Open Networking ที่ปลอดภัยและสอดคล้องกับข้อกำหนด ด้วย FireMon + NVIDIA Cumulus

เชื่อมความคล่องตัวของ open networking เข้ากับความปลอดภัย การกำกับดูแล และ compliance ระดับองค์กร

เหตุใด Open Networking ยุคใหม่จึงต้องการมากกว่าเดิม

องค์กรต่าง ๆ หันมาใช้ open networking เพื่อความยืดหยุ่น ความสามารถในการเขียนโปรแกรม และความคุ้มค่าด้านต้นทุนในศูนย์ข้อมูลของตน Cumulus คือระบบปฏิบัติการเครือข่ายบนพื้นฐาน Linux ที่ออกแบบมาเพื่อรองรับการขยายขนาดและ workflow แบบ infrastructure-as-code NVIDIA CUMULUS LINUX Network Reference Design Guide.

แต่ความเร็วและระบบอัตโนมัติที่เพิ่มขึ้นก็มาพร้อมความเสี่ยงที่เพิ่มขึ้นเช่นกัน การเปลี่ยนแปลงที่ราบรื่นอาจทำให้เกิดการตั้งค่าที่ผิดพลาด สร้างจุดบอด และเปิดช่องให้องค์กรเผชิญความเสี่ยงโดยไม่จำเป็น และสำหรับอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล ภาระด้าน compliance เรียกร้องการมองเห็นอย่างต่อเนื่อง รายงานที่พร้อมสำหรับการตรวจสอบ และการรับประกัน policy ที่ผ่านการตรวจสอบความถูกต้อง

FireMon + NVIDIA Cumulus: โซลูชันแบบบูรณาการ

ความร่วมมือระหว่าง FireMon และ NVIDIA Cumulus ผสานเครือข่ายแบบเปิดที่เขียนโปรแกรมได้เข้ากับการบริหารจัดการ policy ด้านความปลอดภัยแบบรวมศูนย์และชาญฉลาด

• NVIDIA Cumulus มอบรากฐาน ได้แก่ สถาปัตยกรรมแบบเปิด ความสามารถในการเขียนโปรแกรมสวิตช์ และขีดความสามารถด้านระบบอัตโนมัติ
• FireMon Security Manager เพิ่มชั้นการบริหารจัดการ policy และความเสี่ยงแบบรวมศูนย์ครอบคลุมอุปกรณ์จากหลายผู้ผลิต (เราเตอร์ สวิตช์ firewall และคลาวด์) เพื่อให้เห็นภาพแบบเรียลไทม์ ประเมินความเสี่ยง และทำ compliance แบบอัตโนมัติ

การผสานการทำงานนี้ทำให้ความเร็วและความยืดหยุ่นของ open networking ไม่ต้องแลกมาด้วยความปลอดภัย การกำกับดูแล หรือ compliance FireMon ฝังตัวอยู่ใน workflow การออกแบบการเปลี่ยนแปลงและระบบอัตโนมัติของสภาพแวดล้อมที่ขับเคลื่อนด้วย Cumulus โดยตรวจสอบความถูกต้องของ policy ก่อนนำไปใช้งาน และบังคับใช้ guardrail อย่างต่อเนื่อง

หลักการทำงาน

1. NVIDIA Cumulus เปิดทางให้ใช้ infrastructure-as-code ความสามารถในการเขียนโปรแกรม และระบบอัตโนมัติในศูนย์ข้อมูลได้ในระดับสเกลใหญ่

2. FireMon เชื่อมต่อเข้ากับระบบนิเวศที่ขับเคลื่อนด้วย Cumulus เพื่อรวบรวมข้อมูล policy และคอนฟิกจากอุปกรณ์ต่าง ๆ อย่างต่อเนื่อง

3. FireMon สร้างแบบจำลองเครือข่ายแบบรวมศูนย์ ทั้งการทำแผนผัง topology การบังคับใช้ compliance และการมองเห็นความเสี่ยงทั่วทั้งเครือข่ายไฮบริด

4. ด้วยการวางขีดความสามารถ NSPM ของ FireMon ไว้บนระบบอัตโนมัติของ Cumulus องค์กรจึงเดินหน้าได้ด้วยความเร็วระดับ DevOps โดยไม่ต้องลดทอนความปลอดภัยหรือ compliance

5. FireMon ผสานเข้ากับ workflow การออกแบบการเปลี่ยนแปลง ทีมความปลอดภัยจึงตรวจสอบความถูกต้องของการเปลี่ยนแปลงที่เสนอได้ระหว่างกระบวนการอัตโนมัติ ป้องกันการตั้งค่าที่ผิดพลาด

ทำไมต้อง FireMon + NVIDIA Cumulus

FireMon และ NVIDIA Cumulus ผสานความเร็วและความยืดหยุ่นของ open networking เข้ากับความปลอดภัย compliance และระบบอัตโนมัติแบบรวมศูนย์ที่องค์กรยุคใหม่ต้องการ สิ่งที่เรามอบให้ร่วมกัน ได้แก่

• ความสอดคล้องอย่างราบรื่นระหว่างทีม DevOps, NetOps และทีมความปลอดภัย เพื่อให้ระบบอัตโนมัติและการกำกับดูแลเดินหน้าไปพร้อมกัน
• ระบบอัตโนมัติอัจฉริยะสำหรับวงจรชีวิตของ rule ที่ลบสิทธิ์การเข้าถึงที่ล้าสมัยและป้องกันการขยายตัวของ policy เกินความจำเป็น
• การมองเห็นแบบรวมศูนย์ครอบคลุมเครือข่ายทางกายภาพ เสมือน และคลาวด์ เพื่อขจัดจุดบอดของ open networking
• การบังคับใช้เจตนาทางธุรกิจอย่างต่อเนื่อง เพื่อให้การเปลี่ยนแปลง policy สนับสนุนผลลัพธ์ที่ถูกต้องเสมอ
• ลดต้นทุนและความซับซ้อนในการดำเนินงาน พร้อมขยายโครงการ open networking ได้ต่อเนื่อง