Arista Networks发布了面向VeloCloud SD-WAN的AI驱动边缘威胁管理（ETM）平台，旨在通过将分支机构安全与SD-WAN连接整合至单一平台，简化企业网络边缘的数据保护工作。
ETM将多项通常独立部署的功能整合在一起，包括下一代防火墙、IP信誉管理、外部封锁列表、入侵防御、URL过滤、应用分类、地理IP过滤、网络地址转换、深度包检测以及基于区域的网络分段。该方案作为VeloCloud SD-WAN的软件升级选项提供，可通过统一操作系统、统一执行引擎和端到端安全策略简化分支机构运营。
Arista负责AI、路由与交换平台的副总裁Brendan Gibbs指出，多厂商分支机构环境的复杂性会造成严重的安全盲区。他表示，当多个来自不同厂商的独立解决方案叠加部署时，配置工作将变得繁琐且容易出错。行业数据显示，高达95%的网络变更仍依赖人工操作，这不可避免地导致配置错误，而配置错误正是网络中断和安全策略漏洞的首要原因。
Gibbs还强调，当安全策略与本地网络路由相互脱节时，关键盲区便会出现。攻击者无需突破云端交付的SASE防火墙，只需瞄准Wi-Fi接入点、局域网交换机与SD-WAN边缘路由器之间未受监控的本地流量缺口即可。
ETM作为专用企业应用集成于VeloCloud Orchestrator，使安全运营人员能够在统一的网络配置基础上构建策略，同时保留独立的安全策略管理控制台，用于策略配置、部署和报告。管理员可创建由预定义对象和模板组成的可复用策略，相关变更可在数分钟内传播至整个网络。
VeloCloud边缘路由器可从多种来源实时采集威胁情报，用于判断网络内外主机的可信度与身份。通过与Arista网络检测与响应系统及其他基于Web的动态列表集成，管理员可识别可疑主机并制定策略以阻断潜在有害活动。
ETM还集成了Arista的AVA（自主虚拟助手）策略助手，持续分析配置状态，并将复杂的多站点安全规则转化为通俗易懂的语言。网络运营管理员可借助"Ask AVA"功能，在正式部署前预测特定流量的处理方式，从而避免因人工配置错误导致分支机构暴露于风险之中。
在网络分段方面，ETM的安全策略配置可将安全覆盖范围从数据中心延伸至分支机构，支持安全运营管理员跨分布式网络构建并统一执行基于区域的访问策略。
ETM是Arista VeloCloud产品组合的重要补充。Arista于一年前从Broadcom收购了VeloCloud SD-WAN平台，并持续兑现扩展平台能力的承诺。ETM的推出也将进一步推动Arista突破数据中心网络的传统定位，与Cisco、Palo Alto Networks、Fortinet等企业网络厂商展开更广泛的竞争。
根据Dell'Oro Group近期发布的报告，在SASE与SD-WAN领域，Cisco、Palo Alto、Fortinet、Cato Networks和Versa Networks是目前最为均衡的供应商，其SD-WAN与安全服务边缘（SSE）业务均贡献了可观的营收。Dell'Oro预测，SASE市场将在2026年继续保持两位数增长，SSE优先部署仍将是最常见的切入方式，而SD-WAN则将受益于分支机构现代化改造、软件附加销售及分支安全刷新需求。
Dell'Oro集团企业安全与网络高级总监Mauricio Sanchez表示，AI正在将SASE的讨论重心从访问与检测转向治理、数据保护以及对智能体和机器流量的管控。他补充道，21%的同比季度增长表明，SASE并未等待未来的AI升级周期，而是已经在吸纳AI应用带来的早期安全与网络需求。
ETM for VeloCloud SD-WAN将于2026年第四季度正式上市，并支持所有现有VeloCloud硬件及虚拟边缘平台。
Q&A
Q1：Arista ETM边缘威胁管理平台具体整合了哪些安全功能？
A：ETM整合了下一代防火墙、IP信誉管理、外部封锁列表、入侵防御、URL过滤、应用分类、地理IP过滤、网络地址转换、深度包检测和基于区域的网络分段，将原本需要多个独立产品实现的功能统一在VeloCloud SD-WAN平台中，通过统一操作系统和执行引擎进行管理。
Q2：AVA策略助手在ETM中能起到什么作用？
A：AVA（自主虚拟助手）持续分析网络配置状态，将复杂的多站点安全规则转化为通俗语言。网络运营管理员可通过"Ask AVA"功能，在正式部署前预测特定流量的处理方式，提前发现潜在配置错误，避免分支机构因人工操作失误而产生安全漏洞。
Q3：ETM for VeloCloud SD-WAN什么时候可以使用？支持哪些设备？
A：ETM for VeloCloud SD-WAN计划于2026年第四季度正式上市，支持所有现有VeloCloud硬件平台及虚拟边缘平台，现有VeloCloud用户可通过软件升级方式获得该功能。
