SmartSecure 托管虚拟机防火墙服务
与 Palo Alto Networks 合作的下一代防火墙虚拟网络功能

Aryaka SmartSecure 托管虚拟机防火墙服务

Aryaka的网络接入点（ANAP）集成了下一代防火墙（NGFW），该防火墙作为虚拟网络功能（VNF）在其ANAP 2600、ANAP 3000和ANAP 10000网络设备上运行。
第一个提供 NGFW 功能的技术合作伙伴是 Palo Alto Networks 及其 VM 系列虚拟化 NGFW。
合并后的解决方案提供了一个融合的分支机构解决方案，在网络和高级安全方面都具有同类最佳的功能，可通过基于意图的策略进行优化配置。
企业可以选择最适合自身需求的部署模式：如果企业拥有优化配置和维护 NGFW 的资源和专业知识，则可以选择自我管理模式；如果企业希望将基本配置和日常管理外包给 Aryaka 专家，而只想监督运营，则可以选择托管服务模式。

挑战

随着半数以上的企业广域网流量往来于云之间，全球企业正在摒弃 MPLS 等传统架构。
在传统的广域网架构中，互联网流量通过广域网回传至集中式防火墙，以确保安全。
然而，在当今以云为中心的背景下，通过这种回程设置来确保应用性能已成为一项挑战。
此外，当组织的用户、地点分布在全球各地并不断增加云存在时，安全性也无法扩展。
此外，优化配置、维护专业的最佳安全工具并从中获取最大收益已变得复杂而耗时。
企业需要一个云原生 SD-WAN 平台，该平台可集成专用连接、应用加速和安全功能，同时不会增加网络复杂性和成本。
此外，企业还必须简化高级网络和安全工具的优化配置和持续维护。

Aryaka 云优先广域网

Aryaka的智能服务（SmartServices）解决方案使企业能够快速实现全球连接，并加速访问关键任务和业务应用程序。
Aryaka使用的全球专用网络具有内置的优化和安全功能，其中包括多层安全方法，包括全球专用核心网络、强化的POP安全、端到端加密隧道和状态防火墙。
Aryaka采用开放、灵活和最佳的安全模式，为企业赋能。
企业可以在同类最佳的安全模式中进行选择，表达所需的安全态势，并将实施工作委托给Aryaka专家，而不是被锁定在单一的SD-WAN供应商的安全解决方案中。

Aryaka SmartSecure：选择的力量

多项调查证明，大多数全球企业都信赖多层次、多供应商的安全策略，以满足其基于全球覆盖范围、合规性要求和应用组合的个性化需求。
Aryaka SmartSecure解决方案提供了一套先进的基于软件的安全功能，包括状态防火墙、微分区以及与行业领先安全供应商的合作关系，使企业能够根据自身需求优化定制多层次、多供应商的安全解决方案。

Aryaka SmartSecure：意图的力量

此外，网络安全的规划、配置和管理也十分复杂。
网络和安全专业人员要同时管理无数的功能和供应商解决方案。
如何获得最佳性能并保持每个组件的最佳和最新配置是一项巨大的挑战。
有了Aryaka SmartSecure中的可选管理模式，企业IT部门只需根据高层业务意图确定所需的安全态势，然后委托Aryaka的协调和认证产品专家根据客户认可的配置进行实施。
请注意，MyAryaka客户门户始终提供对虚拟机生命周期管理的全面可见性和控制。

利用 MyAryaka 实现 VNF 性能可见性

通过部署 NFV 提供附加功能，企业可以简化网络运营并降低总体拥有成本。
但在部署 NFV 时，必须全面、综合地了解各种性能方面的情况：企业现在需要关注 CPU、内存利用率及其对不同 VNF 的分配情况。
通过对整个网络流量的数据包分析来了解 VNF 性能对于成功部署 NFV 至关重要。
同时，还需要密切监控 CPU 和内存资源。

解决方案组件

Aryaka 可管理 NGFW 解决方案由以下解决方案组件组成：

使用 Palo Alto Networks 的 Aryaka 托管虚拟机防火墙

益处

关于阿里亚卡

Aryaka是首家提供 “统一SASE即服务”（Unified SASE as a Service）的领先企业，也是唯一为提供性能、灵活性、简便性和安全性而设计和构建的SASE解决方案。
Aryaka满足客户在其独特的SASE旅程中的需求，使他们能够无缝地实现网络和安全环境的现代化、优化和转型。
Aryaka灵活的交付方式使企业能够选择自己喜欢的实施和管理方法。
数百家全球性企业，包括多家财富100强企业，都依赖Aryaka提供的基于云的软件定义网络和安全服务。 有关 Aryaka 的更多信息，请访问www.aryaka.com。

下载数据表