Tymczasem prawda jest zwykle taka, że w czasie pandemii domowe biura powstawały w ekspresowym tempie. Pośpiech w takich przypadkach nie jest dobrym doradcą. Dlatego najbliższe miesiące powinny upłynąć pod znakiem przystosowywania się do nowych realiów, a także modyfikowania rozwiązań wdrożonych w ciągu minionych dwóch lat. To wiąże się z koniecznością inwestowania w sprzęt, oprogramowanie, czasami też infrastrukturę, a z doświadczeń wielu przedsiębiorstw widać, że nie będzie to łatwy proces.

Zdaniem analityków Deloitte stworzenie efektywnego miejsca pracy, zapewniającego pracownikom komfort w różnych sytuacjach i lokalizacjach, wymaga współpracy pracodawców, operatorów telekomunikacyjnych i dostawców sprzętu. Do tej listy trzeba też dołączyć resellerów z wartością dodaną i integratorów, przed którymi otwiera się szansa na wypracowanie dodatkowych profitów.

Sieć to podstawa  

Niektórzy eksperci od sieci już od pewnego czasu lansują tezę, że każde domowe biuro powinno mieć zapewniony dostęp do infrastruktury o takiej samej jakości jak siedziba główna firmy oraz jej oddziały. Jednak w praktyce jest to zadanie w większości przypadków niewykonalne, a jedną z największych barier jest przepustowość łączy internetowych. To wyzwanie, z którym mierzą się również Polacy. Według Cisco Broadband Index, 64 proc. badanych pracowników z Polski uważa, że aby umożliwić im pracę z dowolnego miejsca, należy poprawić jakość łączy internetowych.

W powyższym kontekście niemal całe środowisko IT duże nadzieje pokłada w komórkowej transmisji danych 5G, która ma przyczynić się do ewolucji tradycyjnych modeli pracy. Analitycy z Deloitte już dziś snują wizje elastycznych biur, czy rezerwacji biurek i sal konferencyjnych za pomocą specjalnych narzędzi cyfrowych. Niestety, w przypadku Polski jest to raczej dość odległa perspektywa. O ile w Unii Europejskiej średni wskaźnik gotowości na 5G (rozumianej jako liczba udostępnionych przez państwo częstotliwości dla sieci 5G) wynosi blisko 39 proc, o tyle w Polsce jest to… 0 proc.

Mali przedsiębiorcy, poza wyborem odpowiedniego telekomu, muszą wybrać dostawcę sprzętu bądź oprogramowania. Jednym z najgorętszych trendów w bezprzewodowym świecie jest standard Wi-Fi 6. Do niedawna pozostawał on w sferze marzeń MŚP, ale ostatnimi czasy Wi-Fi 6 toruje sobie drogę do mniejszych firm.

– Na rynku zaczyna pojawiać się wiele urządzeń klienckich wyposażonych w karty sieciowe kompatybilne z najnowszym standardem WLAN, spadają też ceny sprzętu z Wi-Fi 6. Obecnie są one porównywalne z topowymi modelami zgodnymi z Wi-Fi 5. Poza tym, inwestycja w 802.11ax to też rozsądny wydatek na przyszłość. Taka sieć nie zestarzeje się w najbliższym czasie – zauważa Robert Gawroński, SMB Channel Manager w TP-Linku.

Jedyną barierą, która zniechęca mniejszych przedsiębiorców do korzystania z najnowszego standardu Wi-Fi, są koszty związane z uruchomieniem punktów dostępowych z najwyższej półki, zapewniających przepustowość rzędu kilku gigabitów na sekundę. Niestety, ich wdrożenie wymaga modernizacji sieci przewodowej.

– Punkty dostępowe Wi-Fi przystosowane do obsługi dużych przepustowości wyposażone są w porty LAN 2,5 lub nawet 10 GbE. Jednak, aby w pełni wykorzystać ich możliwości, należy podłączyć je do odpowiednio wydajnych przełączników. Konieczność ich wymiany na szybsze, a często także rozbudowy okablowania strukturalnego, znacząco podnosi wartość inwestycji – dodaje Robert Gawroński.

W przypadku sieci przewodowych w małych i średnich firmach dominują rozwiązania gigabitowe. Klienci z tego segmentu zaczynają powoli się przełamywać i realizują wdrożenia z przełącznikami gigabitowymi z uplinkiem 10 GbE lub od razu z portami 2,5/5/10 GbE. Rosnącą popularnością cieszą się też przełączniki PoE, które zapewniają zasilanie i łączność pomiędzy urządzeniami za pomocą jednego kabla. Dzięki temu nadają się do zasilania sprzętu o niskim i średnim poborze mocy, takich jak kamery, bezprzewodowe punkty dostępowe, systemy interkomowe itp. Poważnym problemem we wdrażaniu przełączników PoE jest ich ograniczona dostępność na rynku ze względu na wywołane pandemią i wojną w Ukrainie przerwy w łańcuchach dostaw.

Mniejsze firmy powinny sobie poradzić z organizacją ruchu sieciowego w swoich głównych siedzibach, ale sporym wyzwaniem może być wyposażenie biur domowych. Aż 91 proc. respondentów biorących udział w badaniu Enterprise Management Associates wyraża nadzieję, że osoby pracujące w domu będą wykonywać służbowe zadania z takim samym komfortem, jaki ma personel w siedzibie firmy. Co ciekawe, Shamus McGillicuddy, wiceprezes Enterprise Management Associates, traktuje tego typu deklaracje jako myślenie życzeniowe. Jego zdaniem specjalną opieką należy objąć jedynie wybranych pracowników – inżynierów, kadrę zarządzającą czy osoby odpowiedzialne za kontakty z klientami.

Artykuł Praca hybrydowa: nowy ład w IT pochodzi z serwisu CRN.

– Obecnie coraz więcej MŚP może sobie pozwolić na rozwiązania sieciowe najwyższej klasy. To efekt zmiany podejścia decydentów w firmach w realiach pandemicznych. Często  dokonywali alokacji budżetów z innych obszarów właśnie na IT, aby zrealizować kluczowe projekty – twierdzi Magdalena Łyszczarz, SMB Territory Manager w Cisco.

Z obserwacji producenta wynika, że średniej wielkości przedsiębiorcy planują inwestycje w rozwiązania sieciowe w dłuższej perspektywie (nawet od 8 do 12 miesięcy). Mniejsze firmy często decydują się na szybkie wdrożenia i zależy im głównie na dostępności produktów oraz łatwej implementacji. Trudno przy tym wskazać konkretną branżę, w której panuje największe ożywienie.

– Ciekawym przykładem jest HoReCa. Pomimo trudnych ostatnich dwóch lat, inwestorzy z tej branży optymistycznie patrzą w przyszłość. W ubiegłym roku nasi partnerzy zrealizowali bardzo dużo projektów hotelowych: zarówno w nowo powstających obiektach, jak w ramach modernizacji istniejącej infrastruktury – mówi Robert Gawroński, SMB Channel Manager w TP-Linku.

Ostatnie zmiany w gospodarce i funkcjonowaniu handlu spowodowały, że przybywa inwestycji w magazyny wysokiego składowania. Również sieci sklepów są na etapie modernizacji swojej dotychczasowej infrastruktury oraz potrzebują nowej dla otwieranych oddziałów. Tego rodzaju klienci szukają w sieciówce przede wszystkim stabilności. Chcą, by zakupione rozwiązania sprawiały im jak najmniej problemów, a zarządzanie mogło być prowadzone za pomocą jednej konsoli (co kieruje ich w stronę platform chmurowych). Kolejne pożądane cechy kupowanych systemów to redundancja interfejsów radiowych i skalowalność.

– Jeśli klienci, w związku z tworzeniem kolejnych placówek, po roku lub dwóch będą chcieli dokupić kilkadziesiąt urządzeń, to oczekują, że bez problemu i dodatkowych kosztów dołączą je do posiadanej infrastruktury, aby objąć zasięgiem Wi-Fi większy obszar albo obsłużyć większą liczbę użytkowników – mówi Mariusz Bajgrowicz, Channel Sales Manager w Kappa Data.

Czekać czy zmienić dostawcę?

Chociaż jakość rozwiązania sieciowego pełni dużą rolę, to cena zakupu nie przestała nagle mieć znaczenia. Przy założonym budżecie klienci starają się osiągnąć jak najlepszy stosunek ceny do jakości. Jednocześnie widać, że coraz więcej organizacji wybiera rozwiązania uznanych marek. Tym bardziej, że nawet tzw. A-brandy potrafią zejść sporo z ceną w ramach większych projektów. Co do mniejszych klientów, ich potrzeby zaspokajają dostawcy, którzy – nie oferując rozwiązań klasy enterprise – dostarczają funkcjonalności, które w pełni odpowiadają wymogom niewielkiego biznesu.

Kolejnym elementem, który decyduje o wyborze tego, a nie innego dostawcy jest to, czy radzi on sobie z problemem zachowania ciągłości dostaw, który trapi rynek od dłuższego już czasu. Są dostawcy, którzy każą swoim odbiorcom czekać na zakupiony sprzęt nawet 3–4 miesiące. W rezultacie wiele projektów zostaje zamrożonych, o ile klient może czy wręcz musi poczekać. Zmuszeni czekać są ci, którzy zainwestowali w infrastrukturę określonego dostawcy na tyle dużo, że nie opłaca im się przejście na konkurencyjne rozwiązania. Decydować o tym może także centralna platforma zarządzania z chmury, przy użyciu której nie da się administrować sprzętem innej marki.

W innej sytuacji są ci, którzy w danej lokalizacji budują infrastrukturę od zera. A jeśli muszą ją szybko uruchomić, wybierają takich producentów, którzy są z marszu gotowi do realizacji zamówienia.

– Na wybór dostawcy wpływać mogą także standardy zagranicznej centrali firmy, w której przed laty zdecydowano o związaniu się z tym, a nie innym producentem, a potem było to powielane w otwieranych na polskim rynku oddziałach – podkreśla Mariusz Bajgrowicz.

W innych przypadkach, jeżeli zaproponowane przez projektanta czy instalatora rozwiązanie mocno nadwyręża budżet inwestora, następuje ponowne sprawdzenie wymagań odnośnie do sprzętu. Bywa, że oferowane na tej podstawie rozwiązanie jest nie tylko tańsze, ale lepiej dopasowane do danego projektu.

Tak czy inaczej, w ostatnich dwóch latach z mniejszymi lub większymi problemami z dostępnością zmagają się w zasadzie wszyscy producenci sieciówki. Ten zatem czynnik odgrywa coraz większą rolę przy wyborze rozwiązań przez klientów końcowych.

– Wobec problemów z dostępnością inwestor jest często gotów zaakceptować droższe, przeskalowane pod względem funkcjonalności rozwiązanie, ale dostępne „od ręki” – przyznaje Robert Gawroński.

W przypadku sieci bezprzewodowych coraz mniej wątpliwości budzi wybór rozwiązań z Wi-Fi 6. Klienci porównują możliwości tego standardu z posiadaną infrastrukturą i po kalkulacji kosztów wychodzi im, że warto zainwestować w coś, co zapewni im spokój na kolejne lata. Wi-Fi 6 radzi sobie z rosnącą liczbą użytkowników dużo lepiej niż poprzednie generacje sieci bezprzewodowych. Dylematów nie mają ci, którzy wdrażają swoje sieci od zera – dla nich najnowszy standard staje się pierwszym wyborem.

Zdaniem specjalisty

Mariusz Bajgrowicz, Channel Sales Manager Poland, Kappa Data  

W czasach globalizacji trafia do Polski sprzęt z różnych stron świata. Trzeba sobie zdawać sprawę, że jego producenci mogą umieszczać w swoich rozwiązaniach backdoory, bo jest to wymagane przez ich rządy. Sądzę, że z czasem klienci będą zwracać na to większą uwagę i wybierać urządzenia pozbawione furtek, które umożliwiają ewentualne zdalne kontrolowanie sprzętu i obsługiwanego przez niego ruchu. Powinno się to stać szczególnie istotne dla sektora publicznego. Czasy są niespokojne, mamy coraz więcej włamań do sieci i ten aspekt powinien zyskiwać na znaczeniu.

  

Grzegorz Róż, dyrektor działu produktów sieciowych, Salumanus  

Wszędzie tam, gdzie usługi wymagają stabilnej transmisji, na przykład podczas wideokonferencji, wymagana jest stabilna i odporna na zakłócenia infrastruktura. Sytuacja wymuszona przez pandemię spowodowała, że wiele z istniejących w sektorze MŚP rozwiązań sieciowych zostało zmodernizowanych czy wręcz wybudowanych na nowo. Wzrosło zapotrzebowanie na wydajniejsze rozwiązania sieciowe, umożliwiające zdalny dostęp do systemów i zasobów firmowych. W małych i średnich firmach, gdzie stosowane są rozwiązania niższej klasy niż sprzęt dla ISP czy operatorów telko, cena stanowi istotny czynnik wyboru. Równie ważna, a czasem kluczowa, jest dostępność urządzeń. Nierzadko czas dostarczenia rozwiązania to nie kilka, ale kilkanaście tygodni.

  

Aleksander Styś, VAR Account Manager, Zyxel Networks  

Z naszego punktu widzenia zauważalnym trendem w segmencie małych i średnich przedsiębiorstw jest rosnąca świadomość użytkowników i organizacji o konieczności zabezpieczenia sieci komputerowej przed różnego rodzaju zagrożeniami. Coraz więcej średnich i mniejszych firm postanawia „odrobić pracę domową” w zakresie rozumienia istoty niebezpieczeństw czyhających „tuż za rogiem”. To niezmiernie ważne, nie tylko z biznesowego punktu widzenia, ale również trendów wyznaczających przyszłość, która – czy tego chcemy czy nie – opierać się będzie coraz mocniej na powszechnie dostępnych technologiach. Dlatego świadomość potencjalnych zagrożeń jest tu kluczowa.

  

Artykuł Firmowe sieci w łańcuchu dostaw pochodzi z serwisu CRN.

Jednak rosnąca liczba urządzeń w sieci korporacyjnej nie jest jedynym powodem do niepokoju. Pracownicy za pomocą prywatnego sprzętu łączą się z siecią Wi-Fi gdziekolwiek się znajdują i pobierają aplikacje oraz dane zarówno z powodów zawodowych, jak i osobistych. A jako że duża część oprogramowania i usług nie ma zabezpieczeń niezbędnych do ochrony sieci biznesowych, osoby wracające ze świata „zewnętrznego” ze swoimi urządzeniami i ponownie łączące się z siecią firmową, mogą bezpośrednio zagrażać bezpieczeństwu całej firmy.

Istnieje jednak możliwość zmniejszenia lub całkowitego zdjęcia z działu IT ciężaru wdrażania i obsługi tak wielu nowych urządzeń bez konieczności kompromisów w zakresie bezpieczeństwa lub zmian w regułach polityki firmy. Platforma Aruba ClearPass zapewnia zarządzanie regułami polityki dostępowej, łatwe wdrażanie nowych urządzeń oraz przyznawanie odpowiednich praw do korzystania z zasobów, przez co zapewnia oczekiwany poziom bezpieczeństwa w sieci firmowej.

ClearPass umożliwia administratorom bezpieczne podłączanie urządzeń biznesowych i osobistych do sieci, zgodnie z regułami polityki bezpieczeństwa. Pozwala również na przyznawanie pełnego lub ograniczonego dostępu do urządzeń na podstawie informacji o roli użytkowników (RBAC), typie wykorzystywanych przez nich urządzeń oraz poziomu ich zabezpieczenia. Działanie tego rozwiązania bazuje na trzech filarach: identyfikacji sprzętu, egzekwowaniu zasad oraz ochronie całego środowiska IT.

Identyfikacja sprzętu

Wraz z rosnącym zapotrzebowaniem na dostęp do sieci korporacyjnej, obciążenie działów IT wzrasta wykładniczo. Tymczasem nie tylko laptopy i smartfony powinny być na celowniku działów bezpieczeństwa IT. Nie należy zapominać o ciągle rosnącej liczbie urządzeń IoT, takich jak: drukarki, kamery CCTV, panele wideokonferencyjne czy wszelkiego typu sensory, terminale lub kolektory danych łączące się z siecią bezprzewodową.

Nie jest tajemnicą, że w urządzeniach IoT mechanizmy bezpieczeństwa sieciowego nie istnieją wcale lub są na poziomie pozostawiającym wiele do życzenia. ClearPass pomaga administratorom zidentyfikować, które urządzenia są aktualnie używane, ile z nich jest na dany moment podłączonych do sieci, skąd się łączą i na jakich systemach operacyjnych pracują. Jednocześnie zapewnia ciągły wgląd w zmiany w samej sieci oraz dostarcza informacji, które urządzenia się łączą i rozłączają.

Równie łatwo można zidentyfikować urządzenia po takich parametrach jak: typ, model, wersja systemu operacyjnego, adresy MAC czy IP. Proces ten – potocznie nazywany profilowaniem – może być częścią budowy bardziej zaawansowanych reguł polityki dostępowej, w których określone jest nie tylko kto może się łączyć z siecią i na jakich zasadach, ale również z jakiego typu urządzenia może to robić. Prawa dostępu mogą być przydzielane w ramach mechanizmu A-RBAC (Attribute-Enabled Role Based Access Control) zapewniającego, że ten sam użytkownik, łączący się z tą samą siecią za pomocą tych samych poświadczeń, ale z różnych urządzeń końcowych, dostaje różne poziomy dostępu do jej zasobów.

Możliwość korzystania z wielu magazynów tożsamości jednocześnie w ramach jednej usługi, w tym Microsoft Active Directory, katalogów zgodnych z LDAP, baz danych SQL zgodnych z ODBC, serwerów tokenów i wewnętrznych baz danych, wyróżniają znacząco ClearPass od starszych rozwiązań tego typu.

Egzekwowanie zasad

Ustanowienie i egzekwowanie zasad dostępu do firmowej sieci może stanowić ogromne wyzwanie dla działów IT. Pracownik chcący podłączyć nowe urządzenie do sieci, często musi stosować się do rozbudowanych procedur, a czasami wręcz konieczna jest bezpośrednia asysta kogoś z działu IT. ClearPass umożliwia egzekwowanie tych zasad podczas wdrażania nowych urządzeń bez udziału zasobów ludzkich – niezależnie od tego, czy jest to laptop, smartfon czy kamera CCTV. Wbudowany w platformę mechanizm certyfikacji umożliwia szybszą obsługę urządzeń bez potrzeby angażowania dodatkowych zasobów IT, wymaganych natomiast przy utrzymaniu własnej struktury PKI (Public Key Infrastructure).

Finalnie rola samego zespołu IT zostaje sprowadzona do stworzenia podstaw bezpieczeństwa oraz napisania reguł dotyczących tego, kto może przeprowadzić proces onboardingu urządzenia, jakie są typy dozwolonych urządzeń lub ich systemy operacyjne, ile urządzeń może mieć każdy użytkownik itp.

Następnie można wymusić dostęp do sieci na kilka sposobów, na przykład skorzystać z captive portalu lub z bezpieczniejszej i preferowanej metody wykorzystującej szyfrowanie w procesie uwierzytelniania w celu przeprowadzenia procesu onboardingu. Polega on w znacznej mierze na zainstalowaniu w danym sprzęcie certyfikatów uwierzytelniających dla urządzenia, użytkownika oraz certyfikatu ClearPass CA, który je podpisał.

Po przyznaniu dostępu urządzeniom, ClearPass używa aktywnych i pasywnych metod profilowania w celu monitorowania sieci i zapewnienia jej bezpieczeństwa, a autentykacja odbywa się za pomocą protokołów uwierzytelniających z pakietu 802.1X, jak chociażby EAP-TLS.

Ochrona środowiska IT

Stan „zdrowia” poszczególnych urządzeń końcowych podłączonych do sieci w firmie jest istotnym elementem bezpieczeństwa jej samej, ale też całego przedsiębiorstwa. Zwłaszcza jeżeli takich podłączeń są setki czy tysiące dziennie lub pracownicy mają zgodę na korzystanie z prywatnych urządzeń do wykonywania obowiązków służbowych.

Dzięki ClearPass OnGuard zespół IT może zdefiniować „poziom stanu zdrowia”, jaki musi zostać osiągnięty przez dane urządzenie, aby uzyskać dostęp do sieci. Następnie moduł OnGuard automatycznie przeprowadza kontrole stanu urządzeń końcowych, aby upewnić się, że jest zgodny z wymaganiami polityki bezpieczeństwa. Takie rozwiązanie sprawdza się na dużą skalę w sieciach przewodowych i bezprzewodowych. ClearPass zapewnia także możliwość integracji z produktami innych firm (Aruba ClearPass Exchange).

Taka integracja umożliwia wdrażanie dynamicznej kontroli polityki bezpieczeństwa i przeciwdziałania zagrożeniom. W konsekwencji daje wgląd w aktywności w sieci w czasie rzeczywistym, co umożliwia identyfikację i przeciwdziałanie wszelkim zagrożeniom, które mogą się w niej pojawić.

Ostatecznie pozwala to działowi IT z wyprzedzeniem podejmować decyzje w przypadku wykrycia niepożądanego lub nietypowego zachowania w sieci. Wymaga to jednak ustanowienia ujednoliconego podejścia, które może blokować ruch oraz odłączać urządzenia od sieci w razie potrzeby, używając na przykład takich mechanizmów jak Radius CoA (Change of Authorization) lub Bouncing Port.

ClearPass można też zintegrować z popularnymi platformami uwierzytelniania wieloskładnikowego (MFA) w celu uzyskania dostępu do dowolnej sieci lub aplikacji. Przy okazji warto też wspomnieć o funkcji związanej z obsługą połączeń typu Guest Access. Ten moduł zapewnia pełną automatyzację procesu tworzenia kont dla osób spoza firmy, ale również na proste, lecz kompleksowe zarządzanie nimi. Kolejną jego zaletą jest możliwość kreowania dowolnych rodzajów portali dla gości lub hotspotów oraz ich integrowanie z zewnętrznymi bramkami SMS lub systemami płatności online.

Miłosz Jaworski, Cyber Security & Network Consultant, AB  

Konieczność zapewnienia bezproblemowej pracy osobom z dzisiejszego mobilnego pokolenia oraz szybkie wdrażanie urządzeń IoT w firmach niewątpliwie postawiło przed działami IT wiele nowych wyzwań. Aruba ClearPass radzi sobie z nimi doskonale dzięki platformie, która zapewnia kontrolę polityki dostępowej, automatyzację przepływu pracy i wgląd w stan urządzeń za pomocą jednego spójnego rozwiązania. Umiejętność przechwytywania i korelowania danych kontekstowych w czasie rzeczywistym umożliwia definiowanie zasad, które działają w każdym środowisku – bezprzewodowym, przewodowym lub VPN. Najnowsze ulepszenia Aruba ClearPass radzą sobie również z pojawiającymi się wyzwaniami w zakresie bezpieczeństwa sieci, związanymi z obecnością dużej liczby urządzeń IoT, silniejszym uwierzytelnianiem sprzętu mobilnego i aplikacji oraz głębszym wglądem w incydenty bezpieczeństwa.

  

Dodatkowe informacje: Miłosz Jaworski, Cyber Security & Network Consultant, AB, milosz.jaworski@ab.pl

Artykuł Aruba ClearPass ochroni każdą sieć pochodzi z serwisu CRN.

• Zapora sieciowa nowej generacji (Next Generation Firewall) – zintegrowane systemy bezpieczeństwa instalowane na brzegu sieci, realizują szereg zadań związanych z bezpieczeństwem. Chronią przed atakami sieciowymi (moduły IPS i DDoS), analizują przesyłany kod (kontrola malware’u, również przy współpracy z zewnętrznymi usługami typu sandbox), filtrują zapytania DNS oraz komunikację http, przez co zabezpieczają przed dostępem do niebezpiecznych serwisów. Zapewniają też szyfrowanie kanałów komunikacyjnych (VPN) dla zdalnych pracowników oraz dostęp do zasobów przedsiębiorstwa przy jednoczesnej, pełnej analizie komunikacji z serwisami wewnątrz firmy. Produkty w ofercie dystrybutora: Fortigate, F5 (AFM, APM), Watchguard Firebox.

• Systemy zarządzania tożsamością – pełnią istotną rolę w zakresie kontroli dostępu do zasobów sieciowych. Współpracują z elementami infrastruktury oraz systemami bezpieczeństwa. Zapewniają szereg mechanizmów, m.in.: weryfikację tożsamości, wieloskładnikowe uwierzytelnianie (token, kod jednorazowy, QR kody, metody typu PUSH), federację z zewnętrznymi systemami uwierzytelniania, realizację mechanizmów SSO czy zarządzanie certyfikatami. Zintegrowane z istniejącymi bazami użytkowników (LDAP, RADIUS) uwspólniają zgromadzone w nich dane, a następnie wzbogacają o dodatkowe funkcje przy współpracy z zewnętrznymi systemami. Produkty w ofercie dystrybutora: FortiAuthenticator, Watchguard AuthPoint.

• Ochrona punktów końcowych – w czasie, gdy duża liczba osób pracuje zdalnie, ważnym zadaniem jest zapewnienie właściwego poziomu bezpieczeństwa na ich stacjach. Umożliwiają to personalne systemy ochrony (EPS, EDR). Ich brak lub nieodpowiednia konfiguracja przyczynia się do powstania zagrożenia dla wewnętrznych systemów przedsiębiorstwa, z którymi zdalni pracownicy komunikują się. Dlatego istotne jest centralne zarządzanie bezpieczeństwem na stacjach, analiza komunikacji prywatnej w ramach zdalnego dostępu, jak również pełna analiza i raportowanie zdarzeń. Produkty w ofercie dystrybutora: Symantec SES, Crowdstrike, FortiEDR, Watchguard EDR.

• Systemy logowania, raportowania oraz korelacji – to grupa rozwiązań do zapisywania zdarzeń i raportowania. Zbierają i analizują dane przekazywane z różnych urządzeń sieciowych i bezpieczeństwa, a także narzędzi kompatybilnych z serwerem SYSLOG. W ten sposób dostarczają administratorom sieci wyczerpujący obraz dotyczący jej wykorzystania oraz bezpieczeństwa informacji w przedsiębiorstwie. Dzięki korelacji zdarzeń z wielu systemów, rozpoznają nieznane dotąd zagrożenia oraz umożliwiają analizę bezpieczeństwa „wstecz” (dysponując najnowszymi definicjami zagrożeń mogą wykryć zagrożenie poprzez analizę zgromadzonych danych historycznych). Dzięki temu minimalizują wysiłek związany z monitorowaniem i utrzymaniem polityki wykorzystania zasobów, identyfikacją ataków, wyciąganiem konsekwencji wobec atakujących i przestrzeganiem przepisów prawa, dotyczących prywatności oraz bezpieczeństwa poufnych danych. Produkty w ofercie dystrybutora: FortiAnalyzer, FortiSiem, Microfocus ESM.

• Kontrola dostępu do infrastruktury – systemy typu NAC zabezpieczają sieć przed nieautoryzowanym dostępem. Ich podstawowe funkcje to: wykrywanie wszystkich urządzeń podłączonych do sieci (bez względu na to, czy są to tradycyjne stacje robocze, drukarki, czy urządzenia IoT), weryfikacja informacji o użytkownikach i aplikacjach działających na stacjach, weryfikacja zabezpieczeń oraz egzekwowanie zdefiniowanych reguł polityki (przydzielenie dostępu oraz segmentacja, kwarantanna lub izolacja stacji, wymuszenie dodatkowego uwierzytelnienia). Integrowane są nie tylko z szeroką gamą dostawców urządzeń dostępowych (przełączniki, punkty dostępowe Wi-Fi), ale również z systemami ochronnymi, np. NGFW. Wykorzystując otwarte protokoły przekazują do systemu bezpieczeństwa informacje o podłączonych do infrastruktury urządzeniach i użytkownikach, aby mogłyby być one następnie wykorzystywane we wszystkich procesach kontroli informacji. Ta współpraca może mieć charakter dwukierunkowy. Zidentyfikowane w systemach bezpieczeństwa nieprawidłowości i zagrożenia mogą skutkować przeniesieniem stacji do kwarantanny lub jej całkowitą izolacją. Produkty w ofercie dystrybutora: HP Aruba ClearPass, Extreme NAC, FortiNAC.

Wszystko o bezpieczeństwie W listopadzie ub.r. minął pierwszy rok funkcjonowania zainicjowanego przez Veracomp projektu edukacyjnego All of Security, promującego technologie bezpieczeństwa IT oraz rozwiązania 21 producentów, dostępnych w ofercie dystrybutora. Przez pierwszy rok Product Managerowie, inżynierowie, a także przedstawiciele producentów poprowadzili prawie 100 webinarów, dotyczących rozwiązań bezpieczeństwa IT, w których wzięło udział ponad 1600 uczestników. Eksperci firmy udzielali także komentarzy eksperckich i wywiadów oraz przygotowują artykuły poruszające różne zagadnienia z obszaru cyberbezpieczeństwa, publikowane na stronie allofsecurity.pl.

Dodatkowe informacje: Grzegorz Szmigiel, dyrektor techniczny, Veracomp – Exclusive Networks, grzegorz.szmigiel@veracomp.pl

Artykuł Veracomp – Exclusive Networks: eksperci od bezpieczeństwa pochodzi z serwisu CRN.

Biorąc pod uwagę stosunek jakości do ceny zasadne jest pytanie: skąd Aruba wzięła pomysł na stworzenie takiej linii produktów? Odpowiedź jest bardzo istotna w kontekście spodziewanego odbioru rynkowego: „Z obserwacji oraz rozmów z naszymi Partnerami Biznesowymi i Klientami. Bardzo często słyszymy od nich, że małe lub średnie firmy, korzystając z systemów Wi-Fi, mają problemy z konfiguracją, zarządzaniem czy ustawieniem dużej ilości polityk bezpieczeństwa. Wykorzystując zatem swoje doświadczenia w budowaniu zaawansowanych systemów Wi-Fi, Aruba postanowiła stworzyć rozwiązanie dla sektora MŚP, które będzie miało przystępną cenę, przy utrzymaniu wysokiego poziomu bezpieczeństwa czy wydajności” – wyjaśnia Wojciech Grin, Product Manager rozwiązań HPE Aruba, który na co dzień zajmuje się promowaniem i sprzedażą rozwiązań tej marki w firmie Arrow, dystrybutora produktów HPE Aruba w Polsce.

Platforma sprzętowa, na której zbudowano AIO to te same AP (Access Pointy), które są wykorzystywane w rozwiązaniach przeznaczonych dla dużych firm. W skład rodziny wchodzą cztery modele. Do zastosowań wewnętrznych: AP11, AP12 i AP15 oraz AP22 (z certyfikatem Wi-Fi 6), o który niedawno uzupełniono całą rodzinę. Ponadto producent ma w portfolio jeden zewnętrzny AP17 oraz AP11D – typowy model desktopowy, ale wyposażony w trzy porty Gigabit Ethernet.  

Model AP22 obsługuje standard 802.11ax (Wi-Fi 6), a więc jeszcze szybszą od dotychczasowych wersję standardu sieci bezprzewodowych. Pozwala to na uzyskiwanie wyższych przepustowości, nawet do 10 Gbit/s oraz łączenie się większej liczby urządzeń (nawet kilkudziesięciu) do punktu dostępowego. AP22 został ponadto wyposażony w mechanizmy obniżające zużycie energii (w efekcie smartfony i laptopy z Wi-Fi 6 mogą działać dłużej).

„W AIO znacznie uproszczono oprogramowanie do zarządzania. Zrezygnowano z niektórych korporacyjnych funkcji, stawiając na maksymalne uproszczenie konfiguracji. Jak wynika z praktycznych doświadczeń często w ogóle nie są wykorzystywane lub są ustawione w trybie ‘default’ i tylko utrudniają poprawną konfigurację sieci” – podkreśla Wojciech Grin.

Systemy AP AIO wykorzystują zarządzanie w chmurze, umożliwiają szybką, bezpłatną aktualizację funkcji i oprogramowania zarządzającego. Wdrożenie i pełna konfiguracja AIO (w tym firewalla oraz sieci dla gości) zajmuje mniej czasu niż 10 minut.

Cały system jest na bieżąco monitorowany przez oprogramowanie działające w chmurze, do czego można wykorzystać przeglądarkę lub prostą aplikacji mobilną. Przy czym w razie awarii połączenia z internetem lokalna sieć funkcjonuje dalej, dokładnie tak samo, jak było to przy pierwszej instalacji.

Aplikacja działa w czasie rzeczywistym i dostarcza informacji o stanie sieci Wi-Fi, jej bieżącym obciążeniu oraz liczbie podłączonych urządzeń klienckich. Szybko możemy sprawdzić, jaki ruch i gdzie przechodził przez podłączone do AP urządzenia. Pozwala to na zdalne blokowanie dostępu podejrzanych i niechcianych urządzeń czy stron zawierających niepożądane treści. Oprogramowanie generuje również automatyczne alerty. Jeśli pojawi się jakiś problem, reakcja administratora może być natychmiastowa.

Co w praktyce oznacza bezpieczeństwo zaawansowanych sieci korporacyjnych?

AIO zostały wyposażone w najlepsze dostępne obecnie rozwiązania i funkcje stosowane w korporacjach i dużych firmach. W tym kontekście warto zwrócić uwagę użytkowników na to, że…

…wszystkie stacje dostępowe wchodzące w skład rodziny AIO są wyposażone w chipset HPE TPM (Trusted Platform Module), który zapobiega zdalnym włamaniom do urządzenia, jak też modyfikacji oprogramowania rozruchowego, podszywanie się pod nie lub jego wyłączenie;

…AP automatycznie nawiązują bezpieczne, szyfrowane (SSL/TSL) połączenia z chmurową platformą Aruba, a aplikacje mobilne i przeglądarki komunikują się z chmurą przy wykorzystaniu protokołu HTTPS;

…cała rodzina AIO dysponuje silnymi mechanizmami autentykacji użytkowników sieci Wi-Fi; AP wykorzystują najnowszy i najbezpieczniejszy obecnie protokół WPA3, który zapewnia, że wszystkie podłączane do sieci Wi-Fi urządzenia mają do tego uprawnienia;

…AP mają wbudowanego firewall’a, który blokuje niechcianą lub potencjalnie groźną komunikację z internetu; firewall i zintegrowany mechanizm DPI (Deep Packet Inspection) umożliwiają nie tylko widoczność aktywnych w sieci aplikacji i stron internetowych, ale również blokowanie ruchu uznanego za niepożądany;

…udostępnienie sieci Wi-Fi dla osób korzystających z niej jako goście można łatwo skonfigurować; ruch generowany przez gości jest odseparowany od wewnętrznej sieci.

Warto jeszcze podkreślić, że wiele produktów Wi-Fi stwarza frustrujące użytkowników problemy, chociażby w czasie wideo-konferencji, które w obecnych czasach pracy zdalnej stały się naszą codziennością. Dlatego jednym z ważnych argumentów sprzedażowych może okazać się funkcja automatycznego przyznawania wysokiego priorytetu dla aplikacji wideo, umożliwiając ich dobre i płynne działanie.