Wie wäre es, wenn Sie Ihre laufenden Kosten für Ihre Netzwerkinfrastruktur auf 0 senken könnten und gleichzeit den Aufwand für den Betrieb halbieren?
Klingt zu gut um wahr zu sein? Ist aber so. Wie, erfahren Sie im folgenden Artikel.
Durch die immer weiter steigende Verwendung von SaaS (M365, Atlassian, Salesforce, SAP, etc.) und IaaS (Azure, GCP, AWS) sinken die Anforderungen an ein Netzwerk immer weiter. Gerade in Verbindung mit modernen SSE Lösungen (Internet- und Remote-Access) lassen sich Mikrosegmentierung und weitere Security-Features einfach und unabhängig vom Netzwerk implementieren.
Wer dafür Cisco, Aruba oder Fortinet einsetzt, bezahlt jährlich eine hohe Summe für Lizenzen und Support bei gleichzeit hoher Komplexität und internen Aufwänden.
Ubiquiti hat eine built-in zonenbasierte Firewall, ähnlich wie fortigate. Regeln lassen sich global für Zonen oder auch einzelne Netze und Geräte feingranular festlegen. Sowohl WiFi-Netze als auch reguläre VLANs lassen sich auf Wunsch mit einem Klick microsegmentieren. East-West-Traffic, sowohl innerhalb eines Standorts als auch standortübergreifend (via SD-WAN) sind also voll und sehr effizient abbildbar. NAC (802.1.X) ist ebenso mittels anbindbarem Radius-Server möglich. Ubiquiti lässt an dieser Stelle eigentlich keinen Wunsch offen.
Wer erweiterte Security für Web-Zugriffe (mit TLS-Inspection, CASB, DLP, Advanced Threat Protection, etc.) und mirkosegmentierten Remote-Access will, greift aber lieber nicht zum Ubiquiti VPN-Agent (den wir als sehr dürftig empfinden) oder macht das (auch wenn teils möglich) auf den Gateways, sondern setzt dafür eine majore SSE-Lösung wie Zscaler oder Cloudflare on top. Diese enforcen dann Security sowohl für Server als auch Clients standortunabhängig. Dafür nötig ist ausschliesslich Internet Access, den Ubiquiti perfekt ermöglicht.
Wie hier ersichtlich wird, funktioniert das Konzept als absolute Standalone-Version, gerade auch für klassische Security-Anforderungen mit NAC und Firewalling. Wer mehr und modernere Security-Anforderungen hat, komplementiert sein Ubiquiti-Setup mit einer SSE-Lösung. Funktioniert erfahren und bewiesen sehr gut.