Arista Networks, Inc. heeft op de RSA Conference (Booth #1443) een cloud-delivered, AI-driven network identity service voor enterprise security en IT operations aangekondigd. AristaGuardian for Network Identity (CV AGNIo) is gebaseerd op Arista's CloudVisionR-platform en breidt Arista's zero trust networking-aanpak voor bedrijfsbeveiliging uit. CV AGNI helpt IT-operaties te beveiligen met vereenvoudigde implementatie en cloud-schaal voor alle gebruikers van bedrijfsnetwerken, hun bijbehorende eindpunten en Internet of Things (IoT)-apparaten. Hoewel bedrijfsnetwerken de afgelopen jaren een enorme transformatie hebben ondergaan met de invoering van de cloud en de versnelling van een post-pandemische, perimeterloze onderneming, zijn de oplossingen voor Network Access Control (NAC) de afgelopen decennia weinig veranderd. Traditionele NAC-oplossingen blijven lijden onder de complexiteit van on-premise implementatie en beheer en zijn niet in staat zich aan te passen aan de explosie van op SaaS gebaseerde identity stores, gebruikers, apparaten en hun bijbehorende profielen in de hele onderneming. CloudVision AGNI biedt een nieuwe benadering van identiteitsbeheer voor bedrijfsnetwerken. Gebouwd op een moderne, cloud-native microservices architectuur, maakt de CV AGNI-oplossing gebruik van AI/ML om het veilig onboarden en troubleshooten van gebruikers en apparaten en het beheer van het steeds groter wordende beveiligingsbeleid sterk te vereenvoudigen. CV AGNI is gebaseerd op Arista's fundamentele NetDL-architectuur en maakt gebruik van AVAo (Autonomous Virtual Assist) voor een conversatie-interface die de complexiteit wegneemt die inherent is aan het beheer van netwerkidentiteit van een traditionele legacy NAC-oplossing. AVA codificeert echte expertise op het gebied van netwerk- en beveiligingsoperaties en maakt gebruik van AVA®? (Autonomous Virtual Assist) voor een conversatie-interface die de complexiteit die inherent is aan het beheer van netwerkidentiteit wegneemt van een traditionele NAC-oplossing. Schaal: Met een moderne, op microservices gebaseerde architectuur, schaalt de CV AGNIo-oplossing elastisch mee met de groeiende behoeften van elke onderneming. CloudVision levert netwerkidentiteit als een dienst. Op basis van het CloudVision-platform levert CV AGNI netwerkidentiteit als een dienst aan elk op standaarden gebaseerd bedraad of draadloos netwerk. De belangrijkste kenmerken van CloudVision AGNI zijn de volgende: User self-service onboarding voor draadloos met unieke vooraf gedeelde sleutels per gebruiker (UPSK) en 802.1X digitale certificaten.
Certificaatbeheer met een cloud-native PKI-infrastructuur. Bedrijfsbrede zichtbaarheid van alle aangesloten apparaten. Apparaten worden ontdekt, geprofileerd en ingedeeld in groepen voor single-pane-of-glass controle. Handhaving van beveiligingsbeleid dat verder gaat dan de traditionele macrosegmentatie tussen groepen en microsegmentatiemogelijkheden binnen groepen omvat in combinatie met Arista netwerkplatforms via VLAN's, ACL's, Unique-PSK en Arista MSS-Group technieken. AI-gestuurde handhaving van het netwerkbeleid op basis van AVA voor gedragsafwijkingen. Wanneer een bedreiging wordt gedetecteerd door Arista NDR, werkt deze samen met CV AGNI om het apparaat in quarantaine te plaatsen of het toegangsniveau te verlagen. Afgestemd op integratie met meerdere leveranciers: CloudVision AGNI maakt gebruik van cognitieve context van systemen van derden, waaronder oplossingen voor het beheer van mobiele apparaten, endpointbescherming en security information and event management. Dit vereenvoudigt het identificatie- en onboardingproces en de toepassing van segmentatiebeleid aanzienlijk. Voorbeelden: Endpoint Management: Medigate van Claroty, CrowdStrike XDR, Palo Alto Cortex XDR - Identiteitsbeheer: Okta, Google Workspace, Microsoft Azure, Ping Identity en OneLogin. MDM: Microsoft Intune, JAMF SIEM: Splunk Netwerkapparatuur: Multi-vendor interoperabiliteit naast Arista platformen. Beschikbaarheid: CV AGNI is geïntegreerd in Arista CloudVision om een complete identiteitsoplossing te bieden. CV AGNI wordt nu getest en is algemeen beschikbaar in het tweede kwartaal van 2023.