HPE Aruba Networking SSE

HPE Aruba Networking SSEは、ZTNAのみ、ZTNA＋SWG、ZTNA＋SWG＋CASB＋DEM、ZTNA＋SWG＋CASB＋DEMインサイトの各エディションを選択して、利用ユーザー数を掛けあわせるだけのシンプルなライセンス体系を持つセキュリティーサービスエッジです。

機能
サービスの特徴
操作画面
ライセンス
動作条件

HPE Aruba Networking SSEは、包括的なセキュリティーにより
企業のICT環境のセキュリティーを強化します。

HPE Aruba Networking の 20 年の歴史は、発想を転換するためのビジョンを特徴とする歴史でした。それにより、画期的なテクノロジーが生まれましたが、私たちのミッションは変わらずただひとつ、ビジネスと世界を動かすつながりを創造することです。それはやっと始まったばかりです。

メーカーサイトはこちら

HPE Aruba Networking SSEが提供する機能

サービスの特徴：ゼロトラストネットワークアクセス構成

サービスの特徴：SWG　- IP Anchoring

IP Anchoring とは、一部のクラウドサービス、Web アプリケーションは、企業の送信元 IP アドレスに基づいてアクセス制御をしているケースがありますが、それらの通信を HPE Aruba Networking SSEを介して通信すると送信元 IP アドレスが異なるためアクセスがブロックされます。HPE Aruba Networking SSEではコネクタ経由で通信させることにより送信元IPアドレスを固定化して通信させることができます。

HPE Aruba Networking SSEの実際の操作画面

HPE Aruba Networking SSE 機能別ライセンス一覧

シンプルなライセンス体系（ユーザー数 x エディション）
シンプルなライセンス体系（ユーザー数 x エディション）		エディション
機能		Foundation	Foundation Plus	Advanced	Advanced Plus
内部アクセス
ZTNA	エージェントを使ったプライベートアプリケーションへのゼロトラストアクセス	〇	〇	〇	〇
Agentless ZTNA	関係・協力会社やBYOD端末向けWebブラウザーベースのエージェントレスゼロトラストアクセス	〇	〇	〇	〇
外部アクセス
Web Gateway	インターネット接続時のマルウエアからの保護、URLフィルタリング、SSL Inspection		〇	〇	〇
CASB	SaaS利用のアプリの可視化、アクセス制御			〇	〇
DLP	ポリシーに基づく情報漏えい対策（外部へ機密情報などを送信時にブロック）			〇	〇
Advanced DLP	OCRを活用した画像に含まれる機密情報の識別とブロックといったDLPの追加機能				〇
管理
Dashboard	SSE全体を可視化するダッシュボード、ポリシー管理やログの表示を行うコンソール	〇	〇	〇	〇
Agent	クライアントなどのデバイスにインストールし、SSEクラウドにトラフィックを転送するエージェント	〇	〇	〇	〇
IDP	独自ユーザーID管理プラットホーム（ユーザー登録と認証を他のIDPを利用しない場合）	〇	〇	〇	〇
NaaS	スマートルーティングおよび地理的な近接性を利用した最適な接続	〇	〇	〇	〇
DEM	ユーザーとネットワークのパフォーマンスに関するデジタル体験の情報提供			〇	〇
DEM Insight	デバイス、アプリケーション、ユーザーネットワークのパフォーマンスに関するデジタル体験の情報提供				〇

＊"Server Initiated Flow"はFoundationから機能が含まれる

動作条件

社内・データセンターからSSEへの接続を行うソフトウエア。今回のキャンペーンでは、仮想マシン(OVA)が展開できる環境をご用意いただくことが前提となりますが、その他環境（物理マシン、AWS）をご利用される場合は、別途ご相談させてください。

仮想マシン（OVA）

仮想	CPU	4 Cores/ Memory: 8GB RAM/ Disk: 40GB
ハードウエア	Ethernet	1つ以上のネットワークインターフェース
ハイパーバイザー	VMware, VirtualBox
OS	CentOS Stream （Community Red Hat）で推奨 Ubuntuの選択も可能

【補足】

コネクタに直接GIPを振る必要はありません。インターネットへの出口のIPを指定します。
処理性能の目安： 1つのコネクタで最大500Mbpsのトラフィック、セッション数は5000~6000
高可用性、バランシングのため、複数コネクタを設置可能です。構成としてはアクティブ・アクテイプになります。
コネクタがバランシングを独自に実施するため、負荷分散装置は不要です。

対応するクライアントOSとデバイス要件

Windows	Windows 10, Windows 8.1, Windows 7メモリ：150MB以上
Mac	macOS Catalina 10.15以上メモリ： 150MB以上
Linux	Ubuntu （18以上）， Fedora（26以上）， Debian（10以上），RHEL. CentOSメモリ： 150MB以上
iOS	バージョン15以上（現在ZTNAのみサポート）
Android	バージョン15以上（現在ZTNAのみサポート）