Een uiterst veilig netwerk is één ding, maar security EN ook nog eens tijd en kosten besparen? Deze combinatie trekt vast de aandacht van elke creatieve CTO of IT-manager. Dus waarom kiezen, als je ook beide kunt hebben? We leggen je hier uit hoe dit met Extreme Fabric Connect toch mogelijk is!
Het beschermen van bedrijfskritieke systemen en data is een topprioriteit voor veel bedrijven en organisaties. Het kan een keer gebeuren dat je slimme verlichtingssysteem wordt gehackt, maar als je klantdata wordt gestolen, is dat heel andere koek. Vanuit het netwerk gezien, zijn het allebei ‘slechts’ gevirtualiseerde functies, maar qua potentiële bedrijfsschade en aansprakelijkheid liggen ze mijlenver uit elkaar.
Veel organisaties pakken netwerksegmentatie aan door middel van meerdere Virtual Local Area Networks (VLAN's) met toegangscontrolelijsten en gedistribueerde fysieke of virtuele firewalls. Firewalls zijn erg streng en volgen de gevestigde firewallregels, maar ze kunnen niet al onze digitale assets beschermen en kunnen ook snel verouderd raken. Zulke maatregelen zijn ook behoorlijk duur en complex om te plannen, implementeren en onderhouden, vooral in een complexe IT-omgeving.
Laten we eens kijken hoe Extreme Fabric Connect jou kan helpen bij het oplossen van dit raadsel!
Eenvoudige en schaalbare netwerksegmentatie
Extreme Fabric Connect lost het scheiden van verkeer op doordat je kritieke applicaties, data en gebruikers eenvoudig en op schaal kan segmenteren en beschermen. Daartoe laat de oplossing je private gevirtualiseerde netwerken creëren, genaamd Virtual Service Networks, of kortweg VSN's.
Het belangrijkste element van VSN's is dat ze volledig geïsoleerd zijn, zonder enige IP-bereikbaarheid – naar binnen of buiten. Gebruikers of apparaten in het ene segment kunnen niet communiceren met gebruikers of apparaten in een ander segment, tenzij anders geconfigureerd. Bovendien kun je met Fabric Connect heel gemakkelijk duizenden van die beveiligde zones creëren.
Bij de traditionele aanpak van netwerksegmentatie moeten apparaten één voor één worden geconfigureerd en is deze segmentatie slechts beperkt tot bepaalde delen van het netwerk. Met Extreme Fabric Connect kunnen beveiligde zones moeiteloos worden uitgebreid over de gehele netwerkinfrastructuur. We noemen deze functionaliteit ‘Hypersegmentatie’.
Wat betekent dit voor jouw organisatie?
Verkeer scheiden, is een van de basisbeginselen van netwerksecurity en vaak is het zo: hoe ingewikkelder de architectuur, hoe groter de behoefte aan segmentatie. Dus wat zijn de voordelen van de fabric-aanpak? Vanuit het perspectief van hackers lijkt een fabric-netwerk net een doolhof. Ze stuiten continu op doodlopende wegen, ook als ze toegang hebben gekregen via bijvoorbeeld het eerder genoemde verlichtingssysteem. Op dat moment zullen de meeste hackers ontmoedigd raken en gewoon op zoek gaan naar gemakkelijkere doelen.
En laten we niet vergeten: tegenwoordig is alles met alles verbonden en dat legt een grote druk op de netwerksecurity. Extreme Fabric Connect haalt een last van je schouders door enorme schaalbaarheid mogelijk te maken. In traditionele netwerken beperkt de oorspronkelijke VLAN-specificatie het aantal unieke services tot slechts 4.000. Met hypersegmentatie kun je 16.000.000 (ja, zestien miljoen!) veilige segmenten instellen die zich kunnen uitstrekken over de hele organisatie - van apparaat tot datacenter. Met andere woorden: het aanvalsgebied wordt misschien groter, maar dat geldt ook voor jouw verdedigingslinie.
En het mooie is: je verbetert je netwerkbeveiliging en maakt die tegelijk ook flexibeler en goedkoper. Je bespaart aanzienlijk omdat je de security kan uitbreiden naar je andere kantoren, op dezelfde manier als op de hoofdlocatie, zonder extra kosten. Laten we ook niet vergeten dat diensten automatisch en zonder risico’s worden geleverd. Aan de andere kant beperk je de toegang tot degenen die het nodig hebben. Dat leidt tot minder gebruikers in specifieke zones en dat zorgt voor betere netwerkprestaties. Iedereen krijgt dus betere ervaringen: zowel IT-teams als gebruikers!
Maar je hoeft ons niet op onze blauwe ogen te geloven, neem een voorbeeld aan de Federale Justitie in België. Dankzij Extreme Fabric Connect kregen meer dan 23.000 medewerkers en duizenden andere gebruikers toegang tot kritieke applicaties en veilige informatie-uitwisseling. Dankzij de verbeterde operationele efficiëntie heeft de organisatie nu nog maar één engineer nodig voor het beheer van het gedistribueerde netwerk, in plaats van drie.
Extreme Networks en Orange Cyberdefense Belgium hebben ons voorzien van een nieuw netwerk en 24/7 technische support. Dankzij hen is onze informatie-uitwisseling verbeterd en kunnen we nieuwe digitale diensten aanbieden. Ons nieuwe netwerk is echt een gamechanger voor de manier waarop ons systeem werkt.
Jimmy De Laet, directeur ICT-infrastructuur, FOD Justitie
FOD Justitie – lees het hele klantverhaal
FOD Justitie België vernieuwt netwerk met Orange Cyberdefense en Extreme!
Een oud gezegde luidt: “Gods molens malen langzaam maar zeker”. Maar wat nou als God de beschikking had over supersnel, efficiënt en gemakkelijk te beheren wifi? Daarover is helaas niets bekend. Wat we wel weten, is dat de Belgische Federale Justitie veel profijt heeft v...
Lees verder
En nu?
Heeft Extreme Fabric Connect jouw aandacht getrokken? Wil je de technische details van de oplossing verkennen?
Overweeg dan ons compacte e-book 'Fabric Connect Key Capabilities', met een overzicht van de technologie en handige features op het gebied van OA&M, infrastructuur, services, routing, Data Center, Campus Edge en vestigingen. Klik gewoon op onderstaande knop! 👇
En in ons volgende artikel 'Exploring the Fantastic Fabric' laten we zien hoe je jouw netwerktopologie onzichtbaar maakt voor potentiële aanvallers. Blijf op de hoogte!