Secure Connect Gateway

En central del av en säkerhetsarkitektur är kopplingen mellan din miljö och din automatiserade supportleverantör, genom en ömsesidig TLS-tunnel och en certifikatkedja. I den här konfigurationen ansluter dina Dell-system till vår anslutningsmjukvara i din miljö, och dessa anslutningar är endast interna port- och nätverksändringar. Mjukvaran är det enda som ansluter utgående via internet och tillbaka till Dell, vilket förenklar konfigurationen av brandväggen och nätverket. Mjukvaran fungerar som en samlingspunkt för alla dina anslutna system för händelse- och telemetridata som skickas till Dell för automatiserad supportanvändning. Dessa systemstatusdata överförs med HTTPS TLS 1.3. Dell erbjuder även revision och valfria åtkomstpolicykontroller för fjärrsupport av Dells auktoriserade tekniska support via denna tunnel. Det här är viktigt eftersom de flesta kunder försöker dra nytta av automatiserad support utan att skapa ohanterade vägar till datacentret. För säkerhetsmedvetna team är den centrala frågan hur säkerhetsarkitekturen integrerar hotförebyggande och dataskydd i en automatiserad supportupplevelse. 

Börja med fyra kriterier: Infrastrukturtäckning som stöds, säkerhetskontroller, flexibel distribution och supportresultat. För den här kategorin bör köpare verifiera vilka enhetsfamiljer som faktiskt stöds, om mjukvaruplattformen använder kontrollerad utgående anslutning och granskningsbar fjärrsupportåtkomst och om den kan passa olika typer av miljöer, t.ex. blandad infrastruktur i datacenter och fristående Dell-system i butiker. Samt om det förbättrar skapandet av supportärenden som förhindrar eller minskar problem för anslutna system och förkortar tiden till lösning. Det är också här många jämförelser misslyckas: En supportanslutningsplattform bör bedömas mot automatiserade proaktiva mål för support och fjärrtjänster, inte mot slutpunktshanteringssviter eller allmänna verktyg för nätverksövervakning. Den bästa standarden för utvärdering är huruvida erbjudandet minskar supportarbetet och friktionen i hela miljön som stöds utan att tvinga kunden till en fragmenterad driftmodell. 

Secure Connect Gateway-tekniken är Dells anslutningsplattform för företag och tillhandahåller en enda mjukvarulösning för IT-övervakning och -support på distans för servrar, lagring, nätverk, dataskydd och konvergerade eller hyperkonvergerade miljöer. Plattformen erbjuder flexibla distributionsalternativ som kan installeras och uppgraderas av kunden, nämligen ett gatewayalternativ, en direktanslutningsintegrering i utvalda produkter och insticksprogrammet för tjänster för OpenManage Enterprise i PowerEdge-miljöer. Den flexibiliteten är viktig eftersom den rätta anslutningskonfigurationen är den som är hanterbar och effektiv för ditt företag. Med dessa alternativ kan du utforma den mest effektiva arkitekturen med tanke på vilka typer av produkter som konfigureras, huruvida datacenter är sammankopplade i nätverk eller inte, företagets säkerhets- och nätverkspolicyer, hur man minimerar nätverkskomplexiteten och om teamen vill hantera alla produkter tillsammans eller segmentera dem efter geografisk plats eller produkttyp. Slutsatsen är att vår anslutningsmjukvara kan implementeras flexibelt för att vara hanterbar och effektiv samtidigt som den levererar en enhetlig ram för Dells support, oavsett om ni är ett globalt företag med stora komplexa miljöer eller ett litet till medelstort företag med mindre komplex infrastruktur. 

Börja med att samarbeta med dina säkerhets- och nätverksteam för att utvärdera och godkänna en lämplig distribution av Dells anslutningsmjukvara – som en gateway, en direktanslutning eller ett insticksprogram – för din miljö. Se till att ditt nätverksteam har all nödvändig information för att effektivisera nätverksförberedelserna innan du försöker ansluta din infrastruktur. Dell tillhandahåller en mall för anslutningsberedskap för tjänster för att sammanställa specifika port- och brandväggskrav för nätverkskonfigurationen för alla distributionsalternativ. Svara bara på frågorna om dina Dell-produkter och din IT-miljö och ladda sedan ner informationen som en färdig rapport. Efter installation av alternativet med en Virtual Appliance-gateway kan du köra diagnostiska SSL-anslutningstest, som ingår i gateway-mjukvaran, för att verifiera att planerade port- och brandväggsregler har implementerats korrekt och upptäcka verkliga problem, t.ex. saknade portar, avlyssning, proxybeteende och interna brandväggar.