1. 在RSA信息安全大會上，HPE Aruba Networking為應對不斷增長的生成式人工智能（AI）安全威脅，宣布推出全新AI網絡安全控制功能；
2. HPE將在HPE Aruba Networking Central中納入全新由AI驅動的安全可視與監控功能，以應對物聯網（IoT）安全風險；
3. HPE Aruba Networking安全服務邊緣（SSE）將推出全新防火墻即服務（FWaaS）功能，無需部署實體設備即可擴展對數據和設備的保護；
4. 最新發布的產品陣容還包括集成至HPE Aruba Networking EdgeConnect系列的全新安全Web網關（SWG）功能，提供一站式解決方案，實現全方位安全防護。

生成式AI的興起以及不斷演變的安全威脅，正促使安全團隊將網絡視為零信任安全架構中的一大利器。在2024年度RSA 大會上，HPE Aruba Networking持續發揮在安全網絡領域的優勢，通過推出全新的AI網絡安全控制特性，擴展內置零信任安全功能，賦能安全團隊全面保護從邊緣到云的AI 貴重資產。

HPE Aruba Networking通過整合AI驅動的身份信息分析、安全策略以及邊緣到云的實施部署，可幫助企業大規模保護 AI 數據、模型和應用，尤其在企業AI資產面臨日益嚴峻的威脅環境下，該舉措變得至關重要。

此次RSA大會上，HPE Aruba Networking展示了集成Axis Security創新成果的單一供應商安全訪問服務邊緣（SASE）解決方案的優勢。HPE首席執行官Antonio Neri將Axis Security與HPE Aruba Networking產品組合的結合稱之為業界“最全面的邊緣產品組合”，并表示，“我們正通過SASE集成統一的安全框架，該框架將包含防火墻功能，并與零信任網絡訪問（ZTNA）、云訪問安全代理（CASB）和SWG進行集成。通過與Axis Security的整合，HPE Aruba Networking不僅能夠為用戶提供安全的防火墻能力，還可提供更全面的連接層，以及通過收購Athonet獲得的私有5G網絡和全新發布的Wi-Fi 7接入點等一系列安全網絡產品。”

HPE Aruba Networking始終堅持在構建網絡基礎設施的同時保障安全性，并在收購 Axis Security后，持續專注于增強邊緣到云的安全防護，同時致力于打造“AI賦能的安全融合網絡”，為深度賦能安全與網絡團隊提供全方位支持。

在HPE Aruba Networking Central中增加全面的AI驅動可觀測安全和行為分析功能

目前，大量AI訓練數據來自于未經管理的IoT設備。當IoT設備與云服務通信進行更新、遙測或其他操作時，需要通過網絡進行傳輸，因此容易受到網絡威脅。此外，網絡上的自帶設備（BYOD）和業務部門的設備通常也在IT團隊職權范圍之外，且可能會在沒有任何預警的情況下被入侵和損壞。HPE Aruba Networking Central內置的全新AI驅動型IoT發現和分類功能，通過提供增強的網絡連接設備的可視性和識別能力以及持續監控異常或欺騙行為來幫助解決IoT安全風險。

依托于HPE Aruba Networking Central中Client Insights所提供的AI驅動分析功能，全新一代HPE Aruba Networking Central利用機器學習模型分析設備動態屬性，例如流量特征和連接狀態、網絡駐留時間等行為特征，從而準確分類和識別IoT以及傳統設備。HPE Aruba Networking Central AIOps在故障排除和修復方面，具有自動化構建網絡活動基線的強大能力，現如今HPE Aruba Networking利用AI將該項功能擴展至每個設備。這不僅能實現更精準、自動化的設備指紋識別以支持零信任安全，還能利用行為基線識別可能表明設備被入侵或遭受攻擊的異常行為。

此外，通過將 AI驅動的設備分析功能集成至其他AI 功能以全面增強安全性。例如，HPE Aruba Networking利用AIOps和機器學習模型在設備使用率較低時智能地將接入點（AP）調整至休眠狀態，以消除潛在的惡意活動切入點并縮小攻擊面。

利用HPE Aruba Networking SSE 擴展防火墻安全控制

隨著AI資源和應用在本地和云環境上變得越來越分散，安全團隊需要在實施和執行訪問控制以及流量分段方面擁有更大的靈活性。

HPE Aruba Networking SSE全新防火墻即服務（FWaaS）功能可隨時隨地為數據和設備提供安全保護，而無需如傳統設備般昂貴且復雜。FWaaS與HPE Aruba Networking交換機、無線接入點、網關和廣域網設備內置防火墻提供的本地安全控制相結合，通過在云端實施策略，進一步完善了從邊緣到云的防火墻保護，從而提升靈活性、可擴展性和性能。借助FWaaS功能與HPE Aruba Networking SSE服務中ZTNA、CASB、SWG和數字體驗監控（DEM）集成，安全團隊可使用單個用戶界面和全局策略輕松管理所有SSE服務。

除此之外，HPE Aruba Networking SSE中的全新儀表板可增強企業安全狀態的可視性。該儀表板包含正在使用的應用、用戶活動、安全事件和ZTNA采用情況的視圖。安全人員可以利用這些信息識別影子IT應用并降低與未經授權訪問相關的風險。

集成SD-WAN和SWG以加速SASE部署

網絡和安全團隊在采用單一供應商SASE解決方案來保護分布式用戶、設備、數據和應用時，通常會遇到兩大挑戰，那就是確保物聯網安全以及找到易于實施的切入點。

HPE Aruba Networking EdgeConnect系列中全新集成的SWG功能可幫助團隊應對上述挑戰，并通過提供一站式解決方案，為所有類型的用戶和設備（包括非托管設備和IoT設備）提供全面的基于網絡的威脅防護。 非托管設備和IoT設備流量通過EdgeConnect網關專用通道重定向至HPE Aruba Networking SSE，而無需安裝和管理軟件代理。

融合了SWG功能的SD-WAN，為企業在本地邊緣實施安全控制及擴展至基于云的安全服務邊緣時，提供了無縫且自動化的高性能連接，進而顯著增強企業的安全防護能力。在此基礎上，用戶可通過輕松擴展安全服務添加ZTNA和CASB功能，從而打造全面的SASE解決方案。

HPE Aruba Networking零信任訪問成功案例：Bethesda Health Group

為順應移動化大趨勢，以及滿足精通技術的員工以及居民群體的使用需求，Bethesda Health Group采用了云技術優先策略的運營模式。而在此轉型過程中，網絡安全和零信任需求也隨之而來。

在與 HPE Aruba Networking建立的有線、無線和SD-WAN 網絡方面的合作關系基礎之上，Bethesda Health Group為進一步提升其基礎設施，采用了HPE Aruba Networking提供的全云交付SASE平臺以及SSE解決方案。該解決方案將多種安全訪問功能整合到易于使用的單一云服務中，并可根據用戶、設備和應用環境的動態變化自動調整策略。

Bethesda Health Group信息技術總監Michael Keller表示，“HPE Aruba Networking SSE提供的網絡安全防護，幫助我們構建了功能強大、統一的SASE平臺，從而助力我們持續推進云優先戰略的實施。”

關于 HPE Aruba Networking

慧與科技(Hewlett Packard Enterprise)旗下的Aruba是安全、智慧邊緣到云網絡解決方案的全球領導廠商，Aruba的解決方案采用AI技術實現網絡自動化，并運用數據創造豐碩業務成果。Aruba通過Aruba ESP（邊緣服務平臺）和NaaS（網絡即服務）的模式，采用云原生方法來幫助客戶滿足園區、分支機構、數據中心和遠程工作人員環境中的連接性、安全性和資金要求，能夠覆蓋有線、無線LAN和廣域網 (WAN) 等所有網絡連接方式。