Zero Trust ağ güvenliği
Servis segmentasyonu, çok faktörlü erişim politikası kontrolü ve terminal taşıma kontrolüyle ağ erişimini yönetir; kişisel cihazların erişimini engellemeye yönelik kontrol sunar.
Kampüs çözümleriMaipu BD-Campus (SD-Campus) Çözümü
Maipu BD-Campus, kurumsal kampüs ağlarında Zero Trust güvenliğini, otomatik servis dağıtımını ve görsel yönetimi SDN tabanlı bir mimaride bir araya getirir.
Genel Bakış
Maipu BD-Campus; BD-Campus Controller, SDN anahtarlar ve Wi-Fi AC & AP bileşenlerinden oluşan, iş ihtiyaçları odaklı bir kampüs ağı çözümüdür. Zero Trust erişim ilkeleriyle iç ağ güvenliğini güçlendirirken otomatik servis dağıtımı ve akıllı bakım olanakları sunar.
Kurulum süreçlerini sadeleştiren, manuel müdahaleyi azaltan ve sorun gidermeyi kolaylaştıran çözüm; uzun devreye alma sürelerinin ve yoğun emek gerektiren bakım çalışmalarının yükünü hafifletir. Ağ trafiği görünürlüğü, IP ve varlık yönetimi ile kapsamlı raporlama özellikleri, ağın görsel olarak yönetilmesini destekler.
Öne Çıkan Yetenekler
Kurumsal SD-Campus Çözümü neyi çözer?
Anomali tespiti ve otomatik savunma
Anomali tespiti, otomatik savunma ve döngü önleme özelliklerini üçüncü taraf UTM birlikte çalışabilirliğiyle tamamlar.
Birleşik kimlik doğrulama
Smart Security Group Policy ve birleşik, kesintisiz kimlik doğrulama yaklaşımı kapsamında 802.1x/MAC/Portal/Guest seçeneklerini sunar.
Otomatik devreye alma
Zero Touch Provisioning, otomatik servis yapılandırması ve dağıtımı ile tek tıkla cihaz değiştirme olanakları sağlar.
Planlı bakım işlemleri
Zamanlanmış firmware yükseltme ve yapılandırma yedekleme özellikleriyle bakım işlemlerinin otomasyonunu destekler.
Akıllı kablosuz kontrol
SDN Wi-Fi bileşenleriyle akıllı kablosuz kontrol sağlar.
Görselleştirme ve raporlama
Ağ trafiğine ilişkin görünürlük, IP yönetimi, varlık yönetimi ve kapsamlı raporlar sunar.
AI Operations
Zero Trust, Automation ve Visualization yeteneklerinin yanında AI Operations yaklaşımını da çözüm kapsamında konumlandırır.
01
Sıfır Güven (Zero Trust) Güvenlik
Sıfır güven ağ güvenliği, daha korumalı bir ağ için hizmet segmentasyonu ve çok faktörlü erişim ilkesi denetimi sağlar. Uç nokta geçiş denetimi, anomali tespiti, otomatik savunma ve üçüncü taraf UTM sistemleriyle entegrasyon sunar.
Sıfır Güven Ağ Güvenliği Hizmet Segmentasyonu Çok Faktörlü Erişim İlkesi Denetimi Uç Nokta Geçiş Denetimi Üçüncü Taraf UTM Birlikte Çalışabilirliği
02
Ağ Otomasyonu
Sıfır dokunuşla yapılandırma (Zero Touch Provisioning), otomatik servis konfigürasyonu ve tek tıkla cihaz değişimi ile kurulum ve operasyon süreçlerini kolaylaştırır. Akıllı kablosuz ağ yönetimi, zamanlanmış aygıt yazılımı güncellemeleri ve yapılandırma yedekleme imkanı tanır.
Zero Touch Provisioning (ZTP) Otomatik Servis Yapılandırması Tek Tıkla Cihaz Değişimi Akıllı Kablosuz Ağ Kontrolü Zamanlanmış Güncelleme ve Yedekleme
03
Görselleştirme ve Analitik
Ağ trafiği öngörüleri, merkezi IP yönetimi, ağ varlık takibi ve kapsamlı raporlama bileşenleri sunar. Ağın genel durumu ve kaynak kullanımı hakkında uçtan uca görünürlük sağlayarak karar alma süreçlerini destekler.
Ağ Trafiği Öngörüleri IP Yönetimi Varlık Yönetimi Kapsamlı Raporlama
Referans Mimari
Katman katman tasarım
1. BD-Campus Controller
SDN yönetim bileşenidir; topolojide ağ cihazlarıyla Netconf bağlantıları üzerinden ilişkilendirilir.
2. Core
Core Switch bileşenlerinden oluşan çekirdek katmanda NSS11500 ve NSS6600 Series yer alır; topolojide VxLAN Overlay gösterilir.
3. Aggregation
Çekirdek ve erişim katmanları arasındaki Aggregation Switch bileşenlerini kapsar. Ürün ailesinde NSS5830, NSS4330, NSS5812/5810 ve NSS3530/3330 Series gösterilir.
4. Access
Uç cihazları ağa bağlayan Access Switch katmanıdır. S4530, S4330/S4230 ve S3330/3230 Series bu katmanda listelenir.
5. SDN Wi-Fi
WNC6600 Access Controller bileşenleri ile Wi-Fi 6 ve Wi-Fi 7 Access Point seçeneklerinden oluşur; kablosuz uç cihazların erişimini sağlar.
Kazanımlar
- Zero Trust erişim ilkeleriyle iç ağ güvenliğini güçlendirir.
- Servisleri segmentlere ayırarak daha güvenli bir ağ oluşturulmasını destekler.
- Otomatik servis dağıtımıyla devreye alma süreçlerini sadeleştirir.
- Manuel müdahale ihtiyacını ve yoğun emek gerektiren bakım işlerinin yükünü azaltır.
- Sorun giderme süreçlerini kolaylaştırır.
- Ağ trafiği, IP adresleri ve varlıklar üzerinde görünürlük sağlar.
İlgili Ürünler
