Le filiali sono “direttamente in rete”

Avocent assicura accessi diretti a Internet ad ogni sua filiale senza ‘rimandare’ il traffico Internet attraverso la rete WAN alla sede. Reindirizzare il traffico Internet richiederebbe infatti il doppio dell’attuale ampiezza di banda MPLS. Con connessioni Internet dirette presso ogni filiale, la società ha la necessità di mettere in sicurezza e controllare l’attività Web locale, proteggersi dal malware, applicare le policy aziendali e gli obblighi di legge e gestire le risorse di rete. Le appliance Blue Coat SG forniscono una piattaforma integrata per l’accelerazione, la sicurezza e il controllo delle policy.
Originariamente, Avocent aveva preso in considerazione due soluzioni : una per la sicurezza Web delle filiali e l’altra per l’accelerazione delle applicazioni. Solo Blue Coat è stata in grado di proporre una soluzione che combina le due esigenze in una singola appliance con policy e gestione integrate.

Abbinare l’accelerazione delle applicazioni alla sicurezza Web

“Il nostro modello – costituito da applicazioni enterprise consolidate e accesso a Internet decentralizzato – necessitavamo di una soluzione che, attraverso una gestione centralizzata, potesse accelerare le applicazioni business-critical e fornire protezione e controllo Web ad ogni filiale”, dichiara Dan Tice, direttore global information technology di Avocent. “Le appliance di Blue Coat ci permettono di accelerare le applicazioni presso le filiali, assicurando nel contempo sicurezza e un maggior controllo”.

La tecnologia di accelerazione delle applicazioni MACH⁵ – in attesa di brevetto – è progettata per accelerare tutte le applicazioni chiave di un’azienda, tra cui le applicazioni Web e di sicurezza sul Web (SSL), file service, email/Microsoft Exchange, live streaming o video on demand. L’integrazione della tecnologia MACH⁵ con la piattaforma Blue Coat permette alle aziende di gestire tutte le interazioni tra utenti e applicazioni consentendo di bloccare le applicazioni indesiderate, inibire l’utilizzo di applicazioni non prioritarie e accelerare le applicazioni critiche, anche quelle con protocollo di cifratura SSL.

Le sessioni criptate SSL rappresentano una porzione molto significativa del traffico business-critical di Avocent. Oltre alle applicazioni di comunicazione interna SSL, questo traffico include un numero sempre crescente di applicazioni in outsourcing tra queste il sistema di gestione automatizzata della forza commerciale. Tutte queste applicazioni esterne devono poter comunicare con gli utenti aziendali attraverso l’uso del protocollo SSL su Internet. Con la tecnologia MACH⁵, le appliance di Blue Coat si sono rivelate l’unica soluzione in grado di controllare e accelerare tutto il traffico crittografato SSL.

Durante la prima fase di test, un file di 10 MB è stato inviato da Huntsville (AL) a Sunrise (FL) coprendo una distanza di 850 miglia. Senza le appliance SG, il file richiedeva 4 minuti per il trasferimento, con le appliance SG il trasferimento è avvenuto in soli 10 secondi.

“Le filiali dovevano affrontare un problema di performance delle applicazioni che diveniva rapidamente anche un problema di sicurezza e di controllo durante la connessione diretta a Internet”, aggiunge Steve Mullaney, Vice President Marketing di Blue Coat Systems. “Le performance e la sicurezza sono legate in modo inestricabile. Tutto dipende dalla completa comprensione delle necessità degli utenti e dei contenuti o delle applicazioni e dall’interazione tra di loro e dalla capacita di fornire nel contempo sicurezza e accelerazione”.

Technorati : blue coat, sicurezza informatica

Condividi

Milano, 14 dicembre 2006 - Blue Coat^® Systems (Nasdaq: BCSI), azienda leader nella fornitura di contenuti e applicazioni sicure, ha presentato l’architettura Blue Coat SG Client che offre accelerazione e sicurezza ai dispositivi endpoint utilizzati da qualunque utente mobile o remoto. La nuova soluzione software client-based si integra con l’attuale famiglia di appliance intelligenti Blue Coat per dare vita alla prima architettura completa che garantisce prestazioni e sicurezza delle applicazioni WAN per tutti gli utenti ovunque si trovino nell’azienda distribuita. Poiché utenti mobili e remoti oggi rappresentano una parte significativa della forza lavoro, un’architettura unificata che estende prestazioni delle applicazioni e controllo di sicurezza agli endpoint individuali è un’esigenza IT sempre più presente.

“Con l’integrazione dell’utente mobile, Blue Coat può offrire una soluzione completa ai clienti che desiderano aumentare disponibilità, sicurezza e prestazioni delle applicazioni anche al perimetro dell’organizzazione”, ha dichiarato Cindy Borovick, director datacenter networks program di IDC. “E’ ormai fondamentale essere in grado di fornire ai dipendenti remoti lo stesso livello di servizi di rete di cui gode il personale in sede”.

Controllo della sicurezza e dell’accelerazione applicativa all’endpoint

Le attuali soluzioni di sicurezza endpoint proteggono il sistema operativo; le soluzioni VPN proteggono i flussi di pacchetti; e le soluzioni di controllo degli accessi fissano criteri per le connessioni con la rete aziendale. Nessuna di queste soluzioni controlla tutte le interazioni user-application all’endpoint. La nuova architettura SG Client estende sicurezza e accelerazione delle applicazioni su base di policy aziendali a tutti gli utenti, indipendentemente da dove si trovano.

Così come le appliance Blue Coat SG per filiali e uffici remoti, l’architettura SG Client è progettata per accelerare il traffico di applicazioni business-critical e fornire livelli di sicurezza e controllo adeguati a livello applicativo. SG Client integra la tecnologia di accelerazione delle applicazioni Blue Coat MACH5 – in attesa di brevetto – che fornisce ottimizzazione del protocollo, object e byte caching e compressione per velocizzare applicazioni e contenuti e ridurre l’utilizzo di banda in conformità con le policy aziendali.

Poiché offre la fornitura di applicazioni end-to-end, Blue Coat SG Client è pensato per proteggere il client remoto e le informazioni che contiene nel corso di una sessione sicura. Applica le policy aziendali controllando contenuti e applicazioni, offrendo protezione da spyware e altre forme di malware ed eseguendo un adeguato URL filtering. Visto che SG Client è progettato per fornire il controllo delle applicazioni, i dati possono essere protetti, per esempio, con controlli di informazione attivi per prevenire stampe, salvataggi, copie o “print screening.”

Endpoint gestiti e unmanaged con client persistenti o on-demand

Blue Coat SG Client soddisfa le esigenze di qualsiasi utente, inclusi lavoratori mobili, telelavoratori, uffici remoti di una o due persone, ed anche partner – utilizzando dispositivi gestiti (quali desktop, laptop e PDA) controllati dall’IT aziendale, o unmanaged come il PC personale del dipendente, chioschi Internet in aeroporti o hotel e computer presso aziende partner.

Al fine di controllare le prestazioni e la sicurezza delle applicazioni su endpoint gestiti, Blue Coat SG Client viene caricato come client software. Per i dispositivi unmanaged, SG Client può essere applicato in maniera dinamica utilizzando una versione on-demand del software, ideale per quelle aziende che non desiderano client software permanenti.

La capacità di offrire accelerazione e sicurezza applicativa a endpoint managed e unmanaged estende il controllo dell’esperienza e della sicurezza a tutti gli utenti ovunque si trovino, oltre a offrire business continuity, attività che potrebbe essere essenziale in caso di impossibilità per i dipendenti di arrivare in ufficio e che aiuta le aziende a gestire un forza lavoro mobile sempre più numerosa.

Estensione dell’infrastruttura aziendale

SG Client fa parte dell’architettura Blue Coat ControlPoint™ che permette al dipartimento IT di stabilire “punti di controllo” critici all’interno dell’azienda, compresi gli endpoint individuali. Le imprese possono così fornire policy, gestione ed ‘esperienze’ coerenti all’intera organizzazione.

Blue Coat SG Client, disponibile in varie fasi nel corso del prossimo anno, si basa su un’architettura modulare che permette di aggiungere o modificare funzionalità a seconda delle esigenze, integrandole con policy e gestione coerenti. La prima release sarà disponibile nel primo trimestre del 2007.

“L’obiettivo di Blue Coat è che nessun utente sia tagliato fuori dall’azienda e possa godere da prestazioni e sicurezza di livello enterprise”, ha commentato Steve Mullaney, vice president worldwide marketing in Blue Coat Systems. “Le aziende controllano prestazioni e sicurezza applicative all’interno delle loro reti, ma una volta fuori, gli utenti sono al di là di questo controllo. Con Blue Coat SG Client, le imprese potranno estendere queste funzionalità agli utenti remoti, ovunque si trovino”.

Technorati : blue coat, sicurezza informatica

Condividi