Secure Connect Gateway

Centralnym elementem architektury bezpieczeństwa jest połączenie między Twoim środowiskiem a dostawcą usług zautomatyzowanego wsparcia. Firma Dell realizuje je za pośrednictwem wzajemnego tunelu TLS oraz łańcucha certyfikatów. W tej konfiguracji systemy firmy Dell łączą się z oprogramowaniem zapewniającym łączność, które działa w Twoim środowisku. Połączenia te wymagają jedynie wewnętrznych zmian w konfiguracji portów i sieci. Samo oprogramowanie jest jedynym elementem nawiązującym połączenia wychodzące przez Internet z firmą Dell i z powrotem, co upraszcza konfigurację zapór i sieci. Oprogramowanie pełni funkcję punktu agregacji dla wszystkich podłączonych systemów, gromadząc zdarzenia i dane telemetryczne przesyłane do firmy Dell na potrzeby zautomatyzowanego wsparcia. Dane dotyczące stanu systemów są przesyłane z wykorzystaniem protokołu HTTPS TLS 1.3. Firma Dell zapewnia również funkcje audytu oraz opcjonalne mechanizmy kontroli zasad dostępu dla zdalnego wsparcia świadczonego przez upoważnionych specjalistów pomocy technicznej Dell za pośrednictwem tego tunelu. Jest to istotne, ponieważ większość klientów chce korzystać ze zautomatyzowanego wsparcia bez tworzenia niezarządzanych ścieżek dostępu do centrum danych. Dla zespołów szczególnie dbających o bezpieczeństwo kluczowym pytaniem jest to, w jaki sposób architektura bezpieczeństwa integruje mechanizmy zapobiegania zagrożeniom i ochrony danych z rozwiązaniem do zautomatyzowanego wsparcia. 

Zacznij od czterech kryteriów: zakresu obsługiwanej infrastruktury, mechanizmów bezpieczeństwa, elastyczności wdrożenia oraz efektów wsparcia. W przypadku tej kategorii rozwiązań nabywcy powinni sprawdzić, które rodziny urządzeń są faktycznie obsługiwane, czy platforma wykorzystuje kontrolowaną łączność wychodzącą i zapewnia możliwość audytu dostępu dla zdalnego wsparcia oraz czy można ją wdrożyć w różnych typach środowisk, takich jak mieszana infrastruktura w centrach danych czy samodzielnie działające systemy firmy Dell w lokalizacjach sklepowych. Warto również ocenić, czy rozwiązanie usprawnia tworzenie zgłoszeń serwisowych, pomaga zapobiegać problemom lub ograniczać ich skutki w podłączonych systemach oraz skraca czas potrzebny na ich rozwiązanie. To także obszar, w którym wiele porównań prowadzi do błędnych wniosków. Platformę zapewniającą łączność na potrzeby wsparcia należy oceniać pod kątem realizacji celów związanych ze zautomatyzowanym, proaktywnym wsparciem i usługami zdalnymi, a nie porównywać ją z pakietami do zarządzania punktami końcowymi ani ogólnymi narzędziami do monitorowania sieci. Najlepszym kryterium oceny jest to, czy dane rozwiązanie ogranicza nakład pracy związany ze wsparciem technicznym i eliminuje zbędne utrudnienia w całym obsługiwanym środowisku, bez zmuszania klienta do korzystania z fragmentarycznego modelu operacyjnego. 

Technologia Secure Connect Gateway firmy Dell to korporacyjna platforma łączności firmy Dell, zapewniająca jedno rozwiązanie do zdalnego monitorowania i wsparcia IT dla serwerów, pamięci masowej, sieci, ochrony danych oraz środowisk konwergentnych i hiperkonwergentnych. Platforma oferuje elastyczne opcje wdrażania, które klienci mogą samodzielnie instalować i aktualizować. Obejmują one: wariant bramy, opcję bezpośredniego połączenia dostępną w wybranych produktach oraz wtyczkę Services dla OpenManage Enterprise przeznaczoną dla środowisk opartych wyłącznie na serwerach PowerEdge. Ta elastyczność ma znaczenie, ponieważ właściwa konfiguracja łączności powinna być zarówno skuteczna, jak i łatwa w zarządzaniu z punktu widzenia potrzeb firmy. Dzięki tym opcjom można zaprojektować najbardziej odpowiednią architekturę, uwzględniając takie czynniki jak: rodzaje wdrażanych produktów, to, czy centra danych są ze sobą połączone sieciowo, zasady bezpieczeństwa i polityki sieciowe obowiązujące w organizacji, potrzebę ograniczenia złożoności sieci oraz preferencje dotyczące zarządzania wszystkimi produktami wspólnie lub ich podziału według lokalizacji geograficznej bądź typu produktu. W praktyce oznacza to, że niezależnie od tego, czy jesteś globalną organizacją dysponującą dużymi i złożonymi środowiskami, czy małą lub średnią firmą o mniej rozbudowanej infrastrukturze, nasze oprogramowanie zapewniające łączność można elastycznie wdrożyć w sposób bezpieczny, łatwy w zarządzaniu i skuteczny, przy jednoczesnym zachowaniu spójnego modelu wsparcia Dell. 

Zacznij od współpracy z zespołami ds. bezpieczeństwa i sieci, aby ocenić i zatwierdzić odpowiedni sposób wdrożenia oprogramowania zapewniającego łączność firmy Dell w Twoim środowisku, niezależnie od tego, czy będzie to wariant bramy, bezpośrednie połączenie czy wtyczka. Następnie upewnij się, że zespół sieciowy dysponuje wszystkimi informacjami niezbędnymi do przygotowania środowiska sieciowego przed podłączeniem infrastruktury. Firma Dell udostępnia szablon gotowości łączności usług, który pomaga zebrać szczegółowe wymagania dotyczące portów i reguł zapory dla wszystkich dostępnych opcji wdrożenia. Wystarczy odpowiedzieć na pytania dotyczące produktów Dell używanych w organizacji oraz środowiska IT, a następnie pobrać gotowy raport zawierający wymagane informacje. Po zainstalowaniu wariantu bramy w postaci urządzenia wirtualnego można uruchomić diagnostyczny test łączności SSL usług, dostępny w oprogramowaniu bramy. Pozwala on sprawdzić, czy planowane reguły dotyczące portów i zapory zostały prawidłowo wdrożone, a także wykryć rzeczywiste problemy środowiskowe, takie jak: brakujące porty, przechwytywanie ruchu, nieprawidłowe działanie serwerów proxy, wewnętrzne zapory blokujące komunikację.