Arista

Arista Networks – світовий лідер у створенні сучасних, масштабованих, високопродуктивних та захищених комп’ютерних мереж. Поєднуючи виняткову пропускну здатність із низькою затримкою та оптимальним енергоспоживанням, комутатори Arista протягом багатьох років залишаються пріоритетним вибором для сучасних дата-центрів та інших критично важливих інфраструктур. Використовуючи свій досвід і досягнення у сфері дата-центрів, Arista розширює інновації й на корпоративні мережі, пропонуючи клієнтам єдину надійну операційну систему та уніфіковане управління для сегментів LAN, WAN і DC.

Детальніше: https://www.arista.com

Опис технології

NAC

GUARDIAN FOR NETWORK IDENTITY (AGNI) - сучасне рішення класу NAC, яке забезпечує надійну ідентифікацію та управління доступом користувачів і пристроїв незалежно від місця їхнього підключення. Побудоване на основі флагманської платформи CloudVision, воно гарантує масштабованість, простоту та безпеку доступу для користувачів, кінцевих пристроїв та IoT-рішень.

NDR

AWAKE SECURITY PLATFORM - комплексне рішення для безперервного аналізу мережевого трафіку, ідентифікації пристроїв, виявлення поведінкових та цільових атак, а також автоматизованого реагування на загрози. Awake Security відстежує всі пристрої в мережі, класифікує їх, виявляє аномалії та застосовує розподілене машинне навчання, що суттєво знижує кількість хибних спрацювань. SENSORS – здійснюють постійний моніторинг і забезпечують видимість у мережі. Фізичні чи віртуальні сенсори аналізують копії трафіку безпосередньо або через Network Packet Broker. AWAKE NUCLEUS – інтерпретує поведінкові дані, виявляє тактики й методи зловмисників, а також проводить поглиблений аналіз інцидентів та автоматизовану обробку для швидкого реагування на загрози. AVA – формує ключові інциденти та візуалізовані звіти, що суттєво прискорює процес оцінки подій та прийняття рішень командами безпеки.

Network Packet Broker

DANZ MONITORING FABRIC - мережевий брокер нового покоління для моніторингу трафіку в корпоративних мережах, дата-центрах і середовищах провайдерів. Рішення підтримує розширену фільтрацію за заголовками рівнів 2–4, а також глибокий аналіз даних із можливістю їхньої модифікації: дедуплікації, видалення зайвого навантаження, усунення несумісних заголовків, а також маскування конфіденційної інформації.

Network routers

DEDICATED ROUTING PLATFORMS - платформи для побудови розгалужених WAN у корпоративних середовищах.

ETM EDGE DEVICES - багатофункціональні рішення для середніх організацій, які поєднують маршрутизацію, міжмережевий екран і IPS для підтримки розподілених підприємств.

UNIVERSAL ROUTING PLATFORMS - високопродуктивні та масштабовані системи з розширеними функціями маршрутизації для дата-центрів і телекомунікаційних операторів.

Network switches

CAMPUS SWITCHES - модульні (7U і 10U) та немодульні (1U або 2U) моделі з підтримкою PoE (802.3af/at/bt), призначені для корпоративних LAN. Вони підтримують ядро, агрегацію та рівень доступу з пропускною здатністю клієнтів від 10 Мбіт/с до 10 Гбіт/с та канали підключення до магістралі від 1 Гбіт/с до 400 Гбіт/с.

MODULAR SWITCHES - рішення з надзвичайною продуктивністю та високою щільністю портів, що гарантують найвищий рівень відмовостійкості. Завдяки широкому вибору лінійних карт вони забезпечують гнучкість у підборі інтерфейсів і можливість масштабування. Переважно застосовуються як ядро мережі, агрегуючи з’єднання з комутаторами доступу.

NON-MODULAR SWITCHES WITH LARGE PACKET BUFFERS - компактні моделі (1U або 2U) із буфером обсягом до кількох гігабайт. Використовуються у високонавантажених середовищах, зокрема для рішень Big Data, розподілених баз даних, високопродуктивних IP-сховищ тощо.

NON-MODULAR SWITCHES WITH SMALL PACKET BUFFERS - компактні моделі (1U або 2U) з різною кількістю портів та інтерфейсів. Використовуються як ToR-комутатори (Top-of-the-Rack) у дата-центрах.

WLAN

CLOUDVISION CUE - централізована платформа для управління бездротовою мережею, точками доступу та політиками безпеки. Завдяки застосуванню машинного навчання й штучного інтелекту, вона виявляє аномалії, фіксує проблеми та класифікує збої в режимі реального часу, ідентифікуючи їхні першопричини. Інструменти на кшталт автоматичного захоплення пакетів та емуляції клієнтів Wi-Fi значно прискорюють пошук і усунення проблем із підключенням.

WI-FI - комплексне корпоративне рішення для бездротових мереж, яке забезпечує захищений доступ до корпоративних ресурсів за допомогою автентифікації 802.1x і безшовно інтегрується з провідними NAC-рішеннями, такими як Aruba ClearPass, ForeScout NAC чи Cisco ISE.

Корисні файли