La identidad de red de próxima generación aporta simplicidad a escala de nube a la empresa.
Arista Networks, proveedor líder de soluciones de redes en la nube, ha anunciado en la Conferencia RSA un servicio de identidad de red impulsado por IA y entregado en la nube para la seguridad empresarial y las operaciones de TI. Basado en la emblemática plataforma CloudVisionⓇ de Arista, Arista Guardian for Network Identity (CV AGNI™) amplía el enfoque de red de confianza cero de Arista para la seguridad empresarial. CV AGNI ayuda a asegurar las operaciones de TI con un despliegue simplificado y a escala de nube para todos los usuarios de la red empresarial, sus puntos finales asociados y los dispositivos del Internet de las Cosas.
"La proliferación de dispositivos IoT en la red sanitaria crea un enorme desafío de gestión y seguridad para nuestras operaciones de TI y seguridad. La facilidad para incorporar de forma segura dispositivos a la red mediante CV AGNI y su integración con Medigate de Claroty para la creación de perfiles de dispositivos simplifica enormemente este problema para una red sanitaria", afirma Aaron Miri, CIO de Baptist Healthcare.
La identidad de red basada en IA aporta simplicidad y seguridad a escala
Mientras que las redes empresariales han experimentado una transformación masiva en los últimos años con la adopción de la nube y la aceleración de una empresa post-pandémica y sin perímetro, las soluciones de control de acceso a la red (NAC) han cambiado poco durante décadas. Las soluciones NAC tradicionales siguen adoleciendo de la complejidad del despliegue y la administración in situ y han sido incapaces de adaptarse a la explosión de almacenes de identidades basados en SaaS, usuarios, dispositivos y sus perfiles asociados en toda la empresa.
CloudVision AGNI adopta un enfoque novedoso para la gestión de identidades de redes empresariales. Construida sobre una arquitectura de microservicios moderna y nativa de la nube, la solución CV AGNI aprovecha la IA/ML para simplificar enormemente la incorporación segura y la resolución de problemas de usuarios y dispositivos, así como la gestión de políticas de seguridad en constante expansión.
CV AGNI se basa en la arquitectura NetDL fundacional de Arista y aprovecha AVA™ (Autonomous Virtual Assist) para una interfaz conversacional que elimina la complejidad inherente a la gestión de la identidad de red de una solución NAC tradicional heredada. AVA codifica la experiencia en operaciones de red y seguridad del mundo real y aprovecha los modelos ML supervisados y no supervisados en un servicio 'Ask AVA', una interfaz tipo chat para configurar, solucionar problemas y analizar las políticas de seguridad de la empresa y la incorporación de dispositivos. CV AGNI también añade contexto de usuario al lago de datos de red de Arista (NetDL), simplificando en gran medida la integración de la información de dispositivos y usuarios en todos los productos de Arista y sistemas de terceros.
CloudVision AGNI ofrece atributos clave del cliente a la nube en toda la empresa cognitiva:
- Simplicidad: CV AGNI es un servicio en la nube que elimina la complejidad de planificar y escalar los recursos informáticos para una solución local. Las acciones administrativas llevan una fracción del tiempo en comparación con una solución NAC tradicional. También se integra de forma nativa con los almacenes de identidades líderes del sector.
- Seguridad: CV AGNI se adelanta a las soluciones NAC heredadas al redefinir y simplificar en gran medida la forma en que las redes empresariales pueden protegerse y segmentarse aprovechando el contexto del usuario y del dispositivo en las políticas de seguridad.
- Escala: Con una moderna arquitectura basada en microservicios, la solución CV AGNI se adapta elásticamente a las crecientes necesidades de cualquier empresa.
CloudVision ofrece identidad de red como servicio
Basada en la plataforma CloudVision, CV AGNI ofrece identidad de red como servicio a cualquier red cableada o inalámbrica basada en estándares.
Entre las principales características de CloudVision AGNI se incluyen las siguientes:
- Incorporación de autoservicio de usuario para redes inalámbricas con claves precompartidas únicas por usuario (UPSK) y certificados digitales 802.1X.
- Gestión de certificados con una infraestructura PKI nativa de la nube.
- Visibilidad en toda la empresa de todos los dispositivos conectados. Los dispositivos se descubren, perfilan y clasifican en grupos para un control desde un único punto de vista.
- Aplicación de políticas de seguridad que va más allá de la tradicional macrosegmentación entre grupos e incluye capacidades de microsegmentación intragrupo cuando se combina con las plataformas de red de Arista mediante VLAN, ACL, Unique-PSK y técnicas Arista MSS-Group.
- Aplicación de políticas de red impulsada por IA basada en AVA para anomalías de comportamiento. Cuando Arista NDR detecta una amenaza, trabaja con CV AGNI para poner en cuarentena el dispositivo o reducir su nivel de acceso.
Adaptado para la integración de múltiples proveedores
CloudVision AGNI aprovecha el contexto cognitivo de sistemas de terceros, incluidas soluciones para la gestión de dispositivos móviles, protección de puntos finales y gestión de eventos e información de seguridad. Esto simplifica enormemente el proceso de identificación e incorporación y la aplicación de políticas de segmentación. Los ejemplos incluyen:
- Gestión de puntos finales: Medigate de Claroty, CrowdStrike XDR, Palo Alto Cortex XDR
- Gestión de identidades: Okta, Google Workspace, Microsoft Azure, Ping Identity y OneLogin.
- MDM: Microsoft Intune, JAMF
- SIEM: Splunk
- Dispositivos de red: Interoperabilidad multiproveedor además de plataformas Arista
Disponibilidad
CV AGNI se integra en Arista CloudVision para ofrecer una solución de identidad completa. CV AGNI ya está en fase de pruebas y estará disponible en el segundo trimestre de 2023.
(Arista Networks)
