Extreme Networks

Cyberbezpieczeństwo wbudowane w sieć.

Inteligentna infrastruktura sieciowa, która pomaga chronić użytkowników, urządzenia i dostęp do firmowych zasobów.

Współczesna sieć łączy pracowników biurowych i zdalnych, aplikacje chmurowe, urządzenia mobilne, systemy IoT oraz infrastrukturę lokalną. Każde połączenie może stać się potencjalnym punktem wejścia do organizacji. Dlatego ochrona powinna rozpoczynać się już na poziomie dostępu do sieci.

Extreme Networks rozwija rozwiązania łączące sieci przewodowe, Wi-Fi, SD-WAN, kontrolę dostępu, segmentację oraz zarządzanie oparte na chmurze i sztucznej inteligencji. Pozwalają one budować środowiska, w których dostęp do zasobów zależy od tożsamości użytkownika, rodzaju urządzenia i obowiązujących zasad bezpieczeństwa.

Sieć jako aktywny element ochrony

Tradycyjne zabezpieczenia koncentrują się przede wszystkim na granicy infrastruktury. W środowiskach hybrydowych taki model nie zapewnia wystarczającej kontroli nad urządzeniami działającymi wewnątrz sieci. Rozwiązania Extreme Networks pomagają:

identyfikować użytkowników i urządzenia

przydzielać dostęp zgodnie z rolą i kontekstem

ograniczać komunikację pomiędzy wydzielonymi obszarami sieci

kontrolować urządzenia firmowe, prywatne, gościnne i IoT

blokować nieautoryzowane lub niespełniające wymagań punkty końcowe

monitorować zdarzenia oraz stan infrastruktury

Kontrola dostępu NAC i Zero Trust

ExtremeControl zapewnia opartą na rolach kontrolę dostępu do sieci dla użytkowników, urządzeń firmowych, systemów IoT oraz sprzętu innych producentów.

Mechanizmy Network Access Control mogą uwzględniać między innymi:

  • tożsamość użytkownika,
  • profil i rodzaj urządzenia,
  • lokalizację połączenia,
  • status zgodności urządzenia,
  • przynależność do określonej grupy,
  • poziom dostępu wymagany do wykonania danej pracy.

Na tej podstawie urządzenie może otrzymać dostęp do odpowiednich zasobów, zostać skierowane do wydzielonej sieci lub całkowicie zablokowane.

Rozwinięciem tego podejścia jest Extreme Platform ONE Security, łączące funkcje chmurowego NAC oraz Zero Trust Network Access. Jedna polityka oparta na tożsamości może obejmować dostęp do sieci, aplikacji i urządzeń niezależnie od miejsca, z którego pracuje użytkownik.

Increase Brand Awareness

Segmentacja ograniczająca skutki ataku

Jedna rozległa i płaska sieć ułatwia przemieszczanie się zagrożenia pomiędzy urządzeniami. Segmentacja pozwala wydzielić odrębne środowiska dla pracowników, gości, systemów krytycznych, urządzeń IoT lub poszczególnych działów.

Extreme Fabric wspiera automatyzowaną segmentację oraz mikrosegmentację. Polityki bezpieczeństwa mogą być stosowane również wtedy, gdy użytkownik lub urządzenie zmienia miejsce podłączenia.

Takie podejście pomaga:

  • ograniczać ruch boczny w sieci,
  • chronić systemy o podwyższonym znaczeniu,
  • odseparować urządzenia IoT i technologie operacyjne,
  • uprościć wdrażanie spójnych zasad w wielu lokalizacjach,
  • zmniejszyć powierzchnię potencjalnego ataku.

Ochrona sieci przewodowej i bezprzewodowej

Extreme Networks dostarcza rozwiązania obejmujące przełączniki, punkty dostępowe Wi-Fi, infrastrukturę kampusową, sieci oddziałowe oraz środowiska Data Center.

Bezpieczeństwo sieci bezprzewodowej może dodatkowo wspierać Wireless Intrusion Prevention System – WIPS. Mechanizmy te pomagają wykrywać nieautoryzowane punkty dostępowe, podejrzaną aktywność radiową i próby naruszenia zasad obowiązujących w sieci Wi-Fi.

Spójne zarządzanie warstwą przewodową i bezprzewodową ułatwia utrzymanie jednolitych polityk dostępu w całej organizacji.

Centralne zarządzanie i szybsza diagnostyka

Platformy Extreme Platform ONE, ExtremeCloud IQ oraz ExtremeCloud IQ – Site Engine zapewniają scentralizowany wgląd w urządzenia, użytkowników, aplikacje i zdarzenia sieciowe.

Administratorzy mogą z jednego środowiska:

  • wdrażać konfiguracje i polityki,
  • obserwować kondycję sieci,
  • analizować problemy z dostępem i wydajnością,
  • zarządzać infrastrukturą rozproszoną,
  • automatyzować powtarzalne zadania,
  • przygotowywać raporty i alerty,
  • zarządzać urządzeniami Extreme oraz wybranymi rozwiązaniami innych producentów.

Narzędzia analityczne i funkcje wykorzystujące AI pomagają szybciej wychwytywać anomalie, ustalać przyczyny problemów oraz ograniczać liczbę ręcznych czynności wykonywanych przez administratorów.

W zależności od wymagań organizacji możliwe jest zarządzanie w modelu chmurowym, lokalnym lub hybrydowym.

Integracja bezpieczeństwa sieci z pozostałymi systemami

Dostęp do sieci nie powinien być zarządzany w oderwaniu od informacji o użytkownikach i urządzeniach. Extreme Networks umożliwia wymianę danych z rozwiązaniami wykorzystywanymi do zarządzania tożsamością, urządzeniami i reagowania na incydenty.

ExtremeControl obsługuje integracje między innymi z kategoriami rozwiązań takimi jak:

  • systemy EMM i MDM,
  • platformy SIEM,
  • firewalle nowej generacji,
  • narzędzia IAM,
  • systemy zarządzania konfiguracją i zasobami IT,
  • platformy bezpieczeństwa punktów końcowych.

Rozwiązania Extreme mogą również wykorzystywać informacje z Microsoft Entra ID i Microsoft Intune, łącząc kontekst tożsamości, zgodności urządzenia oraz dostępu do sieci.

Gdzie sprawdzają się rozwiązania Extreme Networks?

Technologie Extreme Networks są przeznaczone dla organizacji, które potrzebują bezpiecznej, wydajnej i łatwiejszej w zarządzaniu infrastruktury, między innymi dla:

przedsiębiorstw posiadających wiele oddziałów,

  • administracji publicznej,
  • szkół i uczelni,
  • placówek ochrony zdrowia,
  • instytucji finansowych,
  • zakładów przemysłowych,
  • firm logistycznych i handlowych,
  • obiektów publicznych i sportowych,
  • centrów danych.

Szczególne znaczenie mają w środowiskach obsługujących dużą liczbę użytkowników, urządzeń mobilnych, systemów IoT lub aplikacji wymagających stałej dostępności.

Najczęściej zadawane pytania

Extreme Networks jest producentem rozwiązań dla sieci przedsiębiorstw. Portfolio obejmuje między innymi przełączniki, punkty dostępowe Wi-Fi, SD-WAN, technologie Network Fabric, kontrolę dostępu oraz platformy do zarządzania i analizy infrastruktury.

NAC kontroluje dostęp urządzeń i użytkowników do sieci lokalnej. ZTNA rozszerza model Zero Trust na dostęp do aplikacji i zasobów z różnych lokalizacji. Extreme Platform ONE Security pozwala zarządzać tymi obszarami za pomocą wspólnego mechanizmu polityk.

Tak. Urządzenia IoT mogą być identyfikowane, klasyfikowane i kierowane do wydzielonych segmentów sieci. Pozwala to ograniczyć ich dostęp wyłącznie do zasobów niezbędnych do działania.

Wybrane narzędzia, w tym ExtremeCloud IQ – Site Engine i ExtremeControl, obsługują urządzenia sieciowe innych producentów oraz integracje z zewnętrznymi systemami bezpieczeństwa i zarządzania.

Jupiter Integration

Twój partner w biznesie technologicznym!

  • ul. Żegańska 2a, 04-713 Warszawa

  • 511 828 849

  • kontakt@jupiter-integration.pl

  • Godziny otwarcia: 8:00-17:00