XCITIUM / SASE
OmniVPN, SD-WAN და ZTNA მომხმარებლებსა და ობიექტებს აკავშირებს. მონაცემთა და მართვის ტრაფიკი ცალკე გზებით მოძრაობს.
არქიტექტურის შიგნით
დაშიფრული OmniVPN გვირაბები მომხმარებლებსა და ობიექტებს პირდაპირ აკავშირებს.
OmniVPN · SD-WANპოლიტიკები, ხილვადობა და ანგარიშგება Xcitium-ის ღრუბლოვან კონსოლშია ცენტრალიზებული.
Xcitium-ის კონსოლიZTNA მომხმარებლის როლებს, მდებარეობასა და განრიგს აფასებს; IPS და DNS ფილტრაცია ლოკალურად მუშაობს.
ZTNA · IPS · DNSOmniVPN მომხმარებლებსა და ობიექტებს შორის პირდაპირ დაშიფრულ გვირაბებს ქმნის. კავშირს SD-WAN უზრუნველყოფს.
პოლიტიკა, ხილვადობა და ანგარიშგება Xcitium-ის ღრუბლოვან კონსოლში ერთიანდება; მონაცემთა კავშირები ცალკე რჩება.
ZTNA როლს, მდებარეობასა და განრიგს აფასებს. IPS და DNS ფილტრაცია ლოკალურად მოქმედებს.
OmniVPN ობიექტებსა და დისტანციურ მომხმარებლებს შორის პირდაპირ დაშიფრულ კავშირებს ქმნის მესამე მხარის ზედნაშენი ქსელის გავლით მარშრუტიზაციის გარეშე. საპილოტე პროექტი მოიცავს ტოპოლოგიასა და საჭირო აპარატურულ მოწყობილობებს.
CGNAT, multi-NAT, ფიჭური, სატელიტური და კერძო IP კავშირები ზედა დონის მარშრუტიზატორის ან ISP-ის პარამეტრების შეცვლის გარეშე მუშაობს. საპილოტე პროექტი მოიცავს არსებულ მარშრუტებს, გამტარუნარიანობასა და ტოპოლოგიას.
წვდომის პოლიტიკებში შეიძლება გამოყენებული იყოს მომხმარებლის როლი, მდებარეობა და განრიგი როგორც დისტანციური, ისე ოფისის მომხმარებლებისთვის, მათ შორის BYOD-ის შემთხვევაში. განსაზღვრეთ პოლიტიკების კავშირი იდენტობის წყაროებთან, მოწყობილობების სანდოობასა და გამონაკლისებთან.
აპარატურულ მოწყობილობებზე მომუშავე IPS, DNS და IP ფილტრაცია, CountryBlock და AdBlock ქსელის დონეზე შემოწმებასა და დაბლოკვას უზრუნველყოფს. პოლიტიკის კატეგორიები, ჟურნალები და ცვლილებების დამტკიცება ორგანიზაციის მართვის წესების შესაბამისად დააკონფიგურირეთ.
სტანდარტულ Xcitium SASE-ში პოლიტიკები და ანგარიშგება Xcitium-ის ღრუბლოვან კონსოლს იყენებს, მონაცემთა პაკეტები კი მომხმარებლის ქსელში რჩება. მართვის მეტამონაცემები, იდენტობა და კავშირი დანერგვის პროექტის ნაწილია.
PrivateSASE SASE-ის სრულ სისტემას მომხმარებლის კერძო ღრუბელში ან ადგილობრივ მონაცემთა ცენტრში ათავსებს და საჯარო ინტერნეტისგან იზოლაციისთვისაა შექმნილი. ინტერნეტზე, ლიცენზირებაზე, განახლებებზე, იდენტობასა და მხარდაჭერაზე დამოკიდებულებები დანერგვის მოდელს შეესაბამება.
შეადარეთ მიდგომები
| გასათვალისწინებელი საკითხი | სტანდარტული Xcitium SASE | Xcitium PrivateSASE™ |
|---|---|---|
| დანერგვა | განაწილებული აპარატურული მოწყობილობები მომხმარებლის ობიექტებსა და ქსელის პერიფერიაზე მუშაობს. | სრული სისტემა მომხმარებლის კერძო ღრუბელში ან ადგილობრივ მონაცემთა ცენტრში ინერგება. |
| მართვის სიბრტყე | Xcitium-ის ღრუბლოვანი კონსოლი პოლიტიკებსა და ანგარიშგებას მართავს. | შექმნილია იზოლირებული დანერგვისთვის; მართვის კომპონენტები არჩეული პროექტით განისაზღვრება. |
| მონაცემთა ტრაფიკი | მონაცემთა პაკეტები მომხმარებლის გარემოში რჩება. | ტრაფიკის მუშაობა გათვალისწინებულია კერძო გარემოში, გარე კომუნიკაციის გარეშე. |
| ვის შეიძლება მოერგოს | ორგანიზაციებს, რომლებისთვისაც ღრუბლოვანი კონსოლით ცენტრალიზებული მართვა მისაღებია. | ორგანიზაციებს, რომლებსაც სრული სისტემა საკუთარ გარემოში სჭირდებათ და გარე კომუნიკაციებს ზღუდავენ. |
| არჩევამდე დაადასტურეთ | მართვის მეტამონაცემები, კონსოლზე წვდომა, აპარატურული მოწყობილობების ტოპოლოგია და სერვისის საზღვრები. | იზოლაციის პირობები, განახლებისა და მხარდაჭერის გზა, იდენტობა, ლიცენზირება და აღდგენის მოდელი. |
დაწყებამდე
SASE-ის არჩევა ტოპოლოგიის გარდა მართვის სიბრტყეზე, გარე კავშირზე, უსაფრთხოების ოპერაციებსა და ფილიალებში ცვლილებების შეზღუდვებზეცაა დამოკიდებული. ეს დამოკიდებულებები სტანდარტული SASE-ის ან PrivateSASE-ის საპილოტე პროექტში გაითვალისწინეთ.
რომელი ობიექტები, მომხმარებლები, აპლიკაციები და კავშირის ტიპები შედის საპილოტე პროექტში, მათ შორის CGNAT, ფიჭური ან სატელიტური კავშირები?
სტანდარტული SASE-ის შემთხვევაში, მართვის რომელი ტრაფიკი და მეტამონაცემები იყენებს Xcitium-ის ღრუბლოვან კონსოლს და ვის ექნება კონსოლზე წვდომა?
თუ PrivateSASE გჭირდებათ, რომელი გარე დამოკიდებულებები რჩება განახლებებისთვის, ლიცენზირებისთვის, იდენტობისთვის, მხარდაჭერისა და აღდგენისთვის?
ვინ დაამტკიცებს და შეინარჩუნებს ZTNA-ის როლებს, მდებარეობისა და განრიგის წესებს, BYOD-ის გამონაკლისებსა და ქსელის ფილტრებს?
Xcitium SASE აერთიანებს OmniVPN-ს, ქსელის სხვადასხვა ტიპს, ZTNA-ს, ლოკალურ IPS/DNS/IP ფილტრაციასა და ღრუბლოვან კონსოლს; მონაცემთა ტრაფიკი მომხმარებლის გარემოში რჩება.
ვრცლადPrivateSASE SASE-ის სრულ სისტემას მომხმარებლის კერძო ღრუბელში ან ადგილობრივ მონაცემთა ცენტრში ნერგავს.
ვრცლადგადაწყვეტილების მიღებამდე
Xcitium SASE განაწილებულ პერიფერიულ კვანძებზე აერთიანებს OmniVPN-ს, SD-WAN-ს, ZTNA-სა და ქსელის საფრთხეების ლოკალურ პრევენციას. არჩეული კონფიგურაციისთვის დაადასტურეთ ფუნქციების ფარგლები და დანერგვის მოდელი.
Xcitium აღწერს ობიექტებს შორის პირდაპირ კავშირს, რომლის დროსაც მონაცემთა ტრაფიკი მომხმარებლის ქსელში რჩება. სტანდარტულ დანერგვაში მართვის კონსოლი ღრუბლოვანია, ამიტომ მართვისა და მონაცემთა სიბრტყეები ცალ-ცალკე შეაფასეთ.
PrivateSASE მომხმარებლის კერძო ღრუბელში ან ადგილობრივ მონაცემთა ცენტრში SASE-ის სრული სისტემის დასანერგად არის შეთავაზებული. ორგანიზაციებმა, რომლებიც გარე კომუნიკაციას ზღუდავენ, მართვაზე, განახლებებზე, იდენტობასა და მხარდაჭერაზე დამოკიდებულებებიც უნდა შეაფასონ.
Xcitium SASE მხარს უჭერს CGNAT-ს, multi-NAT-ს, ფიჭურ, სატელიტურ და კერძო IP კავშირებს. საპილოტე პროექტი მოიცავს კონკრეტულ ISP-ს, მარშრუტიზატორს, გამტარუნარიანობასა და ტოპოლოგიას.
ZTNA-ის პოლიტიკებში შეიძლება გამოყენებული იყოს მომხმარებლის როლი, მდებარეობა და განრიგი. თითოეული დანერგვა განსაზღვრავს იდენტობის წყაროებს, მოწყობილობების სანდოობას, BYOD-სა და პოლიტიკის გამონაკლისებს.
ობიექტების პერიფერიაზე შეიძლება საჭირო იყოს Xcitium Core Appliances; სტანდარტული მოდელი Xcitium-ის პლატფორმით იმართება. ტოპოლოგიის გათვალისწინებით დაადასტურეთ აპარატურული მოწყობილობების რაოდენობა და განლაგება, გაუმართაობაზე რეაგირება და PrivateSASE-ის მოთხოვნები.
Xcitium SASE ბოლო მოწყობილობების დაცვასა და EDR-ს ქსელის დონის ZTNA-ით, IPS-ითა და ხილვადობით ავსებს. ინტეგრაციის წერტილები, მოვლენების გაცვლა და პოლიტიკების გადაფარვა დანერგვის გარემოზეა დამოკიდებული.
Xcitium
