NAC / HPE ARUBA NETWORKING
ClearPass Yönetimini AI Ajanlarına Devredin
Aruba ClearPass Policy Manager'da yönetim; service tanımları, role mapping, enforcement policy ve profile'lar, OnGuard posture ve guest akışları etrafında döner. Access Tracker'da başarısız istekleri araştırmak zaman alır. Confidenya bu işleri AI ajanlarına devretmeniz için danışmanlık verir.
- Service
- Role mapping
- Enforcement policy
- Enforcement profile
- Access Tracker
- OnGuard
- Guest
- Device profiler
// 01 MEVCUT DURUM
Klasik admin yükü
ClearPass yöneten ekiplerin her gün tekrar eden işleri:
- Access Tracker'da başarısız istekleri incelemek
- Service sıralaması ve role mapping kurallarını yönetmek
- Enforcement profile'larını güncel tutmak
- Guest ve sponsor akışı sorunlarını çözmek
- OnGuard posture uyumsuzluklarını takip etmek
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Service ve enforcement değişiklikleri insan onayıyla yapılır.
- CoA ve bağlantı kesme işlemleri insan kararıdır.
- Ajan admin kullanıcısı kısıtlı yetkilidir.
- Değişiklik öncesi yapılandırma yedeği alınır.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Access Tracker analizi
Başarısız istekleri service, rol ve hata nedeniyle açıklar.
Service sıralaması
Yanlış service eşleşmesine yol açan sıralama sorunlarını raporlar.
Role mapping incelemesi
Kullanılmayan ve çakışan role mapping kurallarını listeler.
Profilleme
Sınıflandırılmamış cihazlar için öneri hazırlar.
Posture takibi
OnGuard uyumsuzluklarını neden bazında gruplar.
Raporlama
Erişim ve uyum durumunu rapora dönüştürür.
// DEVİR HARİTASI
Devir haritası: ClearPass
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Access Tracker analizi
- Service sıralaması
- Role mapping incelemesi
- Profilleme
- Posture takibi
- Raporlama
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut ClearPass ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
ClearPass için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni ClearPass sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, ClearPass ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- ClearPass REST API ile yapılandırma ve oturum verisi
- Syslog ile olay akışı
- Mevcut ağ ve kimlik entegrasyonları
// 06 SSS
ClearPass için sık sorulan sorular
Guest akışları kapsamda mı?
Evet, sorun analizi ve öneri tarafında.
Ajan service sırasını değiştirir mi?
Hayır, öneri hazırlar; değişiklik onayla yapılır.
Çok üreticili ağ altyapımız var.
Keşifte altyapınızı değerlendirip tasarımı buna göre yaparız.
HPE Aruba ortağı mısınız?
Hayır. Bağımsızız.
SIRADAKİ ADIM
ClearPass yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük ClearPass yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.