HPE Aruba以设备连接性及可视性创新加速物联网应用

全新的Aruba ClearPass Universal Profiler、Aruba交换机产品及生态合作伙伴系统将帮助物联网安全平稳的加速部署，并推动楼宇智能化转型。

近日，Aruba, a Hewlett Packard Enterprise company宣布其在网络领域又一次持续的创新。Aruba全新的安全解决方案、生态合作伙伴系统以及有线网络基础设施产品旨在帮助企业加速向数字化办公的转型，同时解决物联网应用带来的安全问题。

随着连接到企业网络的物联网设备呈现爆炸式增长，通过增强的安全和威胁修复技术来识别、连接和保护所有未知的移动和物联网设备就变得至关重要。作为日前在HPE Discover大会上发布的HPE大物联网战略的核心组成部分，Aruba推出了全新的Aruba ClearPass Universal Profiler、Aruba ClearPass Exchange合作伙伴系统以及2540交换机系列。

Gartner的统计数据显示：”2016年全球在使用的联网设备将达到64亿台，比2015年增长30％；而到2020年，联网的设备数量将达到208亿台。” 此外，Gartner 还指出：”到2020年，Gartner预测楼宇自动化设备将超过3亿台，楼宇能源管理设备将超过4亿台。”

2016年11月4日Gartner发布了研究报告《实时发现、可视性和可控性对物联网安全至关重要》，其中核心发现指出：“网络和设备在可视性方面的不足是安全和风险管理负责人最关注的问题，无论是对于消费者还是工业物联网垂直行业都是如此。因为他们不知道自己拥有什么资产，以及是否需要保护这些资产。发现能力是保证物联网安全的必要条件。” 此外，在报告中，Gartner还建议IT团队”确定哪些是发现能力和可视性业务能带来的优势——例如，降低成本/风险，实现后违约黑客攻击响应和恢复，启动资产发现功能，更好地满足法规和审计要求，以及补充BYOD安全计划等——这些在构建用例之前，是最具有吸引力的。”

专为物联网打造：ClearPass Universal Profiler

为应对这些挑战，Aruba制定了一项战略，以满足企业在识别、连接和保护所有移动和物联网设备的需求。借助新的软件和硬件解决方案，以及新的生态合作伙伴系统，Aruba现在可以加速企业机构在各个垂直行业的智能化建筑中部署物联网的步伐。

新的Aruba ClearPass Universal Profiler可自动发现并识别多个厂商有线和无线网络上的所有启用IP的托管、非托管和物联网设备。这可让IT企业机构在任何时间点清楚地查看设备总数，以及每个类别设备的数量。IT部门不再需要猜测或使用不同的工具来查看哪些设备正在连接到其网络。有关设备类型、操作系统、状态和位置的完整信息显示在一个图形化用户界面当中，更加便于阅读。然后，此信息可用于跨基础设施组件的性能和安全优化，继而共享给ClearPass Exchange合作伙伴系统，以提供用户行为分析、欺骗情报和防火墙安全。

对于那些需要策略管理的企业机构而言，有一个迁移到Aruba ClearPass策略管理器的简单路径，以便在设备被发现和识别后，启用自动验证和策略实施。然后，可以使用来自Aruba合作伙伴的数据，自动修复表现出不当行为的设备，以最大限度地降低网络风险。

通过Aruba 2540交换机系列和ArubaOS增强功能扩展物联网

Aruba还推出了2540系列交换机，以及ArubaOS-Switch操作系统的增强功能，这些都为移动和物联网设备进行了优化，旨在驱动和确保智能设施的安全。这些增强的功能可以在有线和无线网络中实现统一的基于角色的访问，能够识别和分配角色给连接到物联网的设备，以优先处理关键业务应用程序，并确保网络安全。

Aruba Layer 3交换机（29xx / 3810/5400）还能够基于用户和端口，将有线流量通过隧道输送到Aruba移动控制器，从而实施策略，扩展高级服务，加密流量以保护局域网，从而进一步降低网络风险。

为满足分布式企业快速增长的物联网和连接设备需求，经济高效的Aruba 2540系列（以及其他Aruba交换机）支持零接触配置和可选的基于云的管理，帮助企业简化网络部署，并削减管理成本。

适用于物联网的全新Aruba生态合作伙伴系统有助于物联网设备分类

Aruba ClearPass Exchange合作伙伴生态系统继续发展壮大，新增加了成员Attivo Networks和Niara，这两家厂商都可帮助IT人员识别出表现出不当或可疑行为的物联网设备。

Attivo Networks是一家屡获殊荣的欺骗识别技术提供商，它能提供网络威胁检测、攻击法证分析和连续威胁响应服务。Attivo Networks ThreatMatrix欺骗和响应平台通过将网络变成充满圈套和诱惑的陷阱，吸引攻击者的参与。这让本已规避了预防安全系统攻击者暴露了自己，并可对他们进行阻止和隔离。Attivo平台将与Aruba ClearPass一起创立策略，以自动禁用正在遭受内部或外部威胁攻击的设备。

Niara是新型用户和实体行为分析（UEBA）市场的创新者和公认的领导者。Niara行为分析平台可检测内部的安全威胁，例如受到攻击的用户、主机和设备，疏忽的员工和恶意的内部用户。Niara通过Aruba ClearPass来识别和描述用户、物联网和IP设备，以根据正常流量和IT活动的变化检测攻击并采取行动，从网络中删除未授权的设备或用户。

ClearPass Exchange生态合作伙伴系统还提供用户行为分析、欺骗情报、防火墙、移动设备管理、企业移动性管理和安全身份事件管理解决方案。该解决方案能利用ClearPass基于REST的API、Syslog消息传递和ClearPass扩展功能，提供端到端的威胁修复和终端校正服务。

合作伙伴引言

“通过将Attivo Networks Threat Matrix平台与Aruba ClearPass解决方案集成，客户可以实时检测网络中威胁的横向移动，接收高保真警报，并将受感染的系统与网络无缝隔离，”Attivo Networks副总裁兼联合创始人Marc Feghali表示，”通过授权自动响应行动，安全运营团队节省了宝贵的时间和精力，同时显著降低了网络安全威胁事件管理相关的复杂度。”

“通过整合Niara用于检测环境中威胁的分析功能，以及Aruba ClearPass NAC和策略执行功能，企业机构可以对任何呈现出攻击行为特征的连接设备、IoT或其他东西进行即时和自动的隔离，”Niara首席执行官和联合创始人Sriram Ramachandran表示，“通过合作，我们的解决方案能整合在一起，从而快速有效地打击规避了安全堆栈中其他解决方案的威胁。”

作为市场领先的端到端网络安全解决方案提供商，Optiv致力于帮助企业机构保护网络。

Optiv企业架构师Charlie Koehler表示：“随着物联网设备数据泄露现象的日益增加，客户正在迅速意识到识别有线和无线网络中所有设备对于保证安全和审计的的重要性。Aruba全新的ClearPass Universal Profiler将完成网络可视性的第一步，帮助我们的客户做出更好的风险评估决策。然后，全面的可视性信息可用于性能调优和安全策略实施。”

关于Aruba

Aruba, a Hewlett Packard Enterprise Company，是全球领先的新一代网络解决方案提供商，其产品和服务面向全球各规模企业。公司提供先进的IT解决方案，助力企业满足新一代员工多元化的移动互联需求。无论工作中还是生活中，Aruba智能化的移动服务都能帮助人们随时与世界连接。