O ALE OmniSwitch pode ser o switch mais seguro do mercado

Steven Kleinpeter

março 02, 2023

O OmniSwitch é o switch preferido para oferecer a segurança das redes baseadas em confiança zero que os governos exigem.

No mundo atual de alta tecnologia, a cibersegurança se tornou uma das preocupações mais críticas dos governos federais, especialmente à luz das recentes incursões na infraestrutura dos EUA por pessoas mal-intencionadas. Seja roubando dados de assinantes, funcionários, clientes ou contribuintes, ou mantendo redes inteiras da empresa como refém, a natureza crítica da cibersegurança está na vanguarda e, com ela, o reconhecimento de que redes antes consideradas seguras provavelmente não são mais.

Para os departamentos e agências do governo dos EUA, usar o equipamento mais seguro disponível tornou-se não apenas crítico, mas agora é uma questão de sobrevivência. Para que as agências continuem operando e apoiem as missões que lhes são atribuídas, os ataques cibernéticos devem ser enfrentados diretamente.

De fato, a segurança cibernética se tornou tão crítica que uma arquitetura de segurança de rede avançada com microssegmentação e confiança zero se tornou o “Padrão Ouro” para as redes LAN.

A abordagem ALE

Afortunadamente, a família de produtos Alcatel-Lucent OmniSwitch® está na vanguarda da segurança cibernética, oferecendo os recursos necessários para garantir que as redes federais tenham a segurança necessária para enfrentar os desafios atuais. A família OmniSwitch atende às necessidades críticas em redes civis e de defesa, que oferecem suporte a sistemas de aterrissagem de aeronaves, operações de usinas nucleares, sistemas críticos de navegação e vigilância por vídeo de alta qualidade, em tempo real, para segurança e para novos modelos de gerenciamento operacional. Os Alcatel-Lucent OmniSwitches estão incorporados às redes federais há mais de 20 anos, sem um único relatório de incidente de segurança. Combinadas com a extrema durabilidade do OmniSwitch (confirmada por vários testes destrutivos), essas características de desempenho são apenas parte do motivo pelo qual o OmniSwitch é certificado pelo JITC, na Lista de Produtos Aprovados (APL) do Departamento de Defesa (DoD) e implementado em toda a Marinha dos EUA.

Simplicidade é um recurso de segurança

Isso é verdade porque a simplicidade reduz o potencial de erros que podem deixar as áreas vulneráveis. Acreditamos que quanto mais fácil for operar e gerenciar uma rede, mais automação será incorporada a ela e quanto menos etapas ou sistemas forem necessários para oferecer suporte à rede, mais segura ela será. O OmniSwitch também leva a simplicidade ao próximo nível:

• Segurança por padrão

• Sem pacotes de software para comprar e rastrear

• Switches aprovados pelo JITC

• Proteção do sistema operacional e do módulo de gerenciamento

• Contenção de IoT para dispositivos não aprovados

• Inspeção Detalhada de Pacotes (DPI - Deep Packet Inspection)

• Sistema de gerenciamento único

• Operação em velocidades wire-rate

• Shortest Path Bridging (SPB)

• Capacidade multicast com SPB e velocidades wire-rate para vídeo de alto nível

Indo além dos padrões de segurança

O OmniSwitch foi projetado com vários recursos incorporados para garantir a segurança da rede. Um dos mais críticos é o código seguro Alcatel-Lucent Enterprise. O código seguro vai além dos padrões exigidos com o objetivo de oferecer o que pode ser o switch mais seguro disponível atualmente. O código seguro da ALE fornece verificação e validação independentes (IVV) com análise de código-fonte, testes de caixa branca e caixa preta, assim como pesquisa de vulnerabilidades em interfaces externas por uma empresa especializada em segurança cibernética. Além disso, a empresa que realiza os testes de validação retém o código AOS após os testes de validação e, usando uma conexão segura, é capaz de fornecer o software diretamente a clientes governamentais específicos.

Segurança adicional é fornecida usando a diversificação de software. O software ALE implementa a randomização de layout do espaço de endereço (ASLR). Cada inicialização de switch gera dinamicamente um layout de memória exclusivo.

Os produtos também são fornecidos com segurança por meio do processo de supply chain da ALE nos EUA, que designa os modelos OmniSwitch como   TAA Country of Origin  (CoO) U.S., com todo o software operacional carregado em uma instalação nos EUA.

Essas etapas — verificação independente de software, diversificação de software e fornecimento seguro de produtos de software — exclusivas da ALE, trazem um novo nível de segurança e confiança aos padrões de switch de rede.

Reunindo tudo

O sistema de gerenciamento único Alcatel-Lucent OmniVista® Network Management supervisiona toda a rede, inclusive data center, edge, wireless e switches de outros fornecedores. Todos os switches da ALE podem ser atualizados com o código mais recente simultaneamente, com uma única ação. O módulo OmniVista Unified Policy Authentication Management é uma plataforma unificada de gerenciamento de acesso que inclui um portal com controle próprio personalizável e um servidor RADIUS e permite vários métodos de autenticação, essenciais em umaarquitetura de rede baseada em Confiança Zero.

Muitas redes em tempo real que operam em ambientes extremos usam o OmniSwitch “o melhor switch reforçado do mercado” e o único switch reforçado que suporta SPB. As redes federais atuais provavelmente terão múltiplos locais que requerem suporte em ambientes extremos. O OmniSwitch é um switch reforçado completo — com todos os recursos de outros switches da rede.

Manter a simplicidade para as agências governamentais significa um único sistema operacional, um sistema de gerenciamento, código seguro e durabilidade. Os OmniSwitches combinaram estes elementos para apoiar a Marinha dos EUA por mais de duas décadas, oferecendo o menor Custo Total de Propriedade (TCO), com o que acreditamos ser o switch mais seguro do mercado. Saiba mais sobre a família de produtos Alcatel-Lucent OmniSwitch.