Seguridad y eficiencia en redes compartidas, la propuesta de Axis y HPE Aruba Networking
En el mundo empresarial actual, establecer una automatización adecuada para la integración de redes se ha convertido en una prioridad. No solo permite ahorrar tiempo, sino también reducir costos significativamente. Conscientes de esta necesidad, HPE Aruba Networking y Axis Communications se han unido para simplificar y agilizar el proceso de incorporación, mantenimiento y ciberseguridad de los dispositivos Axis en las redes, a través de un enfoque automatizado.
En el pasado, las redes segregadas eran aceptables, pero invertir en infraestructuras paralelas y personal altamente capacitado tanto en TI como en IoT se ha vuelto demasiado costoso. Además, los equipos de TI buscan una seguridad y visibilidad uniformes en todos los dispositivos conectados, ya sean de TI o de IoT. Estos factores han llevado a una convergencia de dispositivos en redes compartidas. Sin embargo, la gestión de dispositivos de múltiples proveedores se ha convertido en uno de los principales desafíos para la seguridad empresarial. La incorporación y configuración de cientos de dispositivos a lo largo de su ciclo de vida puede consumir recursos significativos. Es aquí donde entra en juego la instalación automatizada, la seguridad y la resolución de problemas.
La solución desarrollada por HPE Aruba Networking y Axis Communications permite que los dispositivos Axis se integren automáticamente en una red IP. Siguiendo los últimos estándares IEEE, la red puede detectar, identificar y validar el modelo y las capacidades del dispositivo Axis, proporcionando un aprovisionamiento de seguridad automático. Además, se establece un túnel seguro y cifrado entre el dispositivo y la aplicación de destino, eliminando la necesidad de redes físicas explícitas y ahorrando innumerables horas de trabajo.
Una de las ventajas clave de esta solución es que no se requiere personal altamente capacitado en TI en el lugar para implementar los dispositivos, ya que el sistema se reconfigura automáticamente durante adiciones, movimientos y cambios, independientemente de los puertos de conmutación a los que estén conectados los dispositivos Axis.
Dan Lundström, Director de TI de Axis, destaca los beneficios de esta solución al afirmar: ‘Al garantizar que los dispositivos funcionan de acuerdo con las mejores prácticas de la industria de TI, las empresas pueden reducir el riesgo y obtener la capacidad de integrar de forma segura nuestras cámaras en flujos de trabajo diarios que se extienden mucho más allá de la seguridad’. Lundström agrega: ‘Juntos, Axis Communications y HPE Aruba Networking están elevando el valor y el impacto de los dispositivos IoT empresariales existentes para los clientes conjuntos. La adhesión al más alto nivel de estándares de seguridad de la industria protege tanto a nuestros clientes como a la industria en general’.
Para abordar el desafío de la identidad de dispositivos, Axis y HPE Aruba Networking han implementado el estándar IEEE 802.1AR. Este estándar proporciona un método para la identificación automatizada y segura de dispositivos, permitiendo su incorporación autorizada a través del protocolo de control de acceso a la red seguro IEEE 802.1X. Cada dispositivo Axis recibe un identificador de dispositivo seguro (DevID) compatible con IEEE 802.1AR durante la fabricación. Estos DevID proporcionan las credenciales de autenticación del dispositivo a la red y se almacenan en un módulo criptográfico de hardware protegido contra manipulaciones llamado Axis Edge Vault.
Michael Tennefoss, vicepresidente de IoT y asociaciones estratégicas de HPE Aruba Networking, destaca la importancia de esta colaboración al afirmar: ‘Colaborar en la integración e implementación de 802.1AR, 802.1X y marcos de confianza cero permite a Axis y HPE Aruba Networking abordar las preocupaciones de seguridad, visibilidad y facilidad de mantenimiento tanto de los responsables de TI como de los gestores de instalaciones’. Tennefoss agrega: ‘Hemos logrado esto utilizando una solución basada en estándares, que evita la dependencia de un proveedor y permite a los clientes aplicarla en una amplia gama de dispositivos y aplicaciones IoT tanto en el presente como en el futuro’.