Системы дополненного интеллекта и сервис распознавания устройств IoT – инструменты современного системного администратора
Сети — это не только передача трафика, но и сбор данных, аналитика устройств и приложений. Весь этот массив информации используют системы дополненного интеллекта для прогнозирования моделей поведения сетевого трафика, а также для разработки политик сетевой безопасности. Итоговая информация служит основой для развертывания настраиваемых политик на каждом элементе сетевой инфраструктуры, таком как коммутатор или беспроводная точка доступа.
Системы дополненного интеллекта предоставляют информацию для динамической инициализации устройств на основе учетных записей пользователей, с их помощью подключаются сетевые профили пользователей, вне зависимости от устройства и типа подключения.
По мере того, как организации во всем мире осуществляют цифровую трансформацию своего бизнеса, они переходят к SDN-сетям. Эти сети позволяют динамически предоставлять новые сервисы, в соответствии с бизнес-задачами. Например, семейство продуктов Alcatel-Lucent OmniSwitch и беспроводные точки доступа (AP) Alcatel-Lucent OmniAccess Stellar имеют встроенную архитектуру динамического профилирования устройств для безопасного предоставления доступа устройствам IoT, которые сегодня используются во многих сферах человеческой деятельности.
Alcatel-Lucent Enterprise обеспечивает расширенную интеллектуальную сеть благодаря семейству сетевых устройств и системе управления сетью (NMS) Alcatel-Lucent OmniVista 2500. Система OmniVista 2500 NMS поддерживает технологию IoТ fingerprinting для быстрой идентификации устройств IoT и обеспечения безопасного доступа к сетевой инфраструктуре путем применения динамических политик безопасности в коммутаторах и точках доступа Alcatel-Lucent Enterprise.
Технология цифрового распознавания устройств IoT использует облачную базу сигнатур для идентификации и профилирования устройств, подключенных через сетевую среду OmniSwitch и Stellar WLAN. При подключении нового устройства IoT система управления сетью получает следующую информацию: состояние устройства (активное или автономное), производитель, тип порта (порт проводного коммутатора / подключение AP), IP-адрес, категория устройства. Эта информация используется для динамического предоставления UNP-профиля (единый сетевой профиль (UNP) позволяет определять политики безопасности и доступа для устройств и пользователей при подключении в любой точке ИТ-инфраструктуры на основе ALE) в OmniVista 2500 NMS, которая автоматически применяет эти политики в сетевой среде ALE.
Кроме того, в OmniVista 2500 NMS реализована функция ведения инвентарного списка устройств. Читать дальше...