AIOps解决方案让IT网络管理不再艰巨

疫情一波未平,一波又起!企业从一开始采取在家上班或分组上班模式,随疫情变化又改采一周上班2天等措施,IT管理人员得忙于调整公司网络管理架构,或争分夺秒地评选各种远程工作、混合工作解决方案。无独有偶的是,勒索病毒近期卷土重来,利用网络漏洞造成几家电子制造大厂接连受黑,要求支付天价赎金还将其客户机密资料公开。力丽科技呼吁,疫情之下形成的混合型工作环境为企业带来了IT重大挑战,企业应采取具备集成性、自动化能保护边缘网络的技术,一次解决上述网络管理难题。

混合型办公让企业网管陷入困境?Aruba ESP让IT政策跟着设备走

许多外商企业实施了在家上班模式,而仍需到公司上班的企业,大多也重新规划办公环境以符合社交距离的防疫规定。然而,重新规划座位代表总务人员需重新拉网络线,IT人员则需重新更改交换机设置。中小企业困扰不大,但规模上百、上千人的企业就必定对此问题有感了。

除此之外,在混合型工作环境下,员工若以公司笔记本在家上网,连上线玩游戏或观看视频等,使用了未知安全与否的网站,而后返回公司就可能用以中毒的设备访问内网资源,使企业安全防线造成漏洞。更别提勒索病毒在一夜之间就能将同网段计算机、服务器,甚至备份服务器都通通加密。

融入AI人工智能诊断技术的Aruba Edge Services Platform(ESP,边缘服务平台)能以人工智能运营(AIOps)和云计算原生功能一次解决上述难题。首先,Aruba ESP平台能自动识别Edge设备及人员,依据用户角色将该有的访问权限交付到有线及无线网络。因此不论员工换到哪个办公位置上班,只要设备连接上网络,相关IT政策就能跟随到该网段上,省去网管人员一一变更设置的麻烦。某些制造业办公人数众多、连接上网的机台或IoT设备动辄上千台,过去要变更管理往往需要人工手动设置交换机ACL,最后干脆放弃管理,结果导致漏洞百出。

过去一部分企业不放心将网络管理的主导权放上云计算,对此力丽科技产品处长陈世斌解释,在剧烈变动的外在环境下,通过最适切的集成方案上云,反而能提升日后IT网络运维综效并预防潜在风险,也可进行全面集中化的中央控制管理。Aruba ESP让网络管理更简化、架构更弹性,通过AIOps有助即时诊断网络状况,缩短疑难排解时间,将问题的平均解决时间减少至多达90%、提升网络容量高达25%,提升IT运营成效

其次,针对在家上网的安全性问题,Aruba也推出远程AP,直接连接家中ADSL就等同于将企业AP的安全防护延伸到家中、旅馆或任何需要安全上网的场景,IT管理人员从任何位置皆能取得完整可见性、并获得AIOps疑难排解功能,降低运维管理负担。此外,也可让员职场安全装VIA Client在手机或移动设备中,获得凭证的设备才能返回企业内网,确保公司资料安全。

同事们不断回应Wi-Fi网络连接、信息访问等问题吗?立即斩断这些疑难杂症,全公司的连接体验一次超进化,还可获得2021云计算网管黄金白皮书进入测验

第三,Aruba ESP所提供的集成性能具体实现“协同防御”。任何用户端设备连入企业内网,Aruba能与第三方杀毒网关等产品集成,先在Edge端进行扫毒检测或清洗隔离等措施,不让中毒设备继续感染其他设备。最特别的是,过去其他网管设备通常需要从骨干交换机一路到边缘交换机全部是相同品牌,才能实现协同防御,而Aruba如今强调开放与集成,不断扩大合作的生态系统,与企业既有安全设备集成兼容,共同防御入侵威胁

勒索病毒在内网横着走,Aruba CPPM协同防御立刻阻绝安全风险

某医院过去就已全院部署Aruba无线网络设备,如今为了省去网管人员一一为不同职务同仁设置权限的困扰,比方说医管或挂号前台人员各有不同访问权限,决定导入Aruba ClearPass Policy Manager(CPPM),CPPM可直接交付每个人的权限到各个所在网络位置,同时也能集成该医院既有的安全事件管理平台(SIEM),当有可疑的设备对网段做异常的扫描行为,Aruba的有线/无线设备能将流量记录发送到SIEM,而经过SIEM关联分析后可通知CPPM,CPPM即可主动隔离可疑感染设备。

力丽科技技术处长张伟翰表示,许多勒索病毒是在下班时间才采取行动,往往让IT人员难以立刻处理。现在通过CPPM与SIEM或EDR(端点侦测及回应)系统的集成,能在第一时间将可疑的设备隔离,避免勒索病毒在内网扩散甚至将重要服务器加密。竹科某制造业也同样为了阻绝恶意程序在内网扩散的问题而导入了Aruba CPPM,他们不仅希望在OA环境能隔离可能中毒的计算机,也希望在厂区能挡下中毒的设备机台,但同时让正常的机台继续运营不中断。

力丽科技副总经理刘浚玮表示,力丽自2005年开始代理Aruba系列产品,始终掌握企业与经销商需求,并且投资成立软件部门。现今外界威胁变化迅速,要能达到成功防御并保障企业既有投资,势必要有更好的集成方案,Aruba的开放架构可支持市面不同安全厂商,以联合防御形态为客户提供最大效益,因此力丽投注人力开发集成Aruba产品与企业安全设备的API,希望以更好的技术支持企业随时随地皆可安全工作,将恶意威胁阻挡在边缘,构建面面俱到的企业管理解决方案,顺利启航迎向混合型工作环境的新未来趋势。