Una malla gestionada diseñada para su propio perímetro
Algunas redes no pueden ceder el control ni el material de claves a nadie. En Enterprise, Vexaro Mesh, actualmente en desarrollo, está diseñado para ejecutar el controlador y las claves dentro de su propio perímetro, con pleno control de los datos. Sigue siendo un producto gestionado, alojado donde sus datos deben permanecer.
Por qué los equipos insisten en el autoalojamiento
Para redes reguladas, aisladas (air-gapped) o sujetas a soberanía, dónde reside el plano de control es la decisión clave.
Las normas de cumplimiento o de residencia de datos exigen que el material de claves, las decisiones de enrutamiento y los registros de accesos nunca abandonen su perímetro, así que un plano de control solo en la nube queda descartado de entrada.
Las mallas autoalojadas de código abierto pueden cumplir el requisito del perímetro, pero la operación, los parches y el soporte del plano de control recaen en usted.
El SaaS alojado le da soporte y un producto pulido, pero coloca el plano de control, y a menudo las claves, en la nube de otro, fuera de su límite de auditoría.
Cómo funcionará el autoalojamiento
El plano de control está diseñado para trasladarse dentro de sus muros, mientras la experiencia sigue siendo gestionada.
- 1
El controlador en su perímetro
En Enterprise, se prevé que el controlador funcione dentro de su propio entorno, de modo que el núcleo de la red resida tras su firewall y no en una nube compartida.
- 2
Las claves permanecen con usted
El material de claves está diseñado para permanecer dentro de su perímetro y bajo su control, de modo que la confianza criptográfica de la red nunca salga de su ámbito de auditoría.
- 3
Las pasarelas forman el mesh como de costumbre
Las pasarelas de las sedes están diseñadas para registrarse en su controlador y construir el mismo full-mesh directo. Todo el plano de datos se gobierna así desde dentro de sus muros.
- 4
Auditoría en sus términos
El enrutamiento, los registros de acceso y las políticas están diseñados para quedarse en su entorno, de modo que las auditorías lean de sistemas propios y puedan exportar a su propio SIEM.
Lo que el autoalojamiento está previsto que le aporte
Control sobre lo que importa para el cumplimiento, sin renunciar a la experiencia gestionada.
El controlador en su perímetro
En Enterprise, se prevé que el plano de control funcione dentro de su entorno y no en una nube de terceros, de modo que las decisiones de enrutamiento se tomen tras su firewall.
Sus claves, su límite
El material de claves está diseñado para permanecer bajo su control dentro del perímetro, manteniendo la confianza criptográfica de la red dentro de su ámbito de auditoría.
Control total de los datos
Los registros de acceso y las políticas están diseñados para residir en sistemas propios, de modo que los requisitos de residencia y soberanía de datos se aborden desde la arquitectura.
Un producto con soporte
En lugar de montarlo por su cuenta, el plan es un producto con soporte del proveedor que usted autoaloja: una consola pulida y respaldo del proveedor mientras lo opera usted mismo.
Por qué Vexaro Mesh está diseñado para autoalojar
En Enterprise, se prevé que el controlador y las claves funcionen dentro de su propio perímetro con pleno control de los datos. Se prevé como un modo de despliegue principal, no como algo secundario.
Está previsto como un producto gestionado que usted autoaloja: soporte del proveedor y una consola pulida, mientras el plano de control está dentro de sus muros.
Híbrido por diseño: algunas sedes con un controlador autoalojado y otras con la consola en la nube dentro de una misma red, útil durante una migración o en entornos mixtos.
El precio se prevé por sede conectada, de modo que un entorno autoalojado costaría por ubicación, sin cuotas adicionales por usuario o por dispositivo para el plano de control.