Folha de dados do Aryaka SmartSecure NGFW-SWG, antimalware e IPS

As empresas se afastaram das arquiteturas tradicionais de hub-and-spoke, em que a segurança de rede se concentrava na proteção do perímetro da rede – o limite entre a rede interna confiável e a rede externa não confiável.
No cenário atual, os usuários corporativos e as cargas de trabalho são altamente distribuídos devido a um aumento na adoção da nuvem, ao uso de SaaS e a um modelo de força de trabalho híbrida.
As empresas também precisam lidar com um número cada vez maior de ataques cibernéticos sofisticados.
Os agentes de ameaças estão constantemente encontrando maneiras inovadoras de explorar a infraestrutura de TI das empresas e comprometer seus dados e ativos digitais.
Nesse ambiente dinâmico e distribuído, é importante garantir que os usuários remotos e das filiais tenham um desempenho máximo dos aplicativos e acesso seguro a aplicativos, dados e à Internet.
Para atender a essas necessidades de rede e segurança, as empresas precisam contar com soluções de vários pontos que aumentam a complexidade operacional, apresentam desafios de gerenciamento e elevam os custos.
As empresas estão procurando fazer a transição de soluções convencionais centradas em produtos para um modelo coeso como serviço.

Aryaka Unified SASE com arquitetura de passagem única

O Aryaka Unified SASE combina rede e segurança em uma solução como serviço (“all-in-one”) que ajuda as empresas a modernizar sua infraestrutura.
Essa solução permite que uma empresa configure, gerencie e observe a rede, a segurança, os aplicativos e os usuários, tudo por meio de um único console de gerenciamento, sem precisar depender de soluções desagregadas de ponto único para cada função de forma independente.
Um recurso que define a solução Aryaka Unified SASE é sua arquitetura de passagem única, que permite que as empresas realizem inspeções e processamentos abrangentes, enquanto examinam um determinado pacote de dados apenas uma vez.
Essa abordagem reduz a superfície de ataque e minimiza a latência que, de outra forma, resultaria do processamento de funções individuais separadamente.
A Aryaka criou uma arquitetura integrada que oferece uma solução de implementação híbrida para atender às necessidades da empresa, tanto para usuários locais quanto remotos.
A aplicação da segurança para cargas de trabalho e usuários ocorre diretamente no appliance de borda: no Aryaka Network Access Point (ANAP) para usuários locais ou no Aryaka PoP para usuários remotos.
Além disso, as empresas podem se beneficiar do nosso suporte de gerenciamento de ciclo de vida integrado e dos serviços gerenciados que oferecem uma experiência personalizada para implementações e resolução de problemas 24 horas por dia, 7 dias por semana.
A Aryaka planeja incorporar recursos e funcionalidades adicionais no futuro, todos perfeitamente integrados em nossa arquitetura de passagem única.

Casos de uso

A estratégia do Aryaka SmartSecure NGFW-SWG (Next Generation Firewall- Secure Web Gateway) é permitir que as empresas substituam os serviços tradicionais de rede e segurança de vários fornecedores por uma plataforma unificada de um único fornecedor.
O foco principal é descrito nos dois casos de uso distintos a seguir:

1. Substitua o firewall de terceiros no local pelo Aryaka NextGen Firewall

O primeiro caso de uso é a substituição do firewall local existente em uma empresa de um fornecedor de segurança terceirizado pela nossa solução Aryaka nativa.
Para isso, a Aryaka criou uma pilha de segurança dedicada sobre a nossa arquitetura de rede de longa distância definida por software (SD-WAN) que aplica uma estrutura comum a uma série de mecanismos de políticas de segurança.
Muitos fornecedores precisam encapsular o tráfego para PoPs para inspeções de segurança.
A Aryaka pode inspecionar o tráfego na própria ANAP para usuários locais.
Os mecanismos de políticas realizam inspeções de segurança do Next Generation Firewall e do Secure Web Gateway (NGFW-SWG), garantindo que o tráfego seja enviado ao destino pretendido somente quando necessário.
O tráfego de entrada e de saída é submetido a um exame minucioso dos fluxos de dados pré-SSL e pós-SSL para as conexões iniciadas a partir da interface LAN.
Nesse caso de uso, o breakout da Internet ocorre no ANAP.

2. Substitua os fornecedores de gateway da Web seguro nativo da nuvem

O segundo caso de uso é a substituição dos fornecedores de Secure Internet Access (SIA) ou Secure Web Gateway (SWG) baseados em nuvem de uma empresa pela pilha de segurança nativa da Aryaka em PoPs e ANAPs.
O NGFW-SWG da Aryaka protege os usuários de aplicativos baseados na Web e SaaS contra ameaças transmitidas pela Internet.
Usando nosso fornecimento de serviços em nuvem centrado no PoP, a Aryaka oferece segurança abrangente diretamente do PoP para usuários remotos que acessam recursos corporativos e aplicativos em nuvem usando o cliente Aryaka VPNaaS.
Isso garante conectividade segura para conexões diretas da sede e das filiais que não têm uma ANAP em um modelo de nuvem como serviço.
Nesses cenários, o breakout da Internet ocorre no PoP.
Tanto a ANAP quanto o PoP hospedam pilhas de segurança idênticas para proteger os usuários corporativos e as cargas de trabalho contra as ameaças modernas da Internet.
Isso garante uma experiência consistente para o usuário, esteja ele no local ou remotamente.
As licenças de usuário são usadas para fornecer serviços de segurança do NGFW-SWG aos usuários de acesso privado.
O gráfico a seguir mostra a aplicação de políticas distribuídas nos PoPs e ANAPs da Aryaka.
A varredura de segurança ocorre nas bordas do serviço para proteger os usuários locais e remotos.

Principais destaques

• Plataforma unificada nativa da nuvem
• Arquitetura de passagem única
• Acesso seguro a filiais e remoto
• Acesso seguro à Internet
• Acesso seguro à nuvem
• Aplicação de políticas distribuídas
• Simplicidade operacional
• Gerenciamento unificado e observabilidade
• Serviços de suporte de gerenciamento de ciclo de vida 24 horas por dia, 7 dias por semana

Principais diferenciais

Arquitetura de passagem única

A arquitetura de passagem única do Aryaka processa políticas de rede e segurança em uma única passagem, sem a necessidade de um pacote passar por vários estágios de processamento de segurança que podem introduzir latência e aumentar os requisitos de processamento.
Processamos um pacote uma vez e realizamos apenas uma inspeção TLS em todo o fluxo de pacotes.
Nossa interface de gerenciamento – MyAryaka – fornece painéis, análises, observabilidade, gerenciamento e monitoramento para todos os serviços de rede e segurança.
A telemetria é coletada em tempo quase real de todos os mecanismos de segurança e fornece insights sobre incidentes de segurança, gerenciamento de ameaças e desempenho.
Usando nossa interface intuitiva, as empresas têm a flexibilidade de autogerenciar políticas de segurança e criar controles de acesso sem precisar alternar entre vários consoles de gerenciamento.
Nosso plano de controle unificado combina recursos de rede e segurança para fornecer aplicação consistente de políticas no ANAP, no PoP ou em ambos.
Isso protege os usuários da empresa onde quer que eles estejam.
O plano de dados distribuído permite a aplicação de políticas no PoP mais próximo e na borda da ANAP, permitindo que a aplicação da segurança ocorra mais perto da fonte.
Para empresas com usuários no local atrás de uma ANAP, o processamento de rede, segurança e aplicativos é realizado na própria ANAP.
Para usuários de acesso privado e sites corporativos sem um ANAP, o tráfego é processado em um dos nossos mais de 40 PoPs em hiperescala distribuídos globalmente, que atingem 95% da população empresarial do mundo em seis continentes (incluindo a China).

Gerenciamento de políticas com várias tabelas

A abordagem convencional do gerenciamento de políticas coloca todas as políticas de segurança em uma tabela complexa.
Essa abordagem leva a configurações confusas e propensas a erros, a uma experiência de usuário degradada, a um gerenciamento de políticas complicado e a uma solução de problemas complicada que aumenta o risco de violações de segurança.
Nossa abordagem modular e de várias tabelas para o gerenciamento de políticas inclui vários mecanismos de segurança, cada um com funções de segurança distintas, como proteção contra ameaças, serviços de reputação e controles de acesso baseados em aplicativos e usuários.
Cada função de segurança tem seu próprio conjunto de configurações de políticas, critérios de correspondência e ações de políticas.
Com a nossa abordagem, as empresas podem se beneficiar da facilidade de manutenção, da simplicidade operacional e da flexibilidade de criar políticas granulares para o tráfego pré-TLS, pré-SSL e pós-SSL.

Serviços Aryaka SmartSecure

1. Aryaka SmartSecure NGFW-SWG

O NGFW-SWG é um componente integral da solução Aryaka SASE.
Trata-se de uma solução nativa, fácil de usar e gerenciada que combina os serviços de segurança do NextGen Firewall e do Secure Web Gateway em um único serviço unificado.
O principal objetivo do Aryaka SmartSecure NGFW-SWG é proteger os usuários contra ameaças originadas na Internet e ameaças cibernéticas em constante evolução.
Ele consegue isso interceptando o tráfego do usuário e aplicando vários controles de segurança ao tráfego da rede.
O Aryaka SmartSecure NGFW-SWG realiza a inspeção profunda de pacotes (DPI), que examina minuciosamente o conteúdo real da carga útil de dados para o tráfego de entrada e saída associado às conexões originadas da interface LAN.

2. Complemento do Aryaka SmartSecure Anti-Malware

O serviço opcional Aryaka SmartSecure Anti-Malware oferece uma camada adicional de defesa que aumenta a segurança da empresa, detectando malware, vírus e ameaças baseadas em arquivos conhecidos para o tráfego de entrada e saída.
O mecanismo de segurança do Anti-Malware executa a DPI para avaliar o tráfego de rede em relação a um banco de dados de assinaturas e padrões de malware conhecidos.
Se for encontrada uma correspondência, o evento é registrado para posterior análise forense.

3. Add-on do sistema de prevenção de intrusões (IPS) Aryaka SmartSecure

O serviço opcional Aryaka SmartSecure IPS inclui mecanismos de segurança que inspecionam o tráfego de entrada na interface WAN e o tráfego de saída na interface LAN.
Esse tráfego criptografado e não criptografado é monitorado continuamente em busca de atividades de intrusão mal-intencionadas usando um mecanismo de detecção baseado em assinatura que intercepta o tráfego do usuário e aplica várias políticas de IPS aos pacotes de dados.
Tanto os usuários da filial quanto os remotos são protegidos e monitorados quanto a possíveis intrusões em 53 categorias, incluindo aquelas relacionadas a cavalos de Troia, worms, explorações de shellcode, adware e muito mais.

Lista de recursos

Todos os recursos do Aryaka SmartSecure são disponibilizados para usuários de filiais e de acesso privado por meio de licenças de site e de usuário.
O Aryaka SmartSecure Anti-Malware e o Aryaka SmartSecure IPS são oferecidos como serviços complementares em duas regiões: China Continental e Resto do Mundo (ROW).
As empresas podem escolher uma ou ambas as opções, conforme necessário.
A Aryaka planeja oferecer recursos adicionais à medida que nosso serviço de segurança evolui.

*Os serviços de segurança da Aryaka continuarão a evoluir, incluindo mais serviços.

Licenciamento

Os serviços NGFW-SWG, Anti-Malware e IPS têm dois tipos de licenças para atender a diferentes necessidades de implementação: licenças de site e licenças de usuário.
As licenças de local são usadas para ativar os serviços NGFW-SWG, Anti-Malware e IPS em um local específico.
As licenças de usuário são usadas para ativar os serviços NGFW-SWG, Anti-Malware e IPS para usuários remotos.

*As licenças de site do GNFW-SWG são oferecidas nos mesmos níveis das licenças de site (XS, S, M, M+, L, XL e BYO).

Principais resultados e benefícios comerciais

---

Sobre Aryaka

A Aryaka é a líder e a primeira a fornecer SASE unificada como serviço, a única solução de SASE projetada e desenvolvida para oferecer desempenho, agilidade, simplicidade e segurança sem compensações.
A Aryaka atende aos clientes onde eles estão em suas jornadas SASE exclusivas, permitindo que eles modernizem, otimizem e transformem perfeitamente seus ambientes de rede e segurança.
As opções flexíveis de fornecimento da Aryaka permitem que as empresas escolham sua abordagem preferida para implementação e gerenciamento.
Centenas de empresas globais, incluindo várias da Fortune 100, dependem da Aryaka para serviços de rede e segurança definidos por software baseados em nuvem. Para obter mais informações sobre a Aryaka, acesse www.aryaka.com.

Download da folha de dados