Assurer des connexions sécurisées dans le cadre d’une stratégie SASE
L'augmentation de la mobilité, l'adoption du cloud et la prolifération des appareils mobiles ont amplifié l'exposition des entreprises aux cybermenaces.
La stratégie Secure Access Service Edge (SASE) est une réponse à cette problématique. Cette approche de la protection du SI et de la mise en réseau intègre de manière transparente les fonctionnalités de sécurité et de connectivité réseau dans une architecture unifiée.
En mettant en œuvre les solutions SSE de HPE Aruba dans le cadre d’une stratégie SASE complète, CHEOPS TECHNOLOGY assure la sécurisation des accès :
- De tous les utilisateurs (employés, tiers, clients).
- Depuis n’importe quel appareil (géré, BYOD).
- Pour toutes les applications (privées, SaaS, sur Internet).
- Depuis n’importe où, y compris à l’edge.
Mise en œuvre du Zero Trust
Adoption du SASE simplifié
Interface unique
Une plateforme de connectivité « as-a-service »
HPE Aruba Networking SSE intègre de nombreux outils au sein d’une seule et même plateforme : accès réseau zero trust, passerelle web sécurisée, Cloud Access Security Broker et surveillance de l’expérience numérique.
Elle permet d’accéder de manière sécurisée à toutes les ressources de l’entreprise - qu’elles soit privées, sur internet, en mode SaaS - et de surveiller l’expérience utilisateur, le tout sans multiplier les interfaces ni les politiques complexes.
Surveillance et politique zero trust
Grâce à une surveillance continue, les règles s’adaptent automatiquement en fonction des changements d’identité, de lieu et d’état de santé des appareils, ce qui simplifie le respect des principes zero trust à chaque accès.
Routage intelligent du trafic par défaut
Le service SSE achemine automatiquement le trafic en utilisant le chemin le plus rapide à travers une dorsale multicloud comportant plus de 500 emplacements à l’edge (AWS, Azure, Google et Oracle). Il en résulte moins de latence pour les utilisateurs et plus de redondance pour l’informatique.
Adoption du SASE simplifiée
Plateforme SSE unifiée
La solution HPE Aruba SSE combine la puissance des outils ZTNA, SWG, CASB et DEM au sein d’une seule solution.
- Le ZTNA accorde un accès zero trust à toutes les applications privées (VoIP, AS400 et ICMP).
- Le SWG (passerelle web sécurisée) applique un accès internet zero trust.
- Le CASB (Cloud Security Broker) assure une connectivité sécurisée avec les applications SaaS.
- Le DEM (surveillance de l’expérience numérique) fournit une surveillance approfondie des performances des appareils, applications et réseaux, ainsi que du chemin réseau.
Une plateforme SSE entièrement unifiée
La puissance des outils ZTNA, SWG, CASB et DEM regroupés au sein d’une seule solution
SWG applique un accès internet zero trust en instaurant une inspection SSL avancée, un filtrage d’URL, le sandboxing, la détection de logiciels malveillants, la protection contre le vol de renseignements et le filtrage DNS.
CASB assure une connectivité sécurisée avec les applications SaaS afin de protéger les données sensibles, d’éviter les pertes de données et de limiter les risques de cyberattaque.
DEM fournit une surveillance approfondie des performances de vos appareils, applications et réseaux, et du chemin réseau saut par saut. Le service informatique peut ainsi identifier facilement les problèmes de connectivité et les résoudre plus rapidement.