサポートします。 Aruba のゼロタッチ構成テクノロジーと自動デバイス登録モバイル アプリにより、技術者以外の人員でもブランチ オフィスでプラグ アンド プレイを体験でき、専門家によるオンサイト操作や、時間と労力がかかる訪問サービスが不要になります。

世界的な展開が加速する中、高級ラグジュアリーブランドとして有名なヴェラ・ウォンは、事業規模を拡大しながらネットワークの課題に直面しています。 「新しい店舗はできるだけ早く稼働させる必要があり、そのためには SD-WAN ネットワークのカバレッジと効率を最大化する必要がありました」と、同社の最高情報責任者であるスチュワート・エブラット氏は語ります。 「この点、Aruba は分散インフラストラクチャの構築において多くの手間を省いてくれました。」

図: Aruba Central クラウド管理プラットフォームのインターフェイス表示

最新のクラウドパートナーによる最高レベルのセキュリティ機能と高度な脅威保護を統合

ブランチ オフィスにおけるモバイル デバイス、IoT デバイス、クラウド アプリケーションの急速な増加により、より自動化された包括的なセキュリティ ソリューションが必要になっています。 Aruba は、ユーザーとデバイスのコンテキスト データを独自に活用して、内部および外部のネットワーク全体にロールベースの永続的なセキュリティ ポリシーを提供できます。 Aruba ClearPass セキュリティ ポリシー管理プラットフォームは、さまざまなレベルのネットワークおよびアプリケーションのアクセス権をシンプルかつ自動的に管理し、手動での展開にかかる時間とコストを削減します。

この点について、Vera Wang の IT マネージャーである Corey Hasberry 氏は、「エッジからクラウドまでの Aruba の技術ルートと統合 SD-WAN 機能に非常に期待しています。これにより、パフォーマンスと展開の問題を解決し、少額のコストで済むようになります」と述べています。同氏は、「企業の Wi-Fi および WAN インフラストラクチャに適用される Aruba のロールベースのセキュリティ ポリシーにより、ネットワークにアクセスする従業員と顧客にとって、より永続的な高品質のエクスペリエンスが実現します」と述べています。

さらに、ブランチ オフィス内のすべてのネットワーク トラフィックは、Aruba Branch Gateway に組み込まれたステートフル ファイアウォールを通じてディープ パケット インスペクションで検査できます。 IT 部門は、特定のデバイス タイプに対するセキュリティ ポリシーを簡単に作成し、トラフィックをアプリケーション層にセグメント化できます。小売環境では、このアプローチにより、店内のセキュリティ カメラの悪意のある操作や、トラフィックを送信するための POS デバイスの使用を効果的に制限できます。

ブランチ外のネットワーク セキュリティのギャップに対処するため、Aruba は Aruba 360 Security Exchange Program パートナー プログラムを拡張し、クラウド セキュリティのリーダーである Zscaler と、セキュリティ ソリューション プロバイダーの Check Point Software Technologies およびグローバル ネットワーク セキュリティ企業 Palo Alto Networks との統合ソリューションを追加しました。これらのエコシステム パートナーは、クラウドベースのファイアウォール機能と統合リスク管理を提供し、パブリック インターネット領域に流入する機密性の高い企業情報のセキュリティを確保します。

最適化されたブランチネットワークエクスペリエンス：新しいArubaブランチゲートウェイテクノロジーは、WANの洞察と最適化された制御を提供します。

強化されたユーザー ネットワーク エクスペリエンスを実現するための最初のステップは、ネットワークが比類のない信頼性を備えていることを確認することです。ガートナーの調査によると、ネットワーク障害はユーザーアクセスの不便さ以上のものを引き起こします。証拠によれば、ネットワーク障害が1回発生すると、場所や特定のアプリケーションに応じて、生産性や収益の損失が1万ドルから100万ドルに達する可能性があるとされています[2]。

ネットワーク シナリオ データを使用すると、IT 部門は、ワイヤレス ネットワーク、有線ネットワーク、WAN など、さまざまな場所に分散しているブランチ オフィス ネットワークの全体的な健全性状態を迅速に把握して分析し、ネットワーク パフォーマンスの低下がビジネスに影響を与える前に、ユーザー エクスペリエンスを動的にリアルタイムでプロアクティブに最適化できます。 Aruba の最新のブランチ ゲートウェイに組み込まれた独自のネットワーク コンテキスト認識機能は、きめ細かなロールベースのネットワーク アクセスおよびアプリケーション セキュリティ ソリューションを提供するだけでなく、LAN から WAN まで高品質のサービス品質 (QoS) エクスペリエンスも実現します。これにより、IT スタッフはエンドユーザーのネットワーク ニーズを満たしながら IT 運用を簡素化できます。

さらに、セキュリティ ポリシー ベースのルーティングや動的パス選択などの追加のブランチ ゲートウェイ機能により、ネットワーク コンテキスト データ認識を活用して、ユーザー、デバイス、グループに基づいて WAN ネットワーク間のデータ転送パスを動的に最適化できます。たとえば、小売業では、訪問者データよりも PoS システムとビデオ データを優先するようにネットワークを簡単に構成できます。ホテルは、顧客サービスに関連する音声トラフィックを優先的に転送できます。

パートナーからの肯定的な反応

Sayers はシカゴを拠点とするソリューション パートナーです。 IT インフラストラクチャとネットワーク セキュリティを強化するために、カスタマイズされたハードウェア、ソフトウェア、および専門サービスを提供します。 「顧客に SD-WAN ソリューションを導入する際、特に支店では、それに伴う複雑さやコストの増加は望んでいません」と、同社の新興技術エンジニアリング担当副社長、ジョエル・グレース氏は語る。 「Aruba のソフトウェア定義ブランチ ネットワーキング ソリューションにより、お客様はクラウド管理の SD-WAN、多層セキュリティ、WLAN と LAN の管理を組み合わせた、導入が簡単でコスト効率の高いソリューションを導入できます。」

Palo Alto Networks は、困難なセキュリティの現実に対処することで知られる、世界的なネットワーク セキュリティ テクノロジーのリーダーです。 「Arubaとの提携により、当社はネットワーク セキュリティの有効性と効率性を高める新しい方法をお客様に提供し続けることができます」と、パロアルト ネットワークスのビジネス開発担当副社長、テリー ラモス氏は述べています。 「既存のセキュリティ システムを新しい Aruba SD-Branch ソリューションに拡張することで、お客様のセキュリティ ポリシーが一貫性を保ち、自動化されるため、日常的な作業から解放され、ビジネスの優先事項に集中できるようになります。」

Check Point Software Technologies は、世界最大級のサイバーセキュリティ プロバイダーの 1 つであり、業界をリードするソリューションを提供し、マルウェアやその他の種類のサイバー脅威に対する業界トップクラスの捕捉率で顧客をサイバー攻撃から保護しています。 「企業の資産とアプリケーションのクラウドへの移行により、すべての企業のネットワークセキュリティを脅かす第5世代のマルチベクトルサイバー攻撃が発生しています」と、ビジネスおよび企業開発担当ディレクターのジェイソン・ミン氏は述べています。 「当社のクラウド セキュリティ プラットフォームを Aruba のソフトウェア定義ブランチ ネットワーキング ソリューションと統合することで、クラウド、エンドポイント、リモート オフィス、モバイル デバイスを標的とするすべてのサイバー攻撃をブロックする高度な第 5 世代サイバー脅威保護ソリューションを企業に提供します。」

Zscaker は、大企業がネットワークとアプリケーションをモバイルおよびクラウド アーキテクチャに安全に移行できるよう支援します。 「Zscalerは、Arubaの360 Security Exchangeプログラムのパートナーであることを誇りに思います。このプログラムにより、お客様は、この革新的なArubaのソフトウェア定義ブランチネットワーキングソリューションを採用し、企業がクラウドアーキテクチャに移行する際に、セキュリティとアクセス制御を標準機能としてシームレスに組み込むことができます」と、ビジネスおよびパートナー開発担当シニアバイスプレジデントのPunit Minocha氏は述べています。

[1] 市場平均のMPLS接続コストと強化された管理に基づいて計算

[2] ガートナー、SD-WANの経済性：戦術的思考から戦略的思考への転換、2018年2月27日