全球領先由數據驅動、客戶端至雲端的網絡安全解決方案供應商 Arista Networks，在香港市場推出了創新的 Arista Guardian for Network Identity（AGNI） ，是一款由雲原生和 AI 驅動的網絡訪問控制（Network Access Control, NAC）解決方案，適合企業採用。
香港面臨的網絡安全挑戰
香港作為國際金融中心，在網絡安全上面臨重大的挑戰。隨著混合工作模式的興起，員工可以從不同地點及非托管設備（包括 BYOD 和物聯網終端）訪問企業網絡，這增加了不同渠道的網絡攻擊，而不斷升級的勒索軟件和釣魚攻擊亦持續威脅網絡安全。這些網絡攻擊，特別針對香港的關鍵行業，例如：金融、物流和貿易等。若關鍵行業一旦被攻擊成功，有機會造成巨大的經濟損失。傳統本地部署的 NAC 解決方案難以應付，通常需要昂貴的硬件升級和複雜的管理，而舊有的安全協議亦存在防護漏洞。
Arista Networks 銷售總監馬澤源（Falco Ma）指出，「香港作為金融、物流和技術的國際樞紐，AGNI 解決方案提供了企業所需的擴展性和敏捷性，幫助他們在混合、雲驅動的世界中應付多變的網絡攻擊，同時又不會增加公司預算或 IT 的資源負擔。」
什麼是 Arista Guardian for Network Identity（AGNI）？
Arista Guardian for Network Identity（AGNI）基於 CloudVision® 平台，是一款下一代雲端交付解決方案，旨在通過安全管理用戶、企業設備、BYOD 和物聯網終端的網絡訪問來應對這些挑戰。
AGNI 利用現代設計原則，例如 Container Microservices (容器化微服務) 和 Kubernetes 編排，與領先的身份和訪問管理（Identity and access management, IAM）系統（如 Microsoft Azure、Google Workspace、Okta 和 Ping）通過單點登錄（Single Sign On, SSO）無縫集成。它提供了一個集中、直觀的界面，實現了完全的可見性和控制性，亦無需複雜的本地硬件。AGNI 支援通過數字證書和唯一預共享密鑰（U-PSKs）實現無密碼認證，確保企業安全。
AGNI 是一款雲原生 NAC 的解決方案，通過 AI 驅動的自動化和微服務架構簡化身份管理。Arista Networks 解決方案架構師梁達明（Davy Leung）表示，「AGNI 通過 SSO 集成安全接入設備，進行設備畫像以提升可見性，並通過加密的 RadSec 隧道執行策略，由單一控制板面管理，既安全又快捷，能滿足香港多樣化的網絡安全需求。它基於尖端的雲端和 AI 技術，提供了革新的網絡安全系統。」
AGNI 為香港企業帶來的優勢
AGNI 擁有 5S 優勢 —— 包括：簡單性（Simplicity）、可擴展性（Scalability）、安全性（Security）、穩定性（Stability）和節省性（Savings），為本地企業提供了全面的解決方案：
- 簡單性（Simplicity）：無需本地設備，通過簡易的界面和與現有 SSO/IAM 系統集成，簡化部署，配置快捷，減少對昂貴專業服務的依賴
- 可擴展性（Scalability）：利用雲原生、多租戶架構，可輕鬆從數百個設備擴展到數百萬個設備，其微服務能根據需求自動調整，確保在不同負載下的成本效益表現
- 安全性（Security）：採用無密碼認證（例如，帶有 802.1X 的證書、U-PSKs）、安全數據傳輸（RadSec、HTTPS）和 AES-256 加密。確保符合 GDPR 要求並隔離租戶數據以保護私隱
- 穩定性（Stability）：提供高達 99.99% 的正常運行時間，具備持續可用性、自動故障轉移，無需軟件修補程式，非常適合總部、分支公司和具有多個地點分佈的企業使用
- 節省性（Savings）：減少前期硬件成本（CAPEX），降低運營和維護費用，並提供個別付費模式，適用於各種規模的企業
隨著香港企業的混合工作模式有愈來愈普遍的趨勢， AGNI 提供了一個具策略性和高成本效益的零信任安全解決方案，希望可以減少網絡安全威脅。而 Arista CloudVision Cognitive Unified Edge 和網絡檢測與響應工具無縫集成，意味著企業可以快速部署並實時了解網絡中的威脅，減低公司損失。
本地服務需求
AGNI 憑藉其先進功能，滿足了香港數位經濟的迫切需求。ACW 業務發展及技術經理楊鈞筌（Alvis Yeung）更表示 ACW 作為 Arista Networks 港澳區代理商，一直緊密合作，致力推動適用於本地、雲端或遠程等多樣化環境的網絡及安全解決方案。ACW 亦能為客戶提供售前及售後服務，使客戶能無後顧之憂地安心發展業務。
想了解更多 Arista Guardian for Network Identity（AGNI）產品詳情，歡迎瀏覽 Arista Networks 官方網頁 www.arista.com/cv-agni、電郵至 [email protected] 或致電 + 852 2838 6238 查詢。
