Extreme Management Center Automatisierung und Transparenz

Transkript

1 Extreme Management Center Automatisierung und Transparenz Andreas Helling Juni 2018

2 Wie könnte eine Lösung für ein Management aussehen? Automatisierung der Infrastruktur Automatisierte Kontrolle der Endgeräteanbindung Sicherheit durch Segmentierung und Regelwerke Transparenz und Kontrolle durch zentrales Monitoring 2

3 Transparenz und Kontrolle durch zentrales Monitoring Wired und Wireless Client, Endgerät, Benutzer, IoT Physical und virtuell Dasselbe Prinzip für IoT Sensoren oder VMs Single datastore einheitlicher Kontext erlaubt neue Einblicke und Schlussfolgerungen (Edge) automation, security and integration Control, Connect, Policy Einheitliche Plattform für Management, Access Control und Analytics auch in heterogenen Umgebungen Eröffnet neue Möglichkeiten Reduziert die Anzahl von Tools und die Betriebskosten Wireless and Location Wired API Ecosystem Partners Application Analytics Cloud Events and Workflows Compliance Access and Identity Data Center and Virtualization Single Pane of Glass Topology Security NGFW, MDM, Endpoint Security

4 Anstatt viele Tools für viel Info Network Infrastructure Firewall Gateways Cloud SIEM IDS/IPS Directory User End Device Virtualization Voice MDM Endpoint Control 6 4

5 Es geht auch anders: Ein Tool für alles Network Infrastructure Firewall Gateways Cloud SIEM IDS/IPS Directory User End Device Virtualization Voice MDM Endpoint Control New Integration Existing Integration User Defined Data Center Manager MDM Others 5

6 Extreme Software Platform Components ExtremeControl ExtremeAnalytics ExtremeManagement Information Governance Engine Rollen-basierte granulare Netzwerk Zugangskontrolle und Priorisierung Flexibles Assessment Compliance Enforcement Gäste & Remediation Portale Nutzer & Endgeräte Tracking Automatisertes Wartungs Management Layer 7 Applikations- Überwachung und Kontrolle 1,000s Fingerprints für Portunabhängige App. Erkennung Dashboards, Diagnostics und Troubleshooting Status, Performance und Threat Reporting Alarm und Event Management Konfiguration- & Änderungs- Management Zero touch provisioning Planungtools für Auslastung und Kapazität Discovery & Topologie Voll automatisiertes Compliance Testing Analyse und Assessment von Geräte Konfigurationen auf Standard Compliance Vordefinierte und Nutzer Definierte Compliance Templates ExtremeConnect Private Cloud Orchestration Elaubt Automation & Integration mit VMware, MS, OpenStack, BYOD, MDM, Security, NGFW, usw. Erlaubt direkten Zugang zur Management Center API Build-Your- Own-Integration Workflow Composer Event-gesteuerte Automatisierungs Plattform Ermöglicht Cross-Domain und Netzwerk Lifecycle Workflow Automation 6

7 Extreme Management: Geräte Management Wired und Wireless Monitoring Status Lokation System Info etc. Management Konfiguration FW Updates Alarms Usw. Reporting FlexViews Statistics Alarm history Diagnostics

8 Extreme Control: Access Control- Der Schlüssel -Dienst Erkennung und Inventarisierung von Endsystemen Klassifizierung der Authentisierungsmethode Authentisierung nach Endsystemeigenschaften Endsystemintegrität (Assessment/MDM) Integration der bestehenden Benutzerverwaltung Zeit-/Lokationsabhängig Regionaler Gastzugang und Registrierungsportale MAC Address IP Address Hostname Username Operating System Current Location Access Point /SSID Switch/port Health Applied Policy State Phone# Tracking First/last seen Asset ID Switch/port Location

9 Rules Allow SNMP Allow Ping Allow TFTP Allow Telnet Allow Oracle Allow SAP Allow Rate Limit Allow IPSec Allow HTTPS Allow HTTP Deny Bcast Services Roles Extreme Control: Regelwerke sichern den Accessbereich LAN/WLAN Integration Access/Deny Regeln (L2-4) IT Admin Employee Guest Roles correspond to specific user types on the network Applikationssteuerung im WLAN VLAN-per-Service Zuweisung Admin. Applications Corporate Productivity Applications Internet & VPN Access Only Services group Rules and apply to Roles Wegesteuerung im Wireless Quality of Service Rules allow, deny, rate limit or contain specific traffic type

10 Extreme Analytics: Applikationsanalyse und Telemetrie Mean Time to Innocence Analyse bis Layer 7 Latenzmessungen Lokationsreports Nutzungsprofile Alarmschwellwerte Unterstützt die Fehlersuche Langzeitreports

11 Extreme Connect: Integration mit Eco System Partnern Eine standardisierte Schnittstelle nach Aussen Austausch von User/Endsysteminformationen Future: Vereinfachung von Prozessen Management and Analytics Adaptiert an vorhandene Umgebungen Verbesserte Layer 8 Kommunikation Mobility Extreme Connect Data Center and Cloud Security

12 IGE: Bewertung von Netzwerkkonfigurationen - DSGVO & Co Unterstützt Richtlinien: DSGVO PCI HIPAA Zyklische Konfigurationsprüfung Auswertung kritischer Events Erstellung eigener Richtlinien

13 Workflow Automation Logische Aktionsketten von Scripts und java Aktionen Workflows Zuordnung nach Sites, Alarmen, Events To be used for other system workflows like notification engine, profiling, threat response Advanced workflows through XMC/ST2 (EWC) integration

14