פתרון ה-NAC של Arista שמשנה את התמונה ל-CIOs ול-CISOs

מאת: ערן לוי | מנהל מוצר ARISTA בחברת C-DATA

15.10.2026

---

מנהלי IT, CIOs ומנהלי אבטחת מידע (CISOs) מתמודדים בשנים האחרונות עם אתגר גדול. מצד אחד, הדרישה העסקית מהרשת היא להיות פתוחה, מהירה ונגישה מכל מקום. מצד שני, חובת הגנת הסייבר, הרגולציה והרצון למנוע את המתקפה הבאה מחייבים אכיפה נוקשה של בקרת גישה (NAC).

אם לא די בכך, כניסתה המואצת של הבינה המלאכותית (AI) לרשתות הארגוניות יצרה מורכבות חדשה. תוקפים משתמשים ב-AI כדי לייצר מתקפות מתוחכמות ואוטומטיות בקצב חסר תקדים, ובמקביל הארגון מוצף בכלי AI ובמכשירי קצה חכמים שדורשים רוחב פס גבוה וניטור רציף.

פתרונות ה-NAC המסורתיים בשוק הפכו עם השנים למורכבים תפעולית. ניהול תעודות ידני ומסורבל, מדיניות שמשתנה בכל עדכון גרסה, תלות בחומרה ייעודית, וקושי להתמודד עם הגידול האקספוננציאלי במספר הרכיבים המחוברים לרשת.

חברת Arista Networks הופכת את ה-NAC מנטל תפעולי לנכס אסטרטגי. הפתרון, CloudVision AGNI (ראשי תיבות של Arista Guardian for Network Identity), הוא שירות בארכיטקטורת microservices, שמספק שליטה, אוטומציה ואבטחה מקצה לקצה, וזמין הן כשירות ענן והן בפריסת On-Prem בהתאם לצורכי הארגון.

למה CloudVision AGNI? היתרונות הקריטיים לצוותי ה-IT וה-Security

ארכיטקטורת ה-NAC של אריסטה פותחה מתוך ראייה של גמישות תפעולית מקסימלית ומענה לצורכי האבטחה וה-AI של ארגונים:

שיטות איסוף הנתונים (Profiling Methods)

פלטפורמת Arista AGNI (Arista Guardian for Network Identity) מבצעת זיהוי וסיווג מכשירים (Drvice Profiling) ברשת באופן אוטומטי כדי לממש מדיניות Zero Trust ו- Network Access Control (NAC). היא עושה זאת באמצעות איסוף נתונים פסיבי ממגוון מקורות (Telemetry & Fingerprinting), ניתוח הנתונים בענן/בשרת המקומי, ואכיפת מדיניות דינמית.

פרופיילינג התנהגותי וזיהוי אנומליות

שילוב ה-NDR מאפשר ל-AGNI לנטר את המכשיר לאורך כל סגמנט הפעילות שלו. המערכת משלבת ניתוח תנועה פסיבי עמוק (Deep Packet Inspection) ומודלי למידת מכונה (ML) כדי לבנות פרופיל התנהגותי דינמי עבור כל רכיב.

סגמנטציה ואכיפת מדיניות מבוססת זהות (MSS)

אכיפת מדיניות לפי זהות המשתמש והמכשיר, ולא לפי מיקום פיזי או VLANs קשיחים. באמצעות Multi-Domain Segmentation Service (MSS) של אריסטה, בשילוב VLANs, ACLs ו-UPSK, המערכת מבודדת מקטעים ברשת באופן אוטומטי, כך שגם אם מכשיר בודד נפגע, סכנת ההתפשטות הרוחבית (Lateral Movement) מצטמצמת משמעותית. המערכת מנטרת באופן רציף את התנהגות המכשיר והמשתמש, ומשנה הרשאות בזמן אמת כאשר מזוהה חריגה. מצב תקינות המכשיר (Posture) נקלט דרך אינטגרציה עם מערכות ה-EDR וה-MDM של הארגון.

מערכת אינטגרציות רחבה

AGNI

מתממשק עם מערכות ה-EDR, הזהויות וה-SIEM המובילות בשוק, בהן CrowdStrike, Palo Alto Networks, Okta, Microsoft Entra ID, Intune, JAMF ו-Splunk, וכן עם Medigate by Claroty לזיהוי מכשור רפואי. התוצאה היא החלטת גישה שמתקבלת על בסיס מלוא ההקשר הארגוני, ולא רק על בסיס מה שנראה ברשת.

ניהול אחוד מקונסולה אחת

שליטה מלאה דרך קונסולה מרכזית, עם ניטור בזמן אמת, דוחות תאימות (Compliance) בלחיצת כפתור, וחיסכון ניכר בשעות עבודה של צוות ה-IT.

CloudVision AGNI פותר את האתגרים של ה-CIOs וה-CISOs בשטח

המבחן האמיתי של ארכיטקטורת אבטחה נמדד בשטח. כדי להבין איך הפתרון של Arista מתרגם תפיסת Zero Trust ומנוע AI לערך עסקי ותפעולי מדיד, כדאי לבחון כיצד הוא פותר כמה מהאתגרים המורכבים ביותר:

תשתיות AI, שרתי GPU ומידע רגיש (AI Workloads)

התרחיש: הארגון מטמיע מודלי AI פנימיים ושרתי עיבוד מבוססי GPU. גישה לא מבוקרת לשרתים אלו עלולה להוביל לזליגת מידע רגיש.

הפתרון: AGNI אוכף מדיניות Zero Trust סביב סביבות ה-AI. רק משתמשים ומכשירים שעברו אימות קפדני ואישור תקינות יכולים לתקשר עם משאבי ה-AI של החברה.

אתגר ה-IoT והמכשור הרפואי (Healthcare)

התרחיש: בתי חולים ומרכזים רפואיים כוללים אלפי מוניטורים, משאבות הזנה ומכשירי ציוד רפואי המחוברים לרשת. השבתה שלהם היא סכנה לחיי אדם.

הפתרון: בנוסף לפרופיילינג המובנה, AGNI מתממשק באופן מובנה עם Medigate by Claroty, פלטפורמה שמתמחה בזיהוי וסיווג של מכשור רפואי. השילוב מאפשר לשייך כל מכשיר רפואי לסגמנט מבודד באופן אוטומטי, ולהתיר לו לתקשר אך ורק עם שרת הניהול או ההקלטות הנדרש לו. זו דוגמה טובה לכך שה-NAC אינו פועל לבדו אלא כשכבת אכיפה שנשענת על מלוא ההקשר הארגוני.

רצפת ייצור ותשתיות קריטיות (OT / Industrial)

התרחיש: שילוב בין רשת ה-IT הארגונית לרשת ה-OT (בקרים, חיישנים). חיבור של מכשיר לא מורשה או מתקפה מבוססת AI עלולים להשבית קו ייצור שלם.

הפתרון: AGNI יוצר הפרדה לוגית סביב רכיבי ה-OT, ומבטיח שגם אם רכיב או מכשיר חיצוני מתחבר לרשת במפעל, הוא אינו יכול לגשת לבקרים הקריטיים של רצפת הייצור.

עבודה היברידית ומדיניות BYOD בארגוני הייטק ופיננסים

התרחיש: עובדים ויועצים חיצוניים מגיעים למשרד עם מחשבים אישיים או מכשירים ניידים שאינם מנוהלים על ידי הארגון, ודורשים גישה מהירה למשאבים.

הפתרון: Onboarding בשירות עצמי עם SSO ו-UPSK, בשילוב בדיקת תקינות המכשיר דרך ה-MDM או ה-EDR הארגוני. המכשיר מקבל הרשאות בדיוק לפי תפקידו של העובד (Least Privilege), תוך שמירה על הפרדה מרשתות הליבה של החברה.

פריסה מהירה בסניפי קמעונאות (Retail Branch Offices)

התרחיש: פתיחת סניפים חדשים או נקודות מכירה דורשת פריסה מהירה של קופות, מסופונים ומצלמות, תוך עמידה בתקני אבטחה מחמירים של סליקת אשראי (PCI-DSS).

הפתרון: ציוד הרשת בסניף עולה בפריסה אוטומטית באמצעות Zero-Touch Provisioning של CloudVision, ומדיניות ה-NAC נמשכת ל-AGNI ונאכפת מיד, בלי צורך בהגעת איש צוות IT לסניף.

הזווית הישראלית: הגב הטכנולוגי והתפעולי של C-Data

הטמעה מוצלחת של פתרונות סייבר, תקשורת ו-AI בארגוני Enterprise דורשת שותף מקומי בעל יכולות מוכחות. בישראל, מפיצת הבית הרשמית של Arista Networks היא חברת סי דאטה (C-Data). צוותי ה-Pre-Sale והמומחים הטכניים של סי דאטה מלווים מנהלי IT ו-CISOs החל משלב התכנון והארכיטקטורה, דרך ביצוע הוכחת היתכנות (POC) בסביבת הלקוח, ועד לתמיכה טכנית שוטפת במודל Enterprise.

איכות השירות של סי דאטה זכתה לאחרונה להכרה בינלאומית מצד הנהלת Arista העולמית. בכנס Arista Networks EMEA 2026 Innovate / Partner Exchange זכתה סי דאטה בתואר היוקרתי Distributor of the Year. זכייה זו מעניקה למנהלי הטכנולוגיה בישראל שקט נפשי. הבחירה בפתרונות Arista דרך סי דאטה מבטיחה מוצר מוביל ברמה העולמית לצד מעטפת התמיכה והמקצועיות הטובה ביותר בשוק המקומי.

לתיאום פגישה: לחצו כאן