[Guest Post] ปกป้ององค์กรให้ปลอดภัย ด้วยโซลูชัน SASE และ SD-WAN จาก Aruba Networks

ในช่วงสิบปีที่ผ่านมานี้ เทคโนโลยีใหม่ๆ อย่างเช่น Cloud, IoT, Mobility และการทำงานแบบ Remote Working ได้เข้ามามีบทบาทในธุรกิจองค์กรเป็นอย่างมาก และทำให้แนวคิดในการรักษาความมั่นคงปลอดภัยของระบบเครือข่ายและผู้ใช้งานนั้นต้องเปลี่ยนแปลงไป

เพื่อตอบโจทย์เหล่านี้ให้ได้อย่างครอบคลุม SASE และ SD-WAN ได้กลายเป็นเทคโนโลยีหลักที่ถูกเลือกใช้งานในธุรกิจองค์กรหลายแห่งทั่วโลก ทั้งด้วยข้อดีด้านการรวมศูนย์การรักษาความมั่นคงปลอดภัยเอาไว้ด้วยกัน และการกระจายตัวเพื่อปกป้องผู้ใช้งานและอุปกรณ์ต่างๆ ได้อย่างครบถ้วน ไม่ว่าการเชื่อมต่อใช้งานนั้นจะเกิดขึ้นจากภายในหรือภายนอกองค์กรก็ตาม

SASE หรือ Secure Access Service Edge นั้นคือแนวทางในการผสมผสาน SD-WAN เข้ากับบริการ Network Security บน Cloud เข้าด้วยกัน และปกป้องผู้ใช้งานรวมถึงให้บริการเครือข่ายที่มีทั้งประสิทธิภาพและความมั่นคงปลอดภัยด้วยเทคโนโลยีต่างๆ ดังต่อไปนี้

  • SD-WAN ให้บริการด้านการเชื่อมต่อเครือข่าย, VPN, Routing, Network Security และ WAN Optimization เพื่อช่วยให้ผู้ใช้งานสามารถเชื่อมต่อเครือข่ายเบื้องต้นได้อย่างมั่นคงปลอดภัย และเชื่อมต่อเครือข่ายระหว่างสาขาขององค์กรเข้าด้วยกันได้อย่างง่ายดาย
  • ZTNA หรือ Zero Trust Network Access ที่มีการบังคับให้ผู้ใช้งานทุกคนต้องทำการยืนยันตัวตนบนระบบ SASE ก่อนเสมอจึงจะสามารถเชื่อมต่อเครือข่ายได้
  • CASB หรือ Cloud Access Security Broker สำหรับปกป้องและควบคุมการเข้าถึงระบบ Application และข้อมูลต่างๆ บน Cloud รวมถึงป้องกันกรณีข้อมูลรั่วไหลด้วย Data Loss Prevention (DLP)
  • SWG หรือ Secure Web Gateway สำหรับปกป้องผู้ใช้งานให้สามารถเข้าถึง Website และ Web Application ต่างๆ ได้อย่างมั่นคงปลอดภัยภายใต้นโยบายการควบคุมขององค์กร
  • FWaaS หรือ Firewall as a Service ซึ่งเป็นบริการ Cloud Firewall ที่มีความสามารถหลากหลาย เช่น Deep Packet Inspection, IDS/IPS, Application Control และ Advanced Threat Prevention เพื่อตรวจสอบความมั่นคงปลอดภัยให้กับผู้ใช้งานได้จากทุกที่ เหมือนกับที่ Next-Gen Firewall เคยปกป้องผู้ใช้งานในองค์กร

Aruba Networks นั้นสามารถช่วยให้องค์กรใช้งานโซลูชัน SASE ได้อย่างสะดวกและง่ายดาย ด้วยแพลตฟอร์ม Aruba EdgeConnect SD-WAN โดยภายในแพลตฟอร์มนี้จะประกอบด้วยเทคโนโลยีสองส่วน ได้แก่

  • Aruba SD-WAN สำหรับปกป้องและบริหารจัดการระบบเครือข่ายขององค์กรพร้อมเชื่อมต่อเครือข่ายในทุกสาขาให้เชื่อมถึงกันได้ทั้งสำหรับ LAN, WLAN และ WAN อย่างมั่นคงปลอดภัย
  • การเชื่อมต่อกับผู้ให้บริการด้าน Cloud Security รายอื่น อย่างเช่น Zscaler หรือ Netskope เพื่อต่อยอดจากโซลูชัน SD-WAN ไปสู่ SASE อย่างเต็มตัว ด้วยอิสระที่มากขึ้นจากการที่องค์กรสามารถเลือกส่วนของบริการด้าน Network Security Service ที่เหมาะสมต่อโจทย์ความต้องการในการใช้งานเองได้

แนวทางดังกล่าวนี้ทำให้องค์กรสามารถวางกลยุทธ์ไปสู่การใช้งาน SASE ได้อย่างเป็นขั้นเป็นตอนด้วยการเริ่มต้นจากการวางระบบ SD-WAN ก่อน แล้วจึงค่อยเลือกโซลูชัน Cloud Security ที่ตอบโจทย์เข้ามาเสริม ลดความซับซ้อนในโครงการ และช่วยลดค่าใช้จ่ายในระยะยาวลง รวมถึงยังช่วยให้องค์กรมีความคุ้มค่าในการลงทุนได้อย่างสูงสุด

โซลูชันดังกล่าวนี้ถูกใช้งานแล้วที่ธนาคาร First Bank ที่เริ่มต้นจากการใช้งาน Aruba SD-WAN เพื่อเพิ่มประสิทธิภาพการเชื่อมต่อเครือข่ายและการใช้งาน Application ภายในองค์กร พร้อมปกป้องข้อมูลสำคัญของธุรกิจ เพื่อให้พนักงานของธนาคารสามารถทำงานได้จากที่บ้านและเชื่อมต่อกับระบบ Application ต่างๆ บน Cloud ได้อย่างสะดวกก่อน รวมถึงทำให้ธนาคารสามารถใช้งานอุปกรณ์ IoT ได้อย่างมั่นใจภายในระบบเครือข่ายของตนเอง

และด้วยกลยุทธ์ของ First Bank ที่ต้องการก้าวไปสู่การใช้งาน SASE โซลูชันของ Aruba SD-WAN ที่พร้อมต่อยอดไปสู่ SASE ได้อยู่แล้วนั้นจึงสามารถช่วยให้ธนาคารสามารถเดินหน้าตามกลยุทธ์ที่วางเอาไว้ต่อไปได้ด้วยระบบเครือข่ายเดิมและเทคโนโลยีเดิมที่มีอยู่ได้ทันที ด้วยการเสริมโซลูชัน Cloud Networking Security Service ที่ต้องการเข้ากับ Aruba SD-WAN เพียงเท่านั้น

ผู้ที่สนใจรายละเอียดเพิ่มเติมเกี่ยวกับ Aruba EdgeConnect สามารถติดต่อ HPE Aruba ได้ที่อีเมล: info@aruba-mkt.com หรือติดต่อ Call center: 063-6751-314

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ