O mundo mudou.
E continua a mudar.

Há apenas alguns momentos na história moderna que realmente interromperam a trajetória econômica do mundo.
A Grande Depressão.
A Segunda Guerra Mundial.
O boom das empresas de Internet (e o subsequente colapso).
A Grande Recessão.
Uma década de taxas de juros de zero por cento.
A pandemia da COVID-19.
Da mesma forma, a história da Tecnologia da Informação mostra o papel disruptivo que a tecnologia teve.
Sem dúvida, a TI influenciou a trajetória das sociedades, economias e empresas.
Dos mainframes aos clientes/servidores.
Dos centros de dados locais à computação em nuvem.
E agora, da automação e do aprendizado de máquina à inteligência artificial (IA) e à AIOps.
O impacto dessas forças combinadas será sentido por muitos anos, se não décadas.
Para as empresas e as equipes de TI, os efeitos de longo prazo só agora estão se materializando.
Um custo de capital crescente.
Uma força de trabalho que pode trabalhar em qualquer lugar.
Cargas de trabalho distribuídas que podem residir em qualquer lugar.
Ameaças cada vez maiores à segurança cibernética e uma superfície de ataque em expansão.
Uma concorrência feroz que é inequivocamente global.
Adversários ferozes de todos os cantos do mundo.
Como em todos os momentos impactantes, haverá vencedores e perdedores.
E os que sairão na frente e no topo serão os mais capazes de evoluir e se adaptar.
Os que forem ágeis e flexíveis.
A rede e a segurança de rede desempenham um papel crucial para o sucesso de qualquer empresa nessa nova era.
A Aryaka existe para ajudar as equipes de TI e as empresas a prosperar nesse mundo em transformação

O DNA para evoluir e prosperar

A evolução exige resiliência e flexibilidade.
Mas para os líderes de TI, que geralmente recebem uma arquitetura de rede e segurança criada para uma era diferente, a resiliência e a verdadeira flexibilidade têm sido uma meta quase inatingível.
Até agora.
A Aryaka ajuda os CISOs, os CIOs e as equipes de TI a modernizar, otimizar e transformar o acesso seguro à rede global – e simplificar as operações ao longo do caminho – convergindo rede, segurança e observabilidade em uma única plataforma fornecida como serviço.
Integramos produtos tradicionalmente isolados, como SD-WAN, Next-Gen Firewall, Secure Web Gateway, IDPS e outros, e serviços de observabilidade em uma arquitetura de passagem única e em uma rede central privada global.
Em vez de uma empresa precisar criar uma arquitetura de segurança e rede definida por software e conectada à nuvem, permitimos que ela simplesmente “se conecte” à nossa e a consuma como um serviço.
Implantações medidas em dias e semanas, não em meses e anos.
Mudanças nas políticas de rede e segurança aplicadas em todos os lugares em um instante.
Uma plataforma com arquitetura que foi criada na nuvem, para a nuvem.
Um SASE (Unified Secure Access Service Edge) como um serviço.

É difícil fornecer acesso global seguro à rede

As organizações enfrentam um ambiente de TI, segurança e rede cada vez mais complexo.
A marcha constante da transformação digital, o trabalho remoto, a computação híbrida e as cargas de trabalho em datacenters e ambientes com várias nuvens, a maior adoção de IA e automação, a proliferação de ameaças à segurança e a falta de recursos de segurança qualificados se combinam para pressionar os CISOs e CIOs a fornecer acesso à rede mais seguro sem comprometer o desempenho ou a disponibilidade.
Como muitos CIOs e CISOs podem atestar, até mesmo as melhores ideias esbarram nos ventos contrários da realidade.
Desenvolver a ideia de SASE é um desafio porque ela converge duas disciplinas tradicionalmente isoladas que são perpetuadas pelos operadores históricos.
Realmente não é do interesse de uma operadora desativar links MPLS inflexíveis, mas muito lucrativos, em troca de uma WAN definida por software rápida, mais eficiente e econômica.
Da mesma forma, os fornecedores tradicionais de hardware SD-WAN e de segurança estão compreensivelmente relutantes em abrir mão de contratos lucrativos para caixas de soluções integradas, multilocatário e em nuvem.
Somado ao fato de que o conjunto de talentos e a experiência em nuvem, fornecimento de aplicativos, rede e segurança são escassos e cada vez mais escassos, não é surpresa que os CISOs e CIOs procurem ajuda e uma solução melhor com uma experiência melhor.
Suas organizações não querem apenas, elas precisam de segurança, desempenho, agilidade e flexibilidade, e precisam agir o quanto antes para conseguir isso.
Projetamos o Aryaka Unified SASE as a Service para oferecer exatamente isso.

SASE unificado

O mercado de TI está repleto de acrônimos, e o termo Secure Access Service Edge (SASE), criado pela empresa de análise Gartner em 2019, não é exceção, e os fornecedores atribuíram seu significado e marketing a ele.
Dizer que houve confusão no mercado é um eufemismo.
O SASE unificado, uma frase introduzida pela empresa de análise de rede e segurança Dell’Oro Group, representa uma abordagem consolidada e altamente integrada ao SASE.
Ele combina serviços de rede e segurança em uma única plataforma de um único fornecedor e utiliza um repositório de políticas unificado para políticas de rede e segurança.

A SASE é uma solução de tecnologia baseada em nuvem e centrada em serviços que fornece conectividade de rede e reforça a segurança entre usuários, dispositivos e aplicativos”, disse Mauricio Sanchez, diretor sênior de pesquisa da Dell Oro Group.
Diretor de Pesquisa, Redes Empresariais e Segurança do Dell’Oro Group.
“As organizações estão adotando a abordagem Unified SASE, que oferece esses recursos como um serviço unificado e totalmente integrado que aumenta a escalabilidade, a agilidade e a segurança da rede

A SASE unificada se concentra em:

  • Um verdadeiro painel único de controle para gerenciamento e provisionamento
  • Um plano de controle unificado para configuração e observabilidade
  • Políticas comuns de rede/serviço/aplicativo/usuário em funções de rede e funções de segurança
  • Uma arquitetura de passagem única para uma determinada sessão de tráfego que passa por um ponto de contato de processamento apenas uma vez para funções SD-WAN e funções de segurança
  • Redução da superfície de ataque em todos os usuários, aplicativos e sites

A promessa da abordagem é proporcionar uma melhor experiência ao usuário e, ao mesmo tempo, reduzir os custos e a complexidade.
O senhor ganha, ganha, ganha.
Damos um passo adiante com o Aryaka Unified SASE as a Service.

Aryaka Unified SASE as a Service

Nossa oferta de SASE unificado como serviço oferece cinco benefícios comerciais atraentes:

  • Redução da superfície de ataque e do risco da rede
  • Desempenho de aplicativos SaaS e multinuvem de classe mundial
  • Maior agilidade nos negócios e nas operações
  • Flexibilidade e economia “como serviço
  • Confiança para ter sucesso: seu caminho na jornada da SASE

Quatro elementos principais

Combinamos quatro elementos em uma única plataforma fornecida como um serviço.
O resultado: Nossa abordagem oferece desempenho, agilidade, simplicidade e segurança, transformando o acesso seguro à rede global.

Arquitetura do Aryaka OnePASS

Um recurso que define a plataforma Aryaka Unified SASE as a Service é a nossa arquitetura de passagem única, que permite que as empresas realizem inspeções e processamentos abrangentes, enquanto examinam um determinado pacote de dados apenas uma vez.
A arquitetura OnePASS garante que cada fluxo seja “executado até o fim” para todas as funções SASE – serviços de rede, NGFW, IDPS, SWG, antimalware e outros no futuro.
Ela aplica a política de forma consistente e sem impacto no desempenho do usuário em implementações de escala global.

Gerenciamento em um único painel

Um único painel de controle para gerenciamento, provisionamento e observabilidade dos serviços de rede e segurança.
Essa é a capacidade de fornecer visibilidade das características de desempenho e dos aspectos de segurança do tráfego.
Como parte dos serviços gerenciados, o NOC/SOC terá visibilidade de toda a implementação, com a capacidade de aproveitar a IA/ML e a análise de dados para identificar e resolver problemas de forma proativa.
A empresa também exige um portal do cliente baseado em funções e interfaces com portais de terceiros, por exemplo, para exportação de registros de tráfego.

Plano de controle unificado

A SASE deve ser orquestrada de forma centralizada, um plano de controle unificado que una esses recursos de forma coerente para aplicar políticas de forma consistente em centenas de locais e usuários para garantir que sejam aplicadas corretamente.
Como todos sabemos, um dos principais motivos das violações de segurança é a configuração incorreta devido à complexidade, à falta de conhecimento e à falta de supervisão.
Sem um plano de controle unificado, é difícil ou mesmo impossível aplicar a segurança de forma onipresente e consistente.
Considerando o aspecto como serviço da SASE, um provedor de serviços gerenciados pode efetivamente oferecer esse controle, eliminando o ônus e a possibilidade de configuração incorreta do departamento de TI.

Plano de dados distribuído

Com usuários e aplicativos em qualquer lugar, a aplicação da segurança deve ocorrer mais perto da fonte.
Os controles de segurança devem ser facilmente aplicáveis em vários locais e sempre que necessário.
E apenas uma vez.
Para lidar com todo o espectro de ataques e proporcionar uma melhor experiência de segurança, as funções de segurança adequadas precisam poder ser aplicadas em qualquer local.
Essa abordagem requer a aplicação de políticas distribuídas com políticas de segurança unificadas aplicadas o mais próximo possível de onde os usuários estão – nas instalações do cliente, no dispositivo de borda ou no PoP/nuvem – e mais próximo do destino onde estão os aplicativos.

Aryaka Zero Trust WAN

A rede privada global da Aryaka oferece segurança e desempenho da primeira à média e à última milha da rede.
O backbone do núcleo privado interconecta os locais POP da Aryaka por meio de links redundantes e dedicados.
Os clientes têm a opção de escolher um backbone de núcleo privado com alocações específicas de largura de banda para o tráfego entre seus escritórios.
A Aryaka garante que o tráfego entre os escritórios e os locais POP mais próximos seja conectado para aproveitar o núcleo privado.
Essa abordagem oferece benefícios como baixo jitter, throughput determinístico e latência determinística.
Ela também fornece às empresas acesso seguro, rápido e confiável à nuvem e ao SaaS de qualquer local do mundo.
Além disso, a utilização de um backbone privado não só oferece vantagens de desempenho, mas também traz vários benefícios de segurança.
A criptografia do tráfego pela Internet é comum entre os provedores de SASE e, embora isso possa impedir que os invasores decifrem os dados, eles ainda podem coletar informações valiosas.
Por exemplo, os invasores podem discernir os padrões de volume de tráfego, o comprimento dos pacotes, a origem/destino e outros metadados do tráfego.
Essa inteligência pode ajudar os invasores a identificar vários ataques que podem ser lançados posteriormente.
Além disso, os invasores podem ser capazes de injetar tráfego e lançar ataques de DoS.
Como dissemos anteriormente, reduzir a superfície de ataque é fundamental para diminuir a probabilidade de ataques bem-sucedidos.
A rede central privada da Aryaka desempenha um papel importante nesse sentido, minimizando a superfície de ataque, pois evita a utilização do backbone da Internet entre países para o tráfego Inter-POP.

Serviços Aryaka: Redes, segurança e observabilidade

Além dessa arquitetura e de nossa rede central global privada, oferecemos um conjunto abrangente e integrado de política unificada, segurança de rede, SD-WAN, aceleração de aplicativos, otimização de WAN, serviços de observabilidade e serviços de integração para soluções de terceiros.

  • SD-WAN: Implemente em nossa rede central global otimizada para custo e desempenho com o apoio de SLAs globais
  • Conectividade com várias nuvens: Conecte-se a centenas de provedores de serviços de nuvem em minutos
  • Aceleração de SaaS: melhore o desempenho dos aplicativos de SaaS para qualquer usuário de qualquer lugar do mundo sem a implantação de hardware ou a sobrecarga
  • Serviços de segurança: Soluções para implantações em filiais e na nuvem para atender de forma ideal aos requisitos de segurança das empresas distribuídas:
    • Acesso remoto seguro: VPNaaS totalmente gerenciada para usuários remotos e móveis
    • Firewall de última geração – Secure Web Gateway, antimalware e IPS: Políticas de segurança unificadas para funcionários locais e remotos
  • Serviços gerenciados de firewall: Gerenciamento integrado de firewalls de terceiros
  • Serviços de última milha: Aquisição e gerenciamento globais para conectividade com e sem fio
  • Serviços profissionais: Serviços Aryaka Day 0 para firewalls gerenciados por terceiros.
    Aryaka SmartHands para ajudar na instalação e ativação dos serviços Aryaka.

O portal do cliente da Aryaka fornece monitoramento, insights, alertas e relatórios em um portal co-gerenciado em tempo real e permite que os usuários selecionem sua opção preferida para a prestação de serviços.

Opções flexíveis de entrega da Aryaka

Cada jornada de transformação é diferente e cada organização avança em seu próprio ritmo.
Encontramos as organizações onde quer que elas estejam em suas jornadas de transformação do acesso seguro à rede.
As organizações têm diferentes habilidades, produtos legados e abordagens operacionais.
Nossas opções flexíveis de fornecimento e a capacidade de integrar produtos de segurança de terceiros nos permitem adaptar a jornada às necessidades de cada organização.
Isso permite que as organizações implementem nossa solução do seu jeito, no seu ritmo, e escolham entre a prestação de serviços autogerenciada, cogerenciada e gerenciada pela Aryaka-.
Gostamos de dizer: O caminho é seu, em sua jornada SASE.

As mudanças acontecem.
A evolução é inevitável.

As mudanças acontecem.
A evolução é inevitável.
Embora os usuários estejam em qualquer lugar e precisem de acesso seguro aos aplicativos em nuvem, eles não precisarão de acesso a todos os dados dos aplicativos.
Da mesma forma, os aplicativos podem estar em qualquer lugar, mas não precisarão acessar todos os dados da empresa.
O futuro é equilibrar o acesso com privilégios mínimos e os controles de acesso baseados em identidade com o desempenho determinístico da rede.
Assim como a necessidade de observabilidade em toda a rede.
Assim como ser ágil e flexível para se adaptar às necessidades comerciais em constante mudança e à evolução das ameaças à segurança.
O SASE unificado como serviço da Aryaka foi projetado e desenvolvido para esse futuro.
Ele foi projetado para que as organizações possam ter tudo isso: Desempenho, agilidade, simplicidade e segurança, sem compensações.

A Aryaka nos oferece uma solução abrangente com sua própria rede, PoPs, serviços gerenciados, SASE, etc.
Os outros fornecedores tinham uma tecnologia excelente, mas estavam apenas vendendo caixas.”

Sobre Aryaka

A Aryaka é a líder e a primeira a fornecer SASE unificada como serviço, a única solução de SASE projetada e desenvolvida para oferecer desempenho, agilidade, simplicidade e segurança sem compensações.
A Aryaka atende aos clientes onde eles estão em suas jornadas SASE exclusivas, permitindo que eles modernizem, otimizem e transformem perfeitamente seus ambientes de rede e segurança.
As opções flexíveis de fornecimento da Aryaka permitem que as empresas escolham sua abordagem preferida para implementação e gerenciamento.
Centenas de empresas globais, incluindo várias da Fortune 100, dependem da Aryaka para serviços de rede e segurança definidos por software baseados em nuvem. Para obter mais informações sobre a Aryaka, acesse www.aryaka.com. [email protected] | +1.888.692.7925