De flesta organisationer har en mycket komplex infrastruktur av perimeterskydd. Denna komplexa struktur försvårar både administration, flexibilitet och ger även onödigt höga kostnader. Crossbeam representerar ett nytänkande där separata enheter såsom brandväggar,VPN, Antivirus och IDS/IPS konsolideras till färre och mer lättadministrerbara enheter. Crossbeam är ett relativt nystartat företag men har på kort tid tagit en ledarposition inom perimeterkonsolidiering.

Komplext

Det var länge sedan brandväggen var ett enkelt program som installerades på någon typ av server. Företagsmiljöerna idag bjuder på en blandad miljö av hårdvara, mjukvara, appliances, IDS/IPS, Antivirus, innehållsfiltrering och Internetproxys.

För att kunna garantera bästa prestanda och tillgänglighet är många säkerhetsapplikationer installerade på redundanta servrar, med failoverlösningar bakom switchar som lastbalanserar. Dessa system förväntas även skydda mot nätverksmaskar, spam och hackers.

Låt oss slarvigt kalla dessa typer av lösningar för en “brandväggssandwich”. Denna typ av struktur med lastbalansering, redundanta brandväggar och multipla säkerhetsappliances genererar alltid en komplicerad arkitektur som inte alltid fungerar i harmoni tillsammans.

Svåradministrerat

Varje säkerhetssystem kräver därför ständiga åtgärder för patchning, uppgraderingar med tillhörande övervakning av loggar.  Men vad som värrre är att dessa system vanligtvis administreras individuellt med de administrationsverktyg som följer med varje unik lösning. Detta medför svårighet att få en helhetsbild av den totala funktionaliteten samtidigt som kontinuerlig skräddarsydd kompetens krävs för varje system. Givetvis blir denna typ av uppbyggnad även svår att felsöka i.

Crossbeams lösningar ger högre tillgänglighet, prestanda och bättre ekonomi

Med dessa utmaningar i bakhuvudet är det lätt att förstå hur Crossbeam med sina konsolidieringslösningar nu snabbt växer och blir en stark aktör att räkna med i framtiden. Crossbeams lösning bygger enligt tidigare beskrivning på konsolidering av multipla säkerhetsenheter till färre och mer lättadministrerbara system. Crossbeams benämning på denna arkitektur är Consolidated Perimeter Device (CPD). I klartext betyder detta en skräddarsydd säkerhetsplattform med ett flertal “blad” som är specialutvecklade för olika typer av säkerhetslösningar. Att den är skräddarsydd betyder även att den borgar för bästa prestanda och tillgänglighet.

Crossbeams CPD’s kan köra applikationer för brandvägg, VPN IDS/IPS, Antivirus, innehållsfiltrering och proxys med upp till 10 stycken blad i en enda enhet. Dessa blad benämns på Crossbeamspråk Application Processing Modules eller APM’s.  Dessa APM’s kan i sin tur grupperas för lastbalansering eller failover och är specialanpassade för en rad olika säkerhetslösningar från ledande tillverkare som Check Point, ISS, Trend Micro och Websense.  Ett talande exempel på bästa ekonomi och funktion är en ISP som som kunde konsolidera 10st brandväggar till 4st, driftade i ett ”single chassi”. Detta medförde en tydlig kostnadsreduktion för brandväggarnas licens/underhållsavtal samtidigt som systemets stabilitet och administrationen blev avsevärt bättre Det är således lätt för de flesta företag att på kort tid räkna hem en Crossbeamkonsolidiering.