Hewlett Packard Enterprise hat die Spitze angekündigt Networking-Trends Das Technologie- und Wirtschaftsführer sollte im Jahr 2024 im Auge behalten werden. David Hughes, Senior Vice President und Chief Product and Technology Officer von HPE Aruba-Netzwerkbietet seine Einblicke in das, was das nächste Jahr bringen wird.
Vorhersage 1: Der Tod der eigenständigen Firewall
Der Aufstieg der hybriden Belegschaft und der umfassende Einsatz von IoT-Geräte haben den Netzwerkumfang irreversibel ausgehöhlt, und die eigenständige Firewall stirbt mit ihr. Ein guter „Innenraum“ kann nicht mehr durch einen Ring aus Firewalls vor einem schlechten „Außenraum“ geschützt werden. Der Versuch, die Lücken durch den Einsatz von noch mehr Firewalls innerhalb eines Unternehmens zu schließen, erhöht nur die Komplexität, schafft Raum für Fehler und bremst Unternehmen aus, die schnell vorankommen wollen.
Folglich ist die Firewall der nächsten Generation Die Appliance entwickelt sich schnell zur Firewall-Appliance der letzten Generation. Einerseits ersetzt der Secure Service Edge (SSE) Firewalls und Proxys durch ein in der Cloud bereitgestelltes sicheres Web-Gateway, einen Cloud-Access-Sicherheitsbroker und einen Zero-Trust-Netzwerkzugriff. SSE bietet eine überzeugende Möglichkeit zur Verwaltung der Sicherheit für Benutzer, die von überall auf Anwendungen zugreifen. Auf der anderen Seite ist für die IoT-Sicherheit eine Segmentierung vor Ort, direkt am Rand des Netzwerks, erforderlich. Um dies zu erreichen, werden Firewall-Dienste direkt in Access Points, Switches und SD-WAN-Gateways integriert. Selbst im Rechenzentrum kann die Einführung von Top-of-Rack-Switches mit L4-7-Sicherheitsfunktionalität eine Ost-West-Segmentierung weitaus kostengünstiger ermöglichen als herkömmliche Next-Gen-Firewalls am Ende des Gangs. In den kommenden Jahren wird der Markt für Firewalls der nächsten Generation weiter zurückgehen, da diese neuen cloudbasierten und integrierten Funktionen eine einfachere Art der Verwaltung sicherer Konnektivität ermöglichen.
Vorhersage 2: Zero-Trust-Prinzipien Beschleunigen Sie die Abstimmung von Sicherheits- und Netzwerkzielen
Die meisten Organisationen verfügen über separate Teams, die sich um Netzwerk und Sicherheit kümmern, und ihre Ziele können in vielerlei Hinsicht im Widerspruch zueinander stehen. Im Jahr 2024 werden führende Unternehmen zeigen, wie Zero-Trust-Prinzipien eingesetzt werden können, um die Interessen der beiden Teams in Einklang zu bringen und so ein besseres Endbenutzererlebnis und bessere Geschäftsergebnisse zu erzielen.
In einer typischen Organisation besteht das Ziel des Netzwerkteams darin, die Verbindung zwischen Menschen und Diensten zuverlässig, betriebsbereit und mit vorhersehbar guter Leistung sicherzustellen. Ihr Ziel ist es, den Menschen die Verbindung zu allem zu erleichtern und Komplexität zu vermeiden, die zu Ausfällen, Latenzen oder Verlangsamungen führt. Andererseits hat die Sicherheitsorganisation die Aufgabe, Risiken zu minimieren und Compliance aufrechtzuerhalten. Zu oft stehen der Benutzer und seine Erfahrung in der Mitte. Eine übereifrige Sicherheitsimplementierung kann dazu führen, dass Benutzer nur langsam oder gar nicht mehr auf die benötigten Apps und Daten zugreifen können, was das Geschäft verlangsamt. Andererseits können lasche Sicherheitsvorkehrungen oder ein Netzwerkteam, das durch die Umgehung von Sicherheitsmaßnahmen zufriedenstellen möchte, zu Infiltration und Ransomware führen.
Führende Unternehmen werden Zero-Trust-Architekturen einführen, bei denen die Aufgabe des Netzwerks nicht darin besteht, alles mit irgendetwas zu verbinden, sondern eher als Durchsetzungsebene für Sicherheitsrichtlinien zu fungieren. Für Benutzer, die auf Anwendungen zugreifen, können Sicherheitsrichtlinien in der Cloud durchgesetzt werden. Für viele Verkehrsströme, insbesondere für IoT-Geräte und die damit verbundenen Dienste, ist es jedoch effizienter, diese Richtlinie automatisch in Zugriffsgeräten wie Zugriffspunkten, Switches und Routern zu implementieren. Mit dem richtigen Maß an gemeinsamer Sichtbarkeit, Automatisierung und einer klaren Abgrenzung von Richtlinien und Durchsetzung können Netzwerk- und Sicherheitsteams gemeinsame Ziele verfolgen und ein besseres Erlebnis bieten.
Vorhersage 3: Die Messung der Endbenutzererfahrung wird zu einem Muss für die Förderung betrieblicher Exzellenz
Um den Erwartungen von Mitarbeitern und Kunden gerecht zu werden, müssen IT-Organisationen auf SLOs und SLAs umstellen, die auf der gemessenen Benutzererfahrung basieren. Den Benutzern ist es egal, was der Fehler ist, sie konzentrieren sich auf eine einfache Sache: Funktioniert die von ihnen verwendete Anwendung gut oder nicht? Die Benutzerzufriedenheit sinkt, wenn sie zuerst Probleme feststellen und dann von der IT mit der Meldung abgewiesen werden, dass alle Geräte betriebsbereit sind und ordnungsgemäß funktionieren.
Vorhersage 4: Die Verbreitung von 6-GHz-Wi-Fi nimmt rasant zu – und wird weiterhin das größte Merkmal von Wi-Fi 7 sein
Die Hindernisse, die den Wi-Fi-Einsatz im 6-GHz-Spektrum verlangsamen, werden in den meisten Regionen beseitigt und die Akzeptanz wird sprunghaft ansteigen. Vor ein paar Jahren führte der Wi-Fi 6E-Standard die Unterstützung des 6-GHz-Bandes ein, wodurch die Wi-Fi-Kapazität mehr als verdoppelt wurde und mehr Benutzer und schnellere Geschwindigkeiten möglich wurden. In einigen Segmenten wurde es schnell übernommen, in anderen war man jedoch vorsichtiger. Im Jahr 2024 werden die letzten verbliebenen Hindernisse für eine breite Akzeptanz beseitigt.
Erstens bedarf die Nutzung des 6-GHz-Bandes, insbesondere im Freien, der Genehmigung durch staatliche Behörden. Obwohl einige, wie die USA, das Spektrum für Wi-Fi schnell geöffnet haben, waren andere Länder langsamer. Glücklicherweise wurden in diesem Bereich große Fortschritte erzielt, und im Jahr 2024 werden die meisten Unternehmen in den meisten Teilen der Welt über ein 6-GHz-Spektrum verfügen.
Zweitens waren einige Unternehmen misstrauisch gegenüber der Einführung von Wi-Fi 6E, wenn Wi-Fi 7 vor der Tür stand. Jetzt, da Wi-Fi 7 ratifiziert ist, besteht kein Zweifel daran, dass Wi-Fi 6E und Wi-Fi 7 interoperabel sein werden. Da 6E-Geräte und Access Points in großen Mengen ausgeliefert werden, können 6-GHz-Wi-Fi-Implementierungen also mit voller Kraft vorangetrieben werden.
Schließlich wird die Akzeptanz durch die Unterstützung sowohl auf Zugangspunkten als auch auf Client-Geräten begrenzt. Wir erleben eine Vielzahl neuer Geräte, die Wi-Fi 6E unterstützen, und die Verbreitung von 6E-Zugangspunkten. Darüber hinaus sind weitere Wi-Fi 7-Geräte in Planung, die das 6-GHz-Band nutzen können, um mit Wi-Fi 6E- oder Wi-Fi 7-Zugangspunkten ein besseres Benutzererlebnis zu bieten.
Vorhersage 5: KI wird IT-Administratoren entlasten
Manchmal wird zitiert, dass Sie Ihren Job nicht durch KI verlieren, sondern an jemanden, der KI effektiv einsetzt. Dies trifft absolut auf den IT-Administrator zu.
Die zunehmende Belastung durch die Implementierung neuer Technologien und die Aufrechterhaltung der Cybersicherheit bei einer festen oder sogar schrumpfenden Mitarbeiterzahl bedeutet, dass jeder Administrator mehr bewältigen muss. Glücklicherweise schreiten KI und Automatisierung rasant voran und verlagern die Aufgabe von der Verwaltung und Konfiguration einzelner Geräte hin zur Definition von Richtlinien für den gesamten Bereich und deren automatischer und konsistenter Implementierung. KI ist außerdem in der Lage, riesige Datenmengen zu durchforsten, um Anomalien zu identifizieren und Abhilfemaßnahmen zu empfehlen (und sogar umzusetzen). Es ist mittlerweile allgemein anerkannt, dass KI nur so gut ist wie ihr Datensatz, und größere, qualitativ hochwertige Datensätze sind der Schlüssel. Führende Anbieter werden KI-Erkenntnisse aus Data Lakes ziehen, die Millionen verwalteter Geräte und Hunderte Millionen Endpunkte repräsentieren. Schließlich steigern große Sprachmodelle (LLMs) bestehende Schnittstellen in natürlicher Sprache und bieten Administratoren eine bequemere Möglichkeit, an die benötigten Informationen zu gelangen.
Unterm Strich müssen Unternehmen sicherstellen, dass sie ihren IT-Teams den KI-Multiplikator zur Verfügung stellen, den Administratoren benötigen, um wettbewerbsfähig zu bleiben.
Vorhersage 1: Der Tod der eigenständigen Firewall
Der Aufstieg der hybriden Belegschaft und der umfassende Einsatz von IoT-Geräte haben den Netzwerkumfang irreversibel ausgehöhlt, und die eigenständige Firewall stirbt mit ihr. Ein guter „Innenraum“ kann nicht mehr durch einen Ring aus Firewalls vor einem schlechten „Außenraum“ geschützt werden. Der Versuch, die Lücken durch den Einsatz von noch mehr Firewalls innerhalb eines Unternehmens zu schließen, erhöht nur die Komplexität, schafft Raum für Fehler und bremst Unternehmen aus, die schnell vorankommen wollen.
Folglich ist die Firewall der nächsten Generation Die Appliance entwickelt sich schnell zur Firewall-Appliance der letzten Generation. Einerseits ersetzt der Secure Service Edge (SSE) Firewalls und Proxys durch ein in der Cloud bereitgestelltes sicheres Web-Gateway, einen Cloud-Access-Sicherheitsbroker und einen Zero-Trust-Netzwerkzugriff. SSE bietet eine überzeugende Möglichkeit zur Verwaltung der Sicherheit für Benutzer, die von überall auf Anwendungen zugreifen. Auf der anderen Seite ist für die IoT-Sicherheit eine Segmentierung vor Ort, direkt am Rand des Netzwerks, erforderlich. Um dies zu erreichen, werden Firewall-Dienste direkt in Access Points, Switches und SD-WAN-Gateways integriert. Selbst im Rechenzentrum kann die Einführung von Top-of-Rack-Switches mit L4-7-Sicherheitsfunktionalität eine Ost-West-Segmentierung weitaus kostengünstiger ermöglichen als herkömmliche Next-Gen-Firewalls am Ende des Gangs. In den kommenden Jahren wird der Markt für Firewalls der nächsten Generation weiter zurückgehen, da diese neuen cloudbasierten und integrierten Funktionen eine einfachere Art der Verwaltung sicherer Konnektivität ermöglichen.
Vorhersage 2: Zero-Trust-Prinzipien Beschleunigen Sie die Abstimmung von Sicherheits- und Netzwerkzielen
Die meisten Organisationen verfügen über separate Teams, die sich um Netzwerk und Sicherheit kümmern, und ihre Ziele können in vielerlei Hinsicht im Widerspruch zueinander stehen. Im Jahr 2024 werden führende Unternehmen zeigen, wie Zero-Trust-Prinzipien eingesetzt werden können, um die Interessen der beiden Teams in Einklang zu bringen und so ein besseres Endbenutzererlebnis und bessere Geschäftsergebnisse zu erzielen.
In einer typischen Organisation besteht das Ziel des Netzwerkteams darin, die Verbindung zwischen Menschen und Diensten zuverlässig, betriebsbereit und mit vorhersehbar guter Leistung sicherzustellen. Ihr Ziel ist es, den Menschen die Verbindung zu allem zu erleichtern und Komplexität zu vermeiden, die zu Ausfällen, Latenzen oder Verlangsamungen führt. Andererseits hat die Sicherheitsorganisation die Aufgabe, Risiken zu minimieren und Compliance aufrechtzuerhalten. Zu oft stehen der Benutzer und seine Erfahrung in der Mitte. Eine übereifrige Sicherheitsimplementierung kann dazu führen, dass Benutzer nur langsam oder gar nicht mehr auf die benötigten Apps und Daten zugreifen können, was das Geschäft verlangsamt. Andererseits können lasche Sicherheitsvorkehrungen oder ein Netzwerkteam, das durch die Umgehung von Sicherheitsmaßnahmen zufriedenstellen möchte, zu Infiltration und Ransomware führen.
Führende Unternehmen werden Zero-Trust-Architekturen einführen, bei denen die Aufgabe des Netzwerks nicht darin besteht, alles mit irgendetwas zu verbinden, sondern eher als Durchsetzungsebene für Sicherheitsrichtlinien zu fungieren. Für Benutzer, die auf Anwendungen zugreifen, können Sicherheitsrichtlinien in der Cloud durchgesetzt werden. Für viele Verkehrsströme, insbesondere für IoT-Geräte und die damit verbundenen Dienste, ist es jedoch effizienter, diese Richtlinie automatisch in Zugriffsgeräten wie Zugriffspunkten, Switches und Routern zu implementieren. Mit dem richtigen Maß an gemeinsamer Sichtbarkeit, Automatisierung und einer klaren Abgrenzung von Richtlinien und Durchsetzung können Netzwerk- und Sicherheitsteams gemeinsame Ziele verfolgen und ein besseres Erlebnis bieten.
Vorhersage 3: Die Messung der Endbenutzererfahrung wird zu einem Muss für die Förderung betrieblicher Exzellenz
Um den Erwartungen von Mitarbeitern und Kunden gerecht zu werden, müssen IT-Organisationen auf SLOs und SLAs umstellen, die auf der gemessenen Benutzererfahrung basieren. Den Benutzern ist es egal, was der Fehler ist, sie konzentrieren sich auf eine einfache Sache: Funktioniert die von ihnen verwendete Anwendung gut oder nicht? Die Benutzerzufriedenheit sinkt, wenn sie zuerst Probleme feststellen und dann von der IT mit der Meldung abgewiesen werden, dass alle Geräte betriebsbereit sind und ordnungsgemäß funktionieren.
Vorhersage 4: Die Verbreitung von 6-GHz-Wi-Fi nimmt rasant zu – und wird weiterhin das größte Merkmal von Wi-Fi 7 sein
Die Hindernisse, die den Wi-Fi-Einsatz im 6-GHz-Spektrum verlangsamen, werden in den meisten Regionen beseitigt und die Akzeptanz wird sprunghaft ansteigen. Vor ein paar Jahren führte der Wi-Fi 6E-Standard die Unterstützung des 6-GHz-Bandes ein, wodurch die Wi-Fi-Kapazität mehr als verdoppelt wurde und mehr Benutzer und schnellere Geschwindigkeiten möglich wurden. In einigen Segmenten wurde es schnell übernommen, in anderen war man jedoch vorsichtiger. Im Jahr 2024 werden die letzten verbliebenen Hindernisse für eine breite Akzeptanz beseitigt.
Erstens bedarf die Nutzung des 6-GHz-Bandes, insbesondere im Freien, der Genehmigung durch staatliche Behörden. Obwohl einige, wie die USA, das Spektrum für Wi-Fi schnell geöffnet haben, waren andere Länder langsamer. Glücklicherweise wurden in diesem Bereich große Fortschritte erzielt, und im Jahr 2024 werden die meisten Unternehmen in den meisten Teilen der Welt über ein 6-GHz-Spektrum verfügen.
Zweitens waren einige Unternehmen misstrauisch gegenüber der Einführung von Wi-Fi 6E, wenn Wi-Fi 7 vor der Tür stand. Jetzt, da Wi-Fi 7 ratifiziert ist, besteht kein Zweifel daran, dass Wi-Fi 6E und Wi-Fi 7 interoperabel sein werden. Da 6E-Geräte und Access Points in großen Mengen ausgeliefert werden, können 6-GHz-Wi-Fi-Implementierungen also mit voller Kraft vorangetrieben werden.
Schließlich wird die Akzeptanz durch die Unterstützung sowohl auf Zugangspunkten als auch auf Client-Geräten begrenzt. Wir erleben eine Vielzahl neuer Geräte, die Wi-Fi 6E unterstützen, und die Verbreitung von 6E-Zugangspunkten. Darüber hinaus sind weitere Wi-Fi 7-Geräte in Planung, die das 6-GHz-Band nutzen können, um mit Wi-Fi 6E- oder Wi-Fi 7-Zugangspunkten ein besseres Benutzererlebnis zu bieten.
Vorhersage 5: KI wird IT-Administratoren entlasten
Manchmal wird zitiert, dass Sie Ihren Job nicht durch KI verlieren, sondern an jemanden, der KI effektiv einsetzt. Dies trifft absolut auf den IT-Administrator zu.
Die zunehmende Belastung durch die Implementierung neuer Technologien und die Aufrechterhaltung der Cybersicherheit bei einer festen oder sogar schrumpfenden Mitarbeiterzahl bedeutet, dass jeder Administrator mehr bewältigen muss. Glücklicherweise schreiten KI und Automatisierung rasant voran und verlagern die Aufgabe von der Verwaltung und Konfiguration einzelner Geräte hin zur Definition von Richtlinien für den gesamten Bereich und deren automatischer und konsistenter Implementierung. KI ist außerdem in der Lage, riesige Datenmengen zu durchforsten, um Anomalien zu identifizieren und Abhilfemaßnahmen zu empfehlen (und sogar umzusetzen). Es ist mittlerweile allgemein anerkannt, dass KI nur so gut ist wie ihr Datensatz, und größere, qualitativ hochwertige Datensätze sind der Schlüssel. Führende Anbieter werden KI-Erkenntnisse aus Data Lakes ziehen, die Millionen verwalteter Geräte und Hunderte Millionen Endpunkte repräsentieren. Schließlich steigern große Sprachmodelle (LLMs) bestehende Schnittstellen in natürlicher Sprache und bieten Administratoren eine bequemere Möglichkeit, an die benötigten Informationen zu gelangen.
Unterm Strich müssen Unternehmen sicherstellen, dass sie ihren IT-Teams den KI-Multiplikator zur Verfügung stellen, den Administratoren benötigen, um wettbewerbsfähig zu bleiben.