Settore pubblico: Rendere sicuro

L'amministratore della sicurezza di un data center moderno non solo deve garantire la sicurezza dei flussi di traffico dal client al server, ma deve anche rendere sicuro il maggior traffico tra i server fisici e virtuali, le applicazioni e gli altri data center. Il maggior numero di accessi e il maggior livello di sofisticazione delle minacce alla sicurezza in un data center predisposto per il cloud rendono indispensabile lo sviluppo delle capacità di protezione della sicurezza. Oltre a incidere sulle operazioni, i criteri di sicurezza adeguati ai data center influiscono sulla disponibilità del servizio delle applicazioni business-critical.

Per completare la semplificazione e la condivisione dei data center predisposti per il cloud, è consigliabile consolidare e virtualizzare anche i servizi di sicurezza dei data center. Questo tipo di approccio consente di migliorare la flessibilità e l'efficienza della soluzione di sicurezza del data center nel suo complesso.

Juniper Networks ha sviluppato servizi di sicurezza dinamici per gli ambienti cloud che non solo soddisfano i moderni standard di sicurezza e di prestazioni, ma rispondono anche alle esigenze di crescita on-demand. I servizi di sicurezza dei data center quali la protezione denial of service application-aware, stateful firewall, sistemi di rilevamento e prevenzione delle intrusioni e VPN sono consolidati su una piattaforma di sicurezza allo scopo di offrire la flessibilità e l'efficienza necessarie per l'assegnazione dinamica delle risorse ai servizi. Sono disponibili guide alle soluzioni consigliate per la sicurezza del data center che consentono di ridurre al minimo i rischi e il rapporto velocità/tempo per l'implementazione durante la configurazione delle soluzioni di sicurezza per il data center predisposto per il cloud.

Componenti della soluzione

Sicurezza

• Service gateway SRX Series: sono in grado di associare servizi di routing, switching e applicativi nonché funzioni di sicurezza "user- e application-aware" in uno chassis modulare ed espandibile, offrendo prestazioni e flessibilità senza precedenti e riducendo al tempo stesso le spese generali di manutenzione.
• Soluzioni Unified Access Control: offrono un efficace controllo di accesso basato sulle identità e sui ruoli in grado di aumentare l'agilità nella distribuzione dei servizi e di migliorare la qualità generale percepita dagli utenti (QoE). Le soluzioni Unified Access Control possono essere distribuite nell'ambito del data center o nell'intera azienda per proteggere reti e applicazioni.
• Appliance VPN SSL SA Series: offrono accesso remoto scalabile, semplificato e sicuro alle risorse data center da più reti e piattaforme remote.

Piattaforma Junos

• Junos Pulse: un client di rete dinamico, multiservizi, basato sugli standard, in grado di semplificare in modo significativo l'esperienza degli utenti offrendo funzionalità integrate di connettività, accesso, accelerazione delle applicazioni e protezione.
• Junos Space: fornisce applicazioni per l'automazione dell'infrastruttura di rete, tra cui:
  • Junos Space Ethernet Design — consente la distribuzione di un'intera rete semplificando l'operazione come se si trattasse di un singolo switch.
  • Junos Space Network Activate — consente la gestione completa del ciclo di vita dei servizi MPLS e la configurazione semplice e rapida dei servizi VPLS.
  • Junos Space Route Insight — consente la pianificazione rapida, la risoluzione dei problemi e la simulazione delle variazioni per i servizi L3.
  • Junos Space Service Now — automatizza la diagnosi allo scopo di velocizzare la risoluzione dei problemi.
  • Junos Space Service Insight — mette a disposizione informazioni proattive e utilizzabili per la gestione dei rischi e al fine di migliorare l'affidabilità delle applicazioni.
  • Junos Space Security Design — consente la configurazione di massa e il provisioning di complessi criteri di sicurezza.
  • Junos Space Virtual Control — consente di monitorare, gestire e controllare le reti in esecuzione all'interno di server virtualizzati nel data center, in modo da poter controllare le reti virtuali e le reti fisiche da un'unica schermata di gestione.

Sistema operativo di rete

• Junos OS: integra servizi di routing, switching e protezione al fine di ridurre la complessità, ottenere la massima efficienza operativa e offrire servizi dinamici con un TCO (Total Cost of Ownership) inferiore.

Gestione della rete

• Network and Security Manager (NSM): fornisce un unico riquadro di gestione per l'intera infrastruttura di rete, inclusi dispositivi di routing, switching e sicurezza..
• STRM Series Security Threat Response Managers: raccolgono eventi e avvisi provenienti da diversi prodotti Juniper e di terze parti e li aggregano allo scopo di offrire una panoramicaper la gestione delle minacce di tutta l'azienda.

Servizi tecnici

• Juniper Care: una linea di servizi di supporto basati sulle funzionalità di automazione dei servizi Junos Space Service Now e dell'applicazione Junos Space Service Insight. Juniper Care migliora l'affidabilità delle applicazioni aziendali garantendo prestazioni di rete ottimali. Le attività di assistenza complesse e dispendiose in termini di tempo vengono automatizzate, migliorando up-time e time-to-resolution (TTR) con la capacità di automazione dei servizi. Juniper Care si basa sulla piattaforma Junos Space fornita da Service Now per la gestione reattiva degli eventi e sull'applicazione Junos Space Service Insight per la gestione adattiva e proattiva. Juniper Care offre anche un'assistenza personalizzata e diretta, che comprende servizi di progettazione, manutenzione ed escalation di supporto.

Scopri come:

• Securing Flows Within the Cloud-Ready Data Center Implementation Guide [4.04MB] (in lingua inglese)
• Application and Identity-Based Security Policies in the Cloud Ready Data Center [1.14MB] (in lingua inglese)
• Secure Access to the Virtual Data Center [2.73MB] (in lingua inglese)

Un J-Partner è in grado di aiutare a ottenere il massimo dalle soluzioni di networking e di sicurezza di Juniper, indipendentemente dal fatto che si tratti di un'impresa di dimensioni limitate o di un backbone IP globale.