Op de RSAC 2026 Conference in San Francisco maakte HPE meerdere aankondigingen die één overkoepelend doel dienen: beveiliging zo diep mogelijk in het netwerk inbedden. De meest concrete noviteit is de introductie van de HPE Juniper Networking SRX400 Series Firewalls, bedoeld voor kleinere en gedistribueerde omgevingen.
Tegelijkertijd kondigt HPE substantiële updates aan voor de hybrid mesh firewall, met een duidelijke focus op het beheer van AI-gebruik binnen organisaties. Aanvullend worden verbeteringen doorgevoerd op het gebied van cyberweerbaarheid, waaronder de integratie van confidential computing in HPE Morpheus Software en de uitbreiding van post-quantum cryptografie naar Junos OS.
HPE Juniper Networking SRX400 Series: branch-firewall met enterprise-grade kwaliteit
Het SRX-portfolio van Juniper Networks, inmiddels officieel opererend onder de naam HPE Juniper Networking, is van oudsher gericht op middelgrote tot grote omgevingen. De nieuwe SRX400 Series vormt een aanvulling voor kleinere en gedistribueerde locaties, zoals kantoren op afstand en branch-netwerken. Het eerste model dat onder dit nieuwe label verschijnt is de SRX440, die naar verwachting beschikbaar komt in het tweede kwartaal van 2026.
Wat de SRX400 Series onderscheidt van eenvoudigere firewalls in hetzelfde segment, is de uitdrukkelijke koppeling aan het hogere echelon van het SRX-portfolio. HPE spreekt bewust van carrier-grade beveiliging voor kleinere omgevingen.
Dat klinkt als marketingtaal, maar raakt wel degelijk een wezenlijk punt: de effectiviteit, het daadwerkelijke vermogen om dreigingen te detecteren en te blokkeren, is vergelijkbaar met die van een SRX5800. Dat is een van de meest uitgebreide modellen in het volledige SRX-portfolio. De vergelijking gaat uiteraard niet op wat betreft doorvoersnelheid of schaalbaarheid, maar op het gebied van dreigingsdetectie en beveiliging werken beide modellen op hetzelfde platform: Junos. Dit maakt gecentraliseerd beheer mogelijk over het gehele netwerk, ongeacht de grootte van een locatie.
Het gevolg daarvan is dat een organisatie met vestigingen van uiteenlopende omvang nu één beheersomgeving kan hanteren voor de gehele firewallinfrastructuur. Beleidsregels die centraal worden opgesteld, gelden direct voor alle locaties, van het hoofdkantoor tot de kleinste buitenpost. Dat verlaagt de operationele complexiteit en vermindert het risico op inconsistente beveiligingsconfiguraties, een van de meest voorkomende oorzaken van kwetsbaarheden in gedistribueerde netwerken.
Het netwerk als handhavingspunt voor beveiliging, governance en weerbaarheid
De introductie van de SRX400 Series past in een bredere visie die HPE uitdraagt en die verder reikt dan de aankondiging van een enkel product. Jeff Olson, Director of SASE and Security Product and Solutions Marketing bij HPE, verwoordde die visie helder in een gesprek vlak voor de conferentie: het netwerk is niet langer enkel infrastructuur, maar het handhavingspunt voor beveiliging, governance en weerbaarheid. Beveiliging moet van binnenuit worden gebouwd, niet achteraf worden toegevoegd.
HPE noemt deze benadering zelf “integrale beveiliging”. Het uiteindelijke doel is een uniforme stack waarin beleidsregels eenmalig worden vastgesteld en vervolgens consequent worden doorgevoerd over de gehele omgeving. Dat betekent in de praktijk minder losstaande beveiligingstools, minder beheeroverhead en een grotere kans op beleidshandhaving zonder hiaten.
Dit platform-georiënteerde denken is niet uniek voor HPE. Andere grote spelers in het beveiligingslandschap bewegen in dezelfde richting. Wie de recente ontwikkelingen rond geïntegreerde beveiligingsplatformen wil vergelijken, vindt een uitgebreide analyse in ons eerder gepubliceerde artikel over FortiOS 8.0 als fundament voor een geïntegreerde Security Fabric, dat ingaat op vergelijkbare vraagstukken rond het terugdringen van complexiteit en het vergroten van zichtbaarheid in een gefragmenteerd beveiligingslandschap.
De vraag of zo’n geïntegreerde benadering volledig haalbaar is, blijft legitiem. Nieuwe technologische ontwikkelingen brengen vrijwel altijd nieuwe beveiligingsuitdagingen met zich mee waarvoor initieel gespecialiseerde tools nodig zijn. Een platform-aanpak loopt daarin per definitie enige tijd achter. Dat neemt niet weg dat het streven naar maximale integratie de operationele risico’s beperkt en de reactiesnelheid op dreigingen vergroot.
Hybrid mesh firewall: zichtbaarheid en controle over AI-gebruik in de organisatie
Naast de SRX400 Series ontvangt ook de hybrid mesh firewall van HPE in het tweede kwartaal van 2026 een reeks updates, met als centraal thema de beheersing van AI-gebruik binnen organisaties. De hybrid mesh firewall is ontworpen voor gecentraliseerde monitoring en beheer van hybride en gedistribueerde omgevingen, en breidt zijn functionaliteiten nu expliciet uit naar het domein van AI-governance.
De nieuwe mogelijkheden stellen organisaties in staat om inzicht te krijgen in hoe medewerkers AI-diensten gebruiken, toegang tot specifieke AI-toepassingen te blokkeren en proactief de toegang te beperken tot AI-websites die als risicovol worden beschouwd. Dat laatste betreft niet alleen kwaadaardige websites, maar ook legitieme diensten waarvan het gebruik ongewenst is vanuit het oogpunt van dataveiligheid of compliance.
Een opvallende toevoeging is de mogelijkheid tot prompt-level inspectie. Dit houdt in dat de inhoud van interacties met AI-toepassingen gefilterd en indien nodig geblokkeerd kan worden, zonder de productiviteit van medewerkers onnodig te beperken. Beide functies zijn gekoppeld aan de identiteit van de gebruiker, waardoor beleid de gebruiker en de workload volgt in plaats van het apparaat. Dat sluit naadloos aan op Zero Trust-principes, waarbij statische netwerksegmentatie plaatsmaakt voor dynamische, identiteitsgestuurde toegangscontrole.
Cyberweerbaarheid als strategische pijler: van vGPU-ondersteuning tot confidential computing
Buiten netwerk- en AI-governance kondigt HPE ook verbeteringen aan op het gebied van cyberweerbaarheid, verspreid over meerdere producten en releasevensters.
HPE Zerto Software 10 U9 breidt zijn mogelijkheden uit met ondersteuning voor AI-gerelateerde workloads, waaronder vGPU-ondersteuning, nieuwe recovery runbooks en integratie met Microsoft Defender. Dit maakt het platform geschikter voor omgevingen die GPU-intensieve toepassingen draaien en tegelijkertijd hoge eisen stellen aan herstelcapaciteit en continuïteit.
Vanaf het derde kwartaal van 2026 integreert HPE confidential computing in HPE Morpheus Software. Deze integratie combineert Trusted Execution Environments van AMD en Intel met sleutelbeheer via Thales CipherTrust. Het resultaat is een omgeving waarin data versleuteld blijft, ook tijdens de verwerking. Dit is met name relevant voor organisaties die werken met gevoelige informatie, opereren in air-gapped omgevingen of te maken hebben met strenge eisen op het gebied van datasoevereiniteit.
Post-quantum cryptografie in Junos OS: voorbereiding op de dreiging van morgen
Tot slot kondigt HPE de uitbreiding van post-quantum cryptografie aan voor Junos OS Evolved, conform de NIST-standaarden voor kwantumbestendige versleuteling. Bredere ondersteuning voor Junos volgt in de zomer van 2026. HPE ProLiant Compute Gen12-servers met iLO 7 beschikken al over PQC-functionaliteit.
De urgentie van deze ontwikkeling is groter dan ze op het eerste gezicht lijkt. De dreiging van kwantumcomputers op versleutelde communicatie is weliswaar nog niet actueel, maar de strategie van het oogsten van versleuteld verkeer voor latere ontsleuteling maakt het noodzakelijk om nu actie te ondernemen. Wil je meer weten over hoe organisaties zich vandaag al kunnen beschermen tegen deze aanvalsvector, dan biedt ons artikel over de quantum-safe aanpak met post-quantum cryptografie en QKD een uitgebreide technische en strategische toelichting.
Geïntegreerde netwerkbeveiliging als fundament voor moderne IT-omgevingen
De aankondigingen van HPE op RSAC 2026 vormen samen een coherent beeld. Of het nu gaat om de uitrol van carrier-grade firewalls naar kleinere omgevingen, de governance van AI-gebruik via de hybrid mesh firewall of de voorbereiding op kwantumcryptografie in Junos OS, de rode draad is steeds dezelfde: beveiliging is geen laag bovenop het netwerk, maar een eigenschap ervan.
Voor organisaties die hun netwerkbeveiliging toekomstbestendig willen inrichten, is het de moeite waard om te evalueren in hoeverre de huidige infrastructuur deze benadering ondersteunt. Neem contact op met SolidBE om te bespreken hoe een geïntegreerde netwerkbeveiligingsarchitectuur er voor uw specifieke omgeving uit kan zien.
