Ved du, hvad der rører sig?

Profilering på steorider

Hvis man som virksomhed kobler sig på en fuld Aruba-løsning, inklusive netværket, så kan ClearPass ifølge Flemming ikke blot se, hvad en enhed ER, men også dét, den GØR. ”Vi kalder det profiling på steorider”, lyder det. ”Lige nu laver vi derfor også mange PoC'er (Proof of Concepts, red.), hvor vi sætter Clearpass clusters op. Hvis vi lige skal blive lidt tekniske og henvende os til vores dygtige administrator-kolleger derude, så er ClearPass ikke kun en profileringsenhed. Det er også en sikkerhedsenhed”.

Et fundamentalt element i Zero Trust og SASE frameworks er dynamisk segmentering. Her tildeles adgange ud fra enhedernes identitet, tildelte roller og tilladelser. ”De statiske switche er fortid i dag, for det er den dynamiske tilgang, som gør device profiling muligt. Aruba anvender ydermere begrebet colorless ports om at tildele alle switche helt identiske konfigurationer med samme IP-numre, credentials, authentication og så videre. Og dermed muliggør det den ultimative, effektive profilering – og dermed den dynamiske segmentering af trafikken. Noget, som i øvrigt også gælder på wireless-delen. Den kan styre hvilket som helst netværk”, forklarer Flemming.

Ifølge mediet, Datamation, handler det også om, at det ikke længere kun er it-infrastruktur, som udfordres af angreb igennem netværket. Så godt som alle virksomheder har til et givent niveau en OT-infrastruktur (Operationel Technology infrastructure). Det kan være virksomhedens operationelle installationer, som på forskelligt niveau er forbundet med it-infrastrukturen. Men lidt er nok. En lille dør på klem er nok til, at alt er sårbart. Derfor ruller IoT-bølgen naturligvis ind over OT. Og så er der pludselig endnu flere enheder, roller og adgange at definere. Desto mere behov for en intelligent løsning.

Slut med at løbe rundt og spilde tiden

Flemming og hans kolleger møder meget ofte forespørgsler på, at man ønsker at effektivisere de ansattes arbejdstid. ”Der er rigeligt travlt i it-afdelingerne derude”, slår han fast. ”Det er spild af tid at løbe rundt og konfigurere enheder på netværket hele tiden, og svaret på dét er at automatisere processerne”. Løsningen er at gå fra meget til lidt. Fra mange opgaver til få.

”Vi har eksempler, hvor en virksomhed kan spare to mands arbejde! Folk, som før ikke lavede andet end at sætte statiske løsninger op, kan nu bruge tiden på noget mere værdifuldt”, siger Flemming og uddyber: ”Vi ser stort set alle it-afdelinger, som gerne vil spare ressourcer. Det er klart, at en Aruba ClearPass er en udgift up front, men det hentes hurtigt ind i besparet tid – og derefter er det jo ren forretning. Der vil være gevaldigt mindre manuelt arbejde end før, fordi ClearPass kan spare netværksadministratoren for mange timer”.