O desafio

Com mais da metade de todo o tráfego da WAN corporativa sendo transferido de e para a nuvem, as empresas globais estão migrando de arquiteturas legadas, como MPLS, para tecnologias SD-WAN . Em geral, o tráfego da Internet era feito através da WAN para firewalls centralizados a fim de manter a segurança. No entanto, no contexto atual centrado na nuvem, garantir o desempenho dos aplicativos em uma configuração de backhauled como essa se torna um desafio. Além disso, a segurança não é dimensionável quando a organização tem usuários e locais distribuídos globalmente.

As empresas precisam de uma plataforma SD-WAN nativa da nuvem que integre conectividade privada, aceleração de aplicativos e segurança sem aumentar a complexidade e os custos da rede.

SD-WAN global da Aryaka

O Global SD-WAN da Aryaka permite que as empresas tenham conectividade global rápida, além de acesso acelerado a aplicativos essenciais à missão e aos negócios.
A Aryaka usa uma rede privada global com recursos integrados de otimização e segurança que incluem uma abordagem de segurança em várias camadas com uma rede central privada global, segurança reforçada nos PoPs, túneis criptografados de ponta a ponta e firewalls com estado.
Ao contrário das soluções de conectividade legadas que levam meses para serem implantadas, a Global SD-WAN da Aryaka pode ser implantada em poucos dias.
Ela é fornecida como um serviço, de modo que as organizações de TI podem consumir serviços de rede global da mesma forma que consumiriam aplicativos SaaS, como o Salesforce, e soluções de infraestrutura como serviço, como o Amazon Web Services e o Microsoft Azure.

Principais benefícios:

Segurança avançada

Acesso acelerado a aplicativos: Permita o acesso rápido e de alto desempenho a aplicativos essenciais à missão e aos negócios hospedados localmente ou na nuvem.

Segurança avançada

Segurança avançada: Proteja todo o tráfego corporativo e da Web usando segurança abrangente, inteligência contra ameaças, visibilidade e controle.

Visibilidade da rede

Visibilidade da rede: Ofereça visibilidade completa do uso e do desempenho dos aplicativos nos serviços da Aryaka e da Check Point.

Check Point + Aryaka fornecem SASE como serviço

A Check Point e a Aryaka se integram perfeitamente para oferecer uma solução conjunta SASE de segurança de nível empresarial para proteger contra ameaças avançadas com uma SD-WAN Global que oferece conectividade superior, otimização de WAN e recursos de aceleração de aplicativos.
O SmartConnect da Aryaka oferece conectividade global confiável baseada em SLA e desempenho de aplicativos significativamente mais rápido para as empresas, e o Check Point Quantum Edge e o Harmony Connect adicionam uma camada de controles de segurança avançados necessários para o tráfego vinculado à Web e à nuvem.
O dispositivo Aryaka Edge (ANAP) pode encaminhar sem problemas todo o tráfego vinculado à Internet e à nuvem diretamente para o serviço de nuvem Check Point Harmony Connect ou para o firewall local de próxima geração Check Point Quantum Edge.
Juntas, a Aryaka e a Check Point oferecem a melhor plataforma SD-WAN e SASE de segurança para usuários corporativos que acessam aplicativos de missão crítica hospedados internamente, bem como aqueles que vão diretamente para a Internet para acessar aplicativos em nuvem.

Segurança em várias camadas da Aryaka e da Check Point

Aryaka e Check Point: múltiplas camadas de segurança empresarial global

  • Rede privada global
  • Criptografia de múltiplos caminhos
  • Check Point Quantum Edge Next-Generation Virtual Firewall e appliances FW físicos da Check Point
  • Check Point Harmony Connect
  • Segurança de rede do Check Point Cloud Guard

Caso de uso nº 1

Segurança para a empresa distribuída: Aryaka Global SD-WAN e serviço de nuvem Check Point Harmony ConnectDesafio: as empresas estão aproveitando cada vez mais as interrupções diretas da Internet em locais remotos para fornecer conectividade ideal e dimensionável para fins de Wi-Fi para convidados ou aplicativos SaaS.
Essa abordagem proporciona a melhor experiência geral ao usuário, mas também cria desafios ao proteger um número maior de pontos de acesso à Internet e manter a conformidade com as políticas de segurança da organização. Solução:O dispositivo Aryaka Edge e seu recurso nativo Zones Firewall encaminham perfeitamente todo o tráfego vinculado à Internet e à nuvem diretamente para o serviço de nuvem CheckPoint Harmony Connect.
A plataforma de segurança da Check Point tem recursos de prevenção de ameaças cibernéticas altamente diferenciados.
A Aryaka oferece uma rede privada global com recursos integrados de otimização e segurança que incluem uma abordagem de segurança de várias camadas com uma rede central privada global, segurança reforçada nos PoPs, túneis criptografados de ponta a ponta e firewalls com estado.
Em conjunto, isso garante que todo o tráfego corporativo, da Web e da nuvem obtenha segurança de nível empresarial, independentemente de estar indo para a SD-WAN global da Aryaka ou para a Internet pública.

Benefícios: A solução combinada não requer hardware, dispositivos ou software adicionais no local e é fácil e econômica de implementar e gerenciar.

Caso de uso nº 2

NGFW como uma função de rede virtual: Aryaka Global SD-WAN e Check Point Quantum EdgeDesafio: A conexão das filiais diretamente à nuvem aumenta significativamente os riscos de segurança.
As filiais precisam se proteger contra os sofisticados ataques cibernéticos da geração V. Solução: Com o Aryaka SmartConnect, as filiais obtêm conectividade segura e acelerada a qualquer serviço de nuvem.
O Check Point Quantum Edge protege as filiais no local com prevenção de ameaças de primeira linha, que pode ser implantada em minutos e gerenciada por uma plataforma unificada de prevenção de ameaças e acesso.
O Check Point Quantum Edge é um fator de forma virtualizado de um firewall de próxima geração e o Quantum Edge é executado como uma máquina virtual (VM) leve no CPE ANAP da Aryaka.

Benefícios: A combinação da WAN Cloud-First da Aryaka e do Check Point Quantum Edge oferece prevenção de ameaças de alto nível com uma taxa de captura de ataques cibernéticos de 100%.
Ela pode ser implementada em cinco minutos para proteger as implementações de SD-WAN na nuvem ou no local.
Por fim, sua arquitetura de segurança unificada reduz os custos de OpEx em até 40% e de CapEx em 20%.

Caso de uso nº 3

Filial segura: Aryaka Global SD-WAN e Check Point Quantum Next-Generation Firewall Desafio: permitir a transferência direta e segura do tráfego de Internet da filial.
Solução: Usando políticas de roteamento avançadas, o Aryaka Edge Device (ANAP) encaminha automaticamente todo o tráfego público da Internet para um appliance Check Point Next-Generation Firewall localizado no mesmo local.

Benefícios: Ao eliminar o backhaul do tráfego público da Internet, o hand-off direto conserva a largura de banda da WAN e reduz os custos, além de melhorar o desempenho dos aplicativos para oferecer uma experiência de usuário de ponta a ponta superior e com suporte de SLA.
O Aryaka Edge Device inclui recursos incorporados de um roteador, controle de caminho dinâmico e otimização de WAN em uma única solução integrada.
A co-localização do firewall físico na filial permite a hospedagem segura de serviços do firewall da filial.

Caso de uso nº 4

Acesso acelerado às soluções de IaaS: Aryaka Global SD-WAN e Check Point CloudGuard Network Challenge: As organizações estão transferindo as cargas de trabalho do data center para provedores de IaaS, como Amazon Web Services, Microsoft Azure, Google Cloud e outros.
Para acessar essas instâncias de IaaS a partir das filiais, os clientes precisam configurar tantos túneis quanto instâncias de IaaS para cada filial, o que é operacionalmente complexo.
Essa topologia também leva a desafios para garantir a segurança abrangente e o desempenho ideal. Solução: Com o Aryaka SmartConnect e o SmartCloud, as filiais obtêm conectividade segura e acelerada com qualquer provedor de IaaS.
A Aryaka fornece conectividade direta às instâncias de nuvem da AWS, Azure, Google, IBM, Oracle e Alibaba, por meio de uma conexão privada ou de um túnel IPsec.
Essa configuração garante que apenas um túnel precise ser criado para qualquer filial, diferentemente do caso anterior de um túnel para cada instância de IaaS.
O Check Point CloudGuard Network é um fator de forma virtualizado de um firewall de próxima geração que pode ser implantado em um ambiente de IaaS.
A conexão com um provedor de IaaS por meio do Aryaka SmartConnect e do SmartCloud garante acesso de alto desempenho.
Uma vez estabelecida a conectividade com a instância de IaaS, o Check Point CloudGuard Network pode ser implementado pelo cliente sob demanda para inserir serviços de firewall.

Benefícios: Assim, as empresas que se conectam à IaaS obtêm conectividade acelerada e otimizada, juntamente com o mesmo nível de segurança e desempenho das cargas de trabalho no data center do cliente, sem o uso de nenhum equipamento ou recurso adicional.

Sobre a Aryaka Networks

A Aryaka é a líder e a primeira a fornecer SASE unificada como serviço, a única solução de SASE projetada e desenvolvida para oferecer desempenho, agilidade, simplicidade e segurança sem compensações.
A Aryaka atende aos clientes onde eles estão em suas jornadas SASE exclusivas, permitindo que eles modernizem, otimizem e transformem perfeitamente seus ambientes de rede e segurança.
As opções flexíveis de fornecimento da Aryaka permitem que as empresas escolham sua abordagem preferida para implementação e gerenciamento.
Centenas de empresas globais, incluindo várias da Fortune 100, dependem da Aryaka para serviços de rede e segurança definidos por software baseados em nuvem. Para obter mais informações sobre a Aryaka, acesse www.aryaka.com

Sobre a Check Point

A Check Point Software Technologies Ltd. é uma fornecedora líder de soluções de segurança cibernética para governos e empresas corporativas em todo o mundo.
Suas soluções protegem os clientes contra ataques cibernéticos com uma taxa de captura líder no setor de malware, ransomware e outros tipos de ataques.
A Check Point oferece uma arquitetura de segurança multinível que defende as informações armazenadas em nuvem, rede e dispositivos móveis das empresas, além do sistema de gerenciamento de segurança de um ponto de controle mais abrangente e intuitivo.
A Check Point protege mais de 100.000 organizações de todos os tamanhos.
Para obter mais informações, visite www.checkpoint.com.

SASE gerenciado pela Aryaka e pela Check Point