היכרות עם חומות אש מסדרת SRX400
Apr 17, 2026
אחד מיתרונות הליבה של רשת הנהיגה האוטונומית של HPE טמון באינטגרציה העמוקה של אבטחה בכל היבט של פעולות הרשת. הוא משלב תפעול ותחזוקה אוטונומי של בינה מלאכותית עם-ארכיטקטורת אמון-מובנית, נראות גלובלית ואכיפת מדיניות מקצה לקצה-, מה שמאפשר לרשת לבצע אופטימיזציה,-ריפוי עצמי והגנה עצמית-ברמת מכונה{8}. כיום, יישומי AI הופכים נפוצים יותר ויותר. בין אם מדובר בחנויות, מרפאות, קמפוסים או סניפים, האתרים המבוזרים הללו הופכים בהדרגה לגבול ההגנה הביטחונית. אחרי הכל, גישה לא מורשית בינה מלאכותית, אכיפה לא עקבית של מדיניות וסיכונים חדשים לדליפת נתונים נתקלים כאן בקלות.
סדרת HPE Juniper Networking SRX400 נותנת מענה מושלם לצרכי האבטחה של אתרים קטנים וחללים עם סביבות מוגבלות, ומרחיבה את יכולות האבטחה בדרגת-ספקים לאזורים אלה. זה מבטיח תנוחת אבטחה מאוחדת מרשת הליבה לאתרי קצה, יחד עם הגנת שורש מבוססת-חומרה, שיכולה למנוע שיבוש ולהבטיח את שלמות ההתקן המהימנה. יתר על כן, הוא קומפקטי בגודלו, מעולה בביצועים ונוח לניהול, מונע למעשה מאתרים מרוחקים להפוך לקישורים חלשים באסטרטגיות אבטחה ארגוניות. אני מוצא את זה פרקטי במיוחד.
יתרה מכך, כאשר יותר ממחצית הארגונים משתמשים כעת בבינה מלאכותית פנימית, מתעורר אתגר חדש: הצורך לשפר את הפרודוקטיביות תוך מזעור הסיכון של גישה או שיתוף נתונים רגישים בטעות. שיפורי חומת האש ההיברידית האחרונים של HPE מטפלים בבעיה זו ביעילות. במקום לאסור בכוח כלים בינה מלאכותית מתעוררים, הם משפרים את יכולות הנראות ובקרת המדיניות בסביבות מבוזרות, ומסייעים לארגונים לנהל בביטחון את השימוש בבינה מלאכותית. לדוגמה, הם מספקים ניטור אינטואיטיבי של שימוש ביישומי בינה מלאכותית, הגבלת גישה ב-לחיצה אחת וחסימה יזומה של אתרי AI לא מורשים-בסיכון גבוה. הם גם מאפשרים בדיקות רמה-מהירה, סינון מילות מפתח וניהול של העלאות קבצים מכלי AI חיצוניים, מבלי להשפיע על השימוש הרגיל ביישומים מורשים. יתר על כן, הם מציעים הגנה מרכזית מבוססת זהות, בניית ארכיטקטורת אבטחה מאוחדת בכל הסביבות, כולל אלה הפיזיות, הווירטואליות והמכולות, מה שמאפשר למדיניות האבטחה לעקוב אחר משתמשים ועומסי עבודה, במקום להיות קשור למכשירים. יחד עם פעולות ותחזוקה מקוריים של בינה מלאכותית, HPE Security Director ממכן תהליכי אבטחה מורכבים, מיישר קו עם שיטות העבודה המומלצות בתעשייה, והצ'אטבוט המשופר שלו מספק סיוע-צעד-צעד והכוונה לתצורה-על פי דרישה, וחוסך לנו צרות רבות בפתרון בעיות בסיסי.
עבור אותן סביבות איומים-בעלות סיכון גבוה, HPE בנו גם-ערבויות אבטחה מובנות. על ידי הרחבת שיפורים ריבוניים-מוכנים לאבטחה וגמישות-על פני סל המוצרים המלא שלה, HPE עוזרת לארגונים להגן על עומסי עבודה קריטיים, להאיץ את ההתאוששות ולשמור על פעילות רגילה כאשר האיומים מסלימים. לדוגמה, במונחים של עומס עבודה וחוסן שחזור, תוכנת HPE Zerto משפרת את אבטחת הרשת ואת יכולות התאוששות מאסון של עומסי עבודה וירטואליים ועומסי ענן, תומכת בפלטפורמות נוספות, מוסיפה מדריכי שחזור חדשים ויכולה להתאים טוב יותר לעומסי עבודה הקשורים ל-AI-. הוא משתלב עם Microsoft Defender ומספק גישה ישירה מאובטחת לנתונים הבלתי ניתנים לשינוי של HPE StoreOnce עבור סריקת תוכנות זדוניות וזיהוי פלילי ברשת, ומאיץ את ההתאוששות למצב בטוח ידוע.
במונחים של מחשוב סודי, HPE שילבה מחשוב סודי בתוכנת HPE Morpheus, והמשיכה את בסיס האבטחה הריבוני-שלה. תוך מינוף סביבת הביצוע המהימנה ברמת החומרה של AMD ואינטל, כמו גם ניהול המפתחות המרכזי של Thales CipherTrust, הנתונים יכולים להישאר מוצפנים גם במהלך השימוש, מה שעוזר לארגונים להגן על עומסי עבודה רגישים ולעמוד בדרישות ריבונות ותאימות בסביבות היברידיות ומבודדות.
בנוסף למוכנות לפוסט-, בהתחשב באתגרים הפוטנציאליים שהמחשוב הקוונטי עשוי להציב לטכנולוגיות ההצפנה הקיימות בעתיד, HPE שילבה תכונות מוכנות לאחר-הצפנה הקוונטית (PQC) ב-Junos OS Evolved, עם תוכניות להרחיב את התמיכה ב-PQC למגוון רחב יותר של מערכות התאמה ל-Junos20 עד לטווח הרחב יותר של מערכות ה-Junos20. סטנדרטים של המכון הלאומי לתקנים וטכנולוגיה (NIST), וכן ישדרג את ספריית ההצפנה התומכת ב-FIPS 203/204, חתימות תוכנה המבוססות על FIPS 204, ואחסון קוונטי SSH. יתר על כן, זה חלק מתוכנית המוכנות הקוונטית של HPE לאחר-עבור כל סל המוצרים שלה. לדוגמה, שרתי HPE ProLiant Compute Gen12 המצוידים ב-HPE Integrated Lights-Out (iLO) 7 כבר בעלי יכולות רלוונטיות.
בסך הכל, אני מאמין שפתרונות האבטחה הללו תוכננו בדיוק כדי לענות על הצרכים של ארגונים המאמצים תשתית IT ריבונית, ומספקים בקרה מקיפה, הבטחת תאימות והגנה על אבטחה אפילו בסביבות מבודדות.
