52. HPE Security снижает риски в эпоху ИИ с помощью унифицированной системы SASE.

Рам Кришнан из HPE Networking демонстрирует, как унифицированный оркестратор SASE объединяет SD-WAN-подключение, локальный межсетевой экран и облачную безопасность в единый интерфейс управления. В ходе сессии рассматриваются сетевые политики и политики безопасности на основе намерений, коннекторы SSE, встроенные в шлюзы EdgeConnect для доступа с нулевым доверием, безопасная защита веб-шлюзов для удаленных пользователей, а также ИИ-помощник для усиления конфигурации и устранения неполадок. Кришнан, менеджер по продуктам, представил демонстрацию вживую на Security Field Day 16. Кришнан начал с вопросов подключения. Стандартные наложения бизнес-намерений преобразуют приоритеты приложений в туннели, маршрутизацию, QoS, формирование трафика и управление им сразу после подключения устройства. Политика объединения каналов объединяет широкополосные и LTE-каналы в один логический туннель и выбирает путь для каждого пакета. Та же модель намерений управляет глобальной политикой межсетевого экрана. В одном из примеров DNS-запрос IoT-устройства был заблокирован из-за совпадения с подозрительным доменом, хотя правило разрешало DNS. Самое значительное изменение заключается в том, что коннектор SSE, ранее являвшийся отдельным коннектором доступа, теперь работает внутри каждого шлюза EdgeConnect, что превращает парк SD-WAN в набор коннекторов ZTNA. Коннекторы устанавливают исходящие соединения с облаком, к которому посредники получают доступ. Подрядчик подключился к частному веб-серверу из обычного браузера Brave без VPN или открытия входящего брандмауэра. Для управляемых ноутбуков агент добавляет проверки состояния и фильтрацию URL-адресов с проверкой SSL, что в демонстрации использовалось для блокировки сайта азартных игр. ИИ-помощник сравнивает текущую конфигурацию с рекомендациями по передовой практике и помечает настройки как безопасные, небезопасные или требующие внимания. Кришнан сказал, что в настоящее время он скорее дает советы, чем действует. Планируется создание карантина или усиление защиты одним щелчком мыши, но он сомневается, что предприятия к этому готовы. Делегаты приветствовали унифицированные журналы безопасности, которые объединяют события устройства и облака и позволяют операторам переключаться между пользовательским и прикладным представлениями. Один из делегатов назвал это изменение революционным по сравнению с прозрачностью предыдущей платформы. При развертывании облачный сервис представляет собой чистое SaaS-решение и хранит данные каждого региона в соответствии с требованиями GDPR. Администраторы по-прежнему могут привязывать приложения к коннекторам региона США для пользователей, находящихся в командировках, если они готовы мириться с дополнительной задержкой. Докладчик: Рам Кришнан, главный менеджер по продуктам. Запись сделана в прямом эфире на Security Field Day 16 в Сан-Хосе, Калифорния, 29 октября 2026 года. Полную презентацию можно посмотреть по ссылке https://techfieldday.com/appearance/h... или на сайтах https://techfieldday.com/event/xfd16/ или https://HPE.com/ для получения дополнительной информации.