Новое решение от поставщика ИТ-услуг NTT объединяет продукт Prisma SASE компании Palo Alto Networks с услугами NTT по управлению сетями и инфраструктурой AIOps.
Технология SASE (Secure Access Service Edge) привлекает внимание благодаря своему потенциалу повышения безопасности при одновременном снижении сложности сети. Эта технология объединяет SD-WAN с сервисами безопасности, включая шлюз безопасного веб-доступа (SWG), брокер безопасности доступа к облаку (CASB), сетевой доступ по модели «нулевого доверия» (ZTNA) и брандмауэр как услугу (FWaaS), в единую модель обслуживания, предоставляемую через облако.
Все больше компаний, стремящихся упростить развертывание SASE, обращаются к поставщикам управляемых услуг в качестве альтернативы прямой покупке услуг SASE у поставщика и их самостоятельной настройке и внедрению.
К преимуществам использования MSP для SASE относятся наличие единого источника для настройки и управления, доступ к специалистам, которых, возможно, нет в вашем штате, а также гибкая модель финансирования.
Амит Дхингра, исполнительный вице-президент по сетевым услугам компании NTT, заявил, что благодаря партнерству между NTT и Palo Alto компании теперь могут получать услуги SASE и хостинга из одних рук. Сюда входят аппаратное и программное обеспечение, услуги SaaS, сетевые решения, средства безопасности и подключение, а также консультационные услуги и техническая поддержка.
“Это первое на рынке решение SASE, которое полностью управляется и включает в себя услуги по всему жизненному циклу”, — сказал он. “Раньше им приходилось приобретать решение SASE отдельно от услуг хостинга”.”
Аналитик Omdia Брайан Уошберн отметил, что в качестве поставщика управляемых услуг (MSP) компания NTT привносит свои возможности в области системной интеграции, обслуживания оборудования и глобального влияния. “Они занимаются разработкой множества сложных продуктов и платформ”, — сказал он.
В частности, NTT может создавать высокоавтоматизированные платформы и оказывать помощь в развертывании, установке, настройке, эксплуатации и техническом обслуживании аппаратного и программного обеспечения. “Именно это выделяет NTT среди других компаний”, — сказал Уошберн. “У них есть полный набор возможностей, а также комплексные услуги”.”
Со своей стороны, компания Palo Alto предлагает полный набор услуг SASE — она вошла в число девяти поставщиков, упомянутых в отчете Gartner о решениях SASE от одного поставщика, опубликованном прошлой осенью.
Однако, по словам Уошберна из Omdia, привлекательность Пало-Альто для предприятий заключается не только в том, что компания предлагает полный стек SASE.
“SASE состоит из множества различных компонентов”, — сказал Уошберн. “Но компания Palo Alto проявляет большую гибкость в вопросах лицензирования. У компании может уже быть несколько компонентов SASE, но она хочет приобрести ещё два или три. С Palo Alto легко вести дела — они придут и предоставят вам лицензию именно на те компоненты, которые вам нужны. Это нужно делать на гибких условиях, чтобы для компаний это не было сложным или обременительным”.”
По данным NTT, новые продукты призваны помочь компаниям решать текущие задачи в области цифровой трансформации и обеспечить более гибкие формы работы. Ожидается также, что предприятия смогут сократить расходы за счет уменьшения количества поставщиков, инструментов и технологических стеков, необходимых для обеспечения их деятельности.
Возможности платформы в области AIOps и автоматизации также могут способствовать повышению операционной эффективности и улучшению показателей безопасности.
Например, Дхингра из компании NTT отметил, что ускоренная локализация неисправностей за счет корреляции событий с использованием искусственного интеллекта и машинного обучения снижает эксплуатационные затраты, связанные с устранением сложных проблем с производительностью.
Строго говоря, AIOps не входит в состав SASE. Однако объединение сетевых функций и средств безопасности в единую платформу приводит к появлению огромного количества журналов событий и отчетов о деятельности.
“Это может оказаться весьма трудоемким процессом, требующим применения сложной логики и использования агрегатора журналов — например, такого решения, как Splunk, — для подготовки данных к анализу угроз и использованию специалистами”, — отметил Джон Кэри, управляющий директор технологического направления в AArete, международной консалтинговой компании в сфере управления.
“Именно здесь ИИ начинает приносить пользу”, — сказал он. “Можно применять более сложные [аналитические] модели”, — отметил Кэри. «Кроме того, это снижает потребность в контроле со стороны человека, который необходим в очень крупных корпоративных организациях».”
Кэри добавил, что инструменты искусственного интеллекта, интегрированные в платформу SASE, могут использовать автоматизацию для мониторинга отдельных участков сети на наличие угроз и реагирования на внешние атаки. Они позволяют поддерживать целостность системы безопасности, “а в конечном итоге — обеспечивают возможность оперативного увеличения или сокращения масштабов использования определенных инфраструктурных инструментов и возможностей”.”
Согласно недавнему опросу, проведённому компанией Foundry (ранее IDG Communications) и Comcast Business, 41% ИТ-руководителей утверждают, что ИИ уже является частью их сетевых операций, а ещё 47% активно обсуждают, как и где внедрять ИИ. В их сетях уже используется искусственный интеллект.
