Arista intègre un logiciel de sécurité dans les commutateurs de campus
Arista Networks a annoncé qu’il intégrera un logiciel de sécurité de détection et de réponse réseau dans ses commutateurs de la série 720XP pour fournir une protection contre les menaces basée sur l’IA sur l’ensemble du réseau du campus.
Dévoilée cette semaine, la mise à niveau logicielle offrira également une visibilité sur la détection et la réponse du réseau (NDR) sans déployer de matériel supplémentaire. L’approche logicielle d’Arista simplifie les déploiements NDR et transforme efficacement l’ensemble du réseau en un capteur de sécurité, a déclaré Zeus Kerravala, fondateur de ZK Research.
La technologie Autonomous Virtual Assist (AVA) d’Arista, obtenue grâce à l’acquisition en 2020 d’Awake Security, alimente les nouvelles capacités de sécurité. Awake, une startup fondée en 2017, a développé l’IA pour automatiser la détection des menaces.
AVA comprend deux parties, les capteurs AVA et le noyau AVA. Le premier analyse et conserve les données des paquets sur le commutateur et en rend compte à l’AVA Nucleus. Nucleus, disponible en tant que logiciel sur site ou SaaS, traite les données via un moteur d’IA qui surveille les comportements anormaux.
Arista installera la dernière sécurité via une mise à niveau logicielle sur la série 720XP, un commutateur de feuille à configuration fixe introduit en 2019. La société a confirmé qu’elle déploierait NDR dans plus de commutateurs au cours de l’année, mais elle a refusé d’identifier quels produits.
Les 720XP mis à jour d’Arista seront en concurrence avec les produits Cisco et HPE qui utilisent NetFlow pour collecter et surveiller les paquets réseau à la recherche de logiciels malveillants. NetFlow est un protocole réseau développé par Cisco.
Cependant, NetFlow offre une visibilité uniquement sur l’en-tête d’un paquet. AVA collecte et analyse des données plus granulaires des couches 2 à 7.
La dernière annonce d’Arista s’inscrit dans la tendance de l’industrie à la convergence des réseaux et de la sécurité. Mais là où les versions précédentes d’Arista ciblaient d’abord les acheteurs de réseau et ensuite les acheteurs de sécurité, le nouveau 720XP fait le contraire.
« Il s’agit de la première offre destinée aux professionnels de la sécurité », a déclaré Kerravala. Jusqu’à présent, Arista ne vendait la sécurité que par le réseau, avec un succès limité.
« Maintenant, il essaie de rapprocher ces deux domaines », a déclaré Kerravala.
Kerravala a déclaré qu’il pensait que la combinaison de la mise en réseau et de la sécurité dans un commutateur était la voie de l’avenir, mais il n’était pas sûr de la rapidité avec laquelle les entreprises achèteraient des produits intégrés. La plupart des fournisseurs de réseaux proposent différents produits, la stratégie d’Arista se démarque donc.
« Dans un sens, Arista combat l’état d’esprit hérité, qui est toujours fort », a déclaré Kerravala. « Citer [former hockey star] Wayne Gretzky, Arista patine là où la rondelle va être et non là où elle est aujourd’hui. »
Arista prévoit de publier la mise à jour NDR au deuxième trimestre. Les premiers essais débuteront le mois prochain.
Madelaine Millar est rédactrice de nouvelles couvrant la technologie des réseaux chez TechTarget. Elle a déjà écrit sur la science et la technologie pour le Lincoln Laboratory du MIT et le Khoury College of Computer Science, ainsi que la couverture de l’actualité communautaire pour Boston Globe Media.