HPE Aruba Networking の将来を見据えた視点: AI を活用したセキュアなコンバージド ネットワークの構築

デジタル時代において、ネットワークは世界を繋ぐリンクであるだけでなく、ビジネスと社会の進歩を促進する重要な力でもあります。モバイル デバイス、モノのインターネット (IoT)、クラウド サービスの爆発的な成長に伴い、ユーザーのネットワークへの依存度は前例のないレベルに達しています。いつでもどこでも安全かつ効率的なアクセスを提供できるネットワーク環境は、個人と企業の両方にとって必要なものとなっています。ただし、この需要の増加は、特にサイバーセキュリティとネットワーク アーキテクチャの複雑さの点で、独自の一連の課題ももたらします。

今年 Gartner が発表した有線および無線介入に関する最新のマジック クアドラントでは、HPE Aruba Networking は、自動化されたネットワーク オーケストレーション、高度なソフトウェア アップグレード テクノロジー、統合人工知能 (AI) の利点に依存しています。このソリューションは、ガートナー マジック クアドラントで再びリーダーシップの地位を占めています。 18 年連続でこの分野のリーダーである Aruba は、ネットワークの課題にどのように対処していますか?最近、中国の HPE Aruba Network のテクニカル セールス ディレクターである Yu Shidan 氏が、Aruba の将来を見据えた視点を多くのメディアと共有しました。

エスカレートし続けるネットワークの課題

「唯一変わらないのは変化であり、私たちは変化し続ける世界に直面しています。」

ネットワーク内の多様な端末とともにデバイスやアプリケーションの出現に伴い、ネットワーク アーキテクチャはますます複雑になります。同時に、いつでもどこでも安全なアクセスに対するユーザーの要求も高まっています。 Connected World の観点から見ると、ますます複雑化するネットワークの課題に直面して、2 つの主要な問題を解決する必要があります。 まず、ネットワーク上に多様な端末機器やアプリケーションが出現することで、セキュリティ上の問題が生じています。端末デバイスやアプリケーションが異なればセキュリティ機能も異なり、一部の弱点がハッカーによって悪用され、ネットワークにセキュリティ ホールが発生する可能性があります。したがって、エンドデバイスとアプリケーションのセキュリティを確保することが、ネットワークにおいて解決すべき最初の課題となります。 次に、ユーザー

まず、安全な接続を実現するにはどうすればよいでしょうか?

企業の IT 部門には、通常、ネットワークとセキュリティを担当する 2 つのチームがあります。ネットワーク チームの目標は、高性能のネットワーク接続を提供し、ユーザーがネットワーク リソースを簡単かつ便利に使用できるようにすることです。セキュリティ チームは、外部からの侵入と内部の脅威を防止することに重点を置いており、安全なネットワーク環境を構築し、潜在的なリスクを軽減することにあります。これら 2 つのチームの目標は、場合によっては矛盾する可能性があります。たとえば、ネットワーク セキュリティを向上させると、ネットワーク構造が複雑になり、ユーザー エクスペリエンスに影響を与える可能性があります。 Yu Shidan は、

安全な接続を提供するには、まず複数の異なる目標を考慮に入れてバランスをとることができなければならないと信じています。 第二に、ますます複雑化するネットワーク環境に直面して、「複雑さをシンプルに」するにはどうすればよいでしょうか?

ネットワーク アーキテクチャの複雑さに加えて、テクノロジーの反復の急速なペースも IT チームに課題をもたらしています。テクノロジーを継続的に更新するには、IT チームが新しいツールとスキルを学び続け、習得する必要があります。このプロセスでは、チーム メンバーに時間と経験を蓄積させる必要があり、これらのスキルを持つ人材を見つけることがますます困難になっています。さらに、リモート勤務やハイブリッド オフィス モデルの台頭により、IT チームは、リモートの従業員がオフィスにいるときと同じネットワーク エクスペリエンスを確実に得られるように、新しい作業モデルに適応する必要もあります。これらは IT チームにとって小さな課題ではありません。

これらの課題に対処するために、Aruba

は一連のソリューションを提案しました。 まず、Aruba は、自動化されたネットワーク オーケストレーションとセキュリティ管理機能を通じて、ネットワーク構築とセキュリティ ポリシー配布を自動化しています。これにより、効率が向上するだけでなく、人的エラーも削減されます。

第二に、Aruba の ISSU (In-Service Software Upgrade) テクノロジーと 7 層アプリケーション制御により、ネットワーク可用性が向上し、アプリケーション層の詳細なパケット検査と効果的な制御が可能になります。

さらに、Aruba は人工知能テクノロジーも導入し、機械学習とデータ分析を通じて IT チームがネットワークをより深く理解し、管理できるようにしました。 AI テクノロジーの適用は、ネットワークのインテリジェンス レベルを向上させるだけでなく、IT チームの作業負荷も軽減します。たとえば、AI はネットワーク トラフィックの予測、ネットワーク構成の最適化、問題が発生する前に早期警告を提供するのに役立ちます。

最新の Gartner マジック クアドラントの評価では、Aruba

は上記の 3 つの主要な利点が認められています。 Yu Shidan 氏は、セキュリティと人工知能 (AI) が Aruba の中核的な競争力を構成していると特に指摘しました。同氏は、セキュリティがArubaの今後の取り組みにおける最優先事項であり、AIテクノロジーが同社の開発方向性を導くものであると強調した。

セキュリティの概念はすべての目標に適用されます

「ユーザーのニーズは数年前とは異なります。」Yu Shidan 氏は、今日のネットワークでは、セキュリティと接続の緊密な統合が必要であるだけでなく、セキュリティの概念も必要であると説明しました。すべてのターゲットに適用されます。一般ユーザーでも、端末機器でも、IoT機器でもカバーできます。

Aruba セキュリティの概念では、中心となる概念は Aruba ユーザー ロール (ユーザー ロール) であり、この動的ロール割り当てメカニズムがセキュリティ戦略の中核となります。ユーザーのペルソナは、ユーザーのアイデンティティに基づくだけでなく、接続場所、時間、デバイスのステータスなどのコンテキスト要因も考慮に入れます。この動的なロール割り当てにより、Aruba はきめ細かなロールベースのアクセス制御を実装でき、さまざまなユーザーとデバイスが承認されたリソースのみにアクセスできるようになります。さらに、ユーザーロールの概念によりマイクロセグメンテーションテクノロジーの開発も促進され、Aruba がネットワーク内でよりきめ細かい分離と制御を実現できるようになり、特に同じネットワークセグメント内のトラフィック管理が大幅に改善されました。ネットワークセキュリティー。

無線および有線ネットワークに

ロールテクノロジーを適用することで、大規模なキャンパスネットワークでもきめ細かいアクセス制御とトラフィック分離を実現できます。これは、キャンパス内のさまざまなユーザーとデバイスに、その役割とニーズに基づいて適切なネットワーク アクセス権を与えることができることを意味します。 Yu Shidan 氏は、Aruba が VXLAN トンネル テクノロジーを使用してデータ パケットにロール情報を埋め込むことで、キャンパス ネットワーク全体がこのロール情報を識別して適用し、ネットワーク全体でロール間のセキュリティ制御機能を実現できると紹介しました。この技術の適用により、キャンパスネットワークのセキュリティが強化されるだけでなく、ネットワーク管理の柔軟性と効率も向上します。 データセンターのセキュリティの面では、Aruba の CX10000 スイッチは、内蔵 DPU プロセッサを通じて高性能ステートフル ファイアウォールを提供し、データセンター内の東西トラフィックを効果的に制御します。従来の集中型ファイアウォールと比較して、この分散型ファイアウォール ソリューションは帯域幅の無駄と遅延を削減するだけでなく、ネットワーク全体のパフォーマンスも向上します。

Aruba が WAN セキュリティに重点を置いている点を過小評価することはできません。その SD-WAN ソリューションは、ワイド エリア ネットワークにエンドツーエンドの安全な接続を提供し、 さまざまな規模の

ブランチのニーズを満たすことができます。 Aruba は、EdgeConnect SD-Branch を通じて WAN デバイスの統合管理を実現し、ネットワークの導入と運用と保守を簡素化します。さらに、

EdgeConnect Microbranch ソリューションの発売により、小規模ブランチ サイトにおける Aruba のセキュリティ サービス機能がさらに拡張されます。 クラウドセキュリティサービスに関して、Aruba は SSE (Security Service Edge) クラウドプラットフォームを通じて次世代の クラウドセキュリティ

ソリューションを提供します。ユーザー ID に基づくこのきめ細かいアクセス制御は、ネットワークの攻撃対象領域を減らすだけでなく、ゼロトラスト セキュリティ モデルも実装します。 Aruba のクラウド サービスには、侵入検知機能とファイアウォール機能も含まれており、クラウド コラボレーション メカニズムを通じてセキュリティ脅威データベースの最新の状態を維持し、エンドサイド デバイスにリアルタイムのセキュリティ保護を提供します。

上記の議論を通じて、ネットワークセキュリティ分野における Aruba の戦略とテクノロジーが相互にサポートし、連携していることがわかります。ユーザー役割やマイクロセグメンテーションテクノロジーから、データセンターやWANのセキュリティ保護、クラウドセキュリティサービスに至るまで、Arubaは包括的で統合されたインテリジェントでセキュアなネットワーク環境をユーザーに提供します。ネットワークの脅威が進化し続ける中、Aruba の継続的なイノベーションと将来を見据えたレイアウトは、間違いなくユーザーに強力なセキュリティを提供し、ネットワーク セキュリティ テクノロジーの将来の開発をリードするでしょう。

AIのエンパワーメントが将来の方向性です

ネットワーク技術の発展過程において、人工知能（AI）の追加は革命的なイノベーションと言えます。 AI はネットワークのパフォーマンスと効率を向上させるだけでなく、さらに重要なことに、ネットワークの管理と運用の実行方法を変え、ネットワークに前例のないインテリジェンスと自動化機能を与えます。

まず第一に、ネットワーク自動化における AI の適用により、ネットワークの展開と管理の効率が大幅に向上しました。 Aruba の自動ネットワーク オーケストレーション機能により、ネットワークの構築とセキュリティ ポリシーの実装が簡単かつ迅速になります。 HPE Aruba Networking Central プラットフォームを通じて、ネットワーク管理者はネットワークの意図を簡単に定義でき、特定の構成と最適化作業がシステムによって自動的に完了するため、人的エラーが削減されるだけでなく、ネットワークの応答速度と柔軟性が大幅に向上します。

2021 年に遡ると、HPE Aruba Networking は、 で HPE Aruba Networking Central のすべてのユーザーから意見を収集していました。調査結果によると、ユーザーの 3 分の 2 (63%) 以上が、HPE Aruba Networking Central の採用後、ネットワーク障害の処理速度が大幅に向上し、特に処理速度が 50% 以上高速化したと回答しました。さらに、ユーザーの 38% は、プラットフォームを使用した後、作業指示のリクエストの数も大幅に減少し、50% 以上減少したと報告しました。これらのデータは、ネットワークの運用とメンテナンスの効率向上における HPE Aruba Networking Central に対するユーザーの肯定的な評価と認識を反映しており、ネットワークのトラブルシューティング時間の短縮と作業指示数の削減におけるプラットフォームの実際の利点を裏付けています。

Yu Shidan 氏の紹介によると、AIOps は主に 3 つの主要な方向に焦点を当てています。1 つ目はネットワーク インフラストラクチャ全体の運用と保守、2 つ目はセキュリティ分析、3 つ目はユーザー エクスペリエンスです。

Aruba の AIOps (人工知能運用保守) ソリューションは、機械学習とデータ分析を通じて、ネットワークの状態をリアルタイムで監視し、潜在的な障害を予測して防止できます。 「AI Insights」機能により、ネットワークの稼働状況を継続的に検知し、異常を検知すると即時にIT管理者に通知することで、障害の早期発見と迅速な対応が可能となります。このプロアクティブなネットワーク運用および保守方法により、ネットワークの信頼性とユーザー満足度が大幅に向上します。

セキュリティ分析の面では、Aruba の AI Insights はネットワーク内の異常な動作をリアルタイムで監視し、潜在的なネットワーク攻撃をタイムリーに特定してブロックできます。 AI は継続的な学習と自己最適化を通じて、新たなセキュリティ脅威に継続的に適応し、よりインテリジェントで動的なセキュリティ保護をネットワークに提供できます。

ユーザーエクスペリエンスの向上に関して、Aruba は AI テクノロジーを通じてユーザーの行動を詳細に分析し、パーソナライズされたネットワーク サービスを提供できます。たとえば、AI はユーザーのネットワーク使用習慣に基づいてネットワーク リソースの割り当てを自動的に調整し、主要なアプリケーションのパフォーマンスを確保できます。同時に、AI はユーザーの位置とデバイスの状態に基づいてカスタマイズされたネットワーク アクセス戦略を提供することもでき、ユーザーのネットワーク エクスペリエンスをさらに向上させることができます。

AIOps を実行しているベンダーは Aruba だけではありません。Aruba AIOps の利点は何ですか? Yu Shidan は、Aruba AIOps の主な利点は豊富なトレーニング データと高度なデータ処理機能にあると紹介しました。 30 を超える垂直産業、12 万の顧客、2 億台のデバイスからなる巨大なデータレイクを利用して、Aruba AI モデルはユーザーのクエリに迅速かつ正確に応答し、正確な回答を提供できます。

その AI 検索機能は大規模な言語モデルを組み合わせており、自然言語クエリを理解するだけでなく、単純なリンクの代わりに回答の概要を直接提供するため、ユーザー エクスペリエンスが大幅に向上します。さらに、Aruba のプライベート大規模言語モデルにより、ユーザーデータのセキュリティが確保され、データ漏洩のリスクが回避されます。これらの利点は、ネットワーク管理インテリジェンスと自動化における Aruba AIOps の独自の価値を構成します。 S 最後に e 「セキュリティ第一、AI を活用したネットワーキング」 提案されたスローガンは、Aruba が積極的に推進している大義を表すだけでなく、ネットワーク セキュリティと人工知能技術の分野における同社の確固たる立場と将来の開発方向を明確にします。 。グローバル化のデジタルの波の中で、テクノロジーの継続的な進歩と市場需要の増大に伴い、HPE

Aruba Network

ingのイノベーションと製品の反復のペースは今後も続くでしょう。 HPE

Aruba

Networkingのリーダーシップの下で、ネットワークテクノロジーが、より自動化されたインテリジェントな新しい段階に移行すると期待する理由があります。

以上がHPE Aruba Networking の将来を見据えた視点: AI を活用したセキュアなコンバージド ネットワークの構築の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。