Zero-Trust-Datencenter von Juniper

Mit der zunehmenden Verteilung von Datencentern sind Unternehmen aufgrund von Blindstellen in der Architektur einem erhöhten Risiko ausgesetzt. Die Absicherung dieser Datencenter wird außerdem mit steigender Anzahl der Center immer komplexer. Juniper Networks begegnet diesen Herausforderungen mit einem Experience-first-Ansatz für die Sicherheit und setzt diese Architektur in die Praxis um.

Die Sicherheitslösung für Zero-Trust-Datencenter von Juniper bietet die branchenweit erste verteilte Services-Architektur, die sich in die Routing-Infrastruktur von Juniper integrieren lässt. Sie bietet vier neue leistungsstarke, kompakte und energieeffiziente Firewalls in der erweiterten SRX-Serie, KI-gestützte prädiktive Threat Prevention und eine einheitliche Plattform zur Verwaltung von Firewalls und Richtlinien in allen Umgebungen.

Die Sicherheitslösung für Zero-Trust-Datencenter von Juniper ermöglicht es Unternehmen, Zero Trust zu implementieren und den Übergang zu neuen Architekturen in ihrem eigenen Tempo vollziehen. So können sie ihre Datencenter effektiv sichern.

Einige Vorteile der Sicherheitslösung für Zero-Trust-Datencenter von Juniper:

• Skalieren wie nie zuvor
  Skalieren Sie horizontal und elastisch, unabhängig vom Formfaktor, und verwalten Sie alle Firewalls als eine logische Einheit für eine nahezu unendliche Skalierung ohne Komplexität. Mit der Connected Security Distributed Services Architecture von Juniper können Sie Single Points of Failure und Einschränkungen in Bezug auf Gehäusegröße und Formfaktor beseitigen.
• Eine einheitliche Plattform und ein einziges Richtlinien-Framework
  Erstellen Sie Richtlinien einmal und wenden Sie sie über eine einheitliche Plattform auf alle Umgebungen (Hybrid, Cloud, vor Ort) und Firewalls aller Formfaktoren an. Diese Richtlinien sind dynamisch, folgen den Anwendungen und Daten unabhängig vom Standort und sind auf die Benutzer- und Geräterichtlinien abgestimmt. Mit Juniper erhalten Sie eine ununterbrochene Visibilität, Richtlinienkonfiguration, Verwaltung und kollektive Bedrohungserkennung über eine einzige Schnittstelle.
• Hochsichere Wirksamkeit mit Leistung
  Sicherheit sollte Ihr Netzwerk niemals verlangsamen oder sich negativ auf die Benutzererfahrung auswirken. Mit Juniper müssen Sie sich nicht mehr zwischen Leistung und Sicherheit entscheiden. In den vergangenen fünf Jahren wurde Juniper in zahlreichen Tests von Drittanbietern immer wieder als die effektivste Sicherheitstechnologie auf dem Markt bewertet, mit einer Sicherheitseffizienz von über 99 % in allen Anwendungsszenarien. Unsere neuesten Firewalls der SRX-Serie sind extrem leistungsstark, kompakt und energieeffizient.
• Ein Netzwerk, das Bedrohungen selbst erkennt
  Juniper integriert Sicherheit auf allen Plattformen von Layer 2 bis 7 des OSI-Modells und macht das Netzwerk zu Sensor- und Durchsetzungspunkten. Mit der Sicherheitslösung für Zero-Trust-Datencenter von Juniper können Sie Kompromisse und laterale Ausbreitung an jedem Verbindungspunkt in Ihrem Netzwerk verhindern und die Gesamtauswirkungen von Sicherheitsverletzungen reduzieren.

Jedes Unternehmen, ob groß oder klein, das seine Datencenter absichern und Zero Trust in seinem Netzwerk einsetzen möchte, ohne sich dabei Gedanken um Skalierbarkeit, Wirksamkeit und Leistung zu machen, sollte die Sicherheitslösung für Zero-Trust-Datencenter von Juniper bereitstellen. Sie nutzt Ihre bestehenden Investitionen und ermöglicht es Ihnen, Sicherheitsbereitstellungen zu orchestrieren, bereitzustellen und zu verwalten sowie alle bestehenden Richtlinien effizient und effektiv auf neue Umgebungen über eine einzige Benutzeroberfläche zu erweitern.

Nachfolgend finden Sie die vier Anwendungsszenarien für Datencenter-Sicherheit, die über die Security Director Cloud verwaltet werden:

1. DC-WAN-Gateway (DC-Zugriffsschutz)
   Steuern Sie, wer und was auf die Ressourcen Ihres Datencenters – Daten, Anwendungen und Services – zugreifen kann. Das DC-WAN-Gateway ist die erste Verteidigungslinie, und die Zugriffsrichtlinien müssen mit den Benutzerrichtlinien am Edge übereinstimmen.
2. Intra-DC (East-West-Traffic und Segmentierung)
   Erstellen Sie Mikrosegmente, die die Auswirkungen eines erfolgreichen Angriffs begrenzen, um Angreifer daran zu hindern, sich lateral innerhalb von lokalen oder Cloud-DCs zu bewegen.
3. Cloud/DC-Vernetzung (Anwendungskonnektivität und Datenaustausch)
   Steuern Sie den Datenfluss bei gleichzeitiger Optimierung der Skalierung. Sichern Sie Daten bei der Übertragung zwischen den Standorten der Datencenter, unabhängig davon, ob sie zwischen zwei Cloud-Datencentern oder zwischen einem lokalen und einem Cloud-DC übertragen werden.
4. Öffentliche Cloud (Anwendungszugriff und Datenaustausch)
   Viele öffentliche Cloud-Umgebungen bieten ihre eigenen nativen Sicherheitskontrollen, aber innerhalb von Zero Trust muss der Zugriff auf öffentliche Cloud-Ressourcen mit den Anwendungszugriffsrichtlinien in Ihren anderen Datencenter-Umgebungen übereinstimmen.

Die wichtigsten Komponenten der Sicherheitslösung für Zero-Trust-Datencenter von Juniper sind:

Security Director Cloud: Nutzen Sie Juniper Security Director Cloud für das einfache und nahtlose Firewall-Management in lokalen, Cloud-basierten, Cloud-bereitgestellten und hybriden Sicherheitsimplementierungen. Sie erhalten ununterbrochene Visibilität, Richtlinienkonfiguration, Verwaltung und kollektive Bedrohungserkennung an einem Ort über eine einzige Schnittstelle.

Firewalls der SRX-Serie: Bei der SRX-Serie handelt es sich um branchenführende, hochleistungsfähige Firewalls der nächsten Generation (NGFWs) mit bewährter Sicherheitseffizienz. Sie schützen kritische Daten und Anwendungen und sichern den Zugriff, indem sie Richtlinien in allen Datencenter-Umgebungen, einschließlich privater-, öffentlicher und Cloud-nativer, durchsetzen und aufeinander abstimmen. Diese Firewalls sind in physischen, virtuellen und containerisierten Formfaktoren verfügbar und werden über eine einzige Benutzeroberfläche verwaltet.

Juniper Advanced Threat Prevention: Juniper Advanced Threat Prevention ist der Threat-Intelligence-Hub für das Netzwerk mit einer Vielzahl integrierter fortschrittlicher Services zur Bedrohungserkennung, die die Leistung von KI und ML nutzen, um Angriffe zu erkennen und die Durchsetzung zu optimieren. Juniper ATP findet und blockiert Commodity- und Zero-Day-Malware in Dateien, IP-Datenverkehr und DNS-Anfragen. Der Service bewertet das Risiko von verschlüsseltem und entschlüsseltem Netzwerkdatenverkehr und angeschlossenen Geräten, einschließlich IoT. Er verteilt diese Informationen im gesamten Netzwerk. So können Angriffe gestoppt und die Angriffsfläche drastisch reduziert werden, bevor es zu einer Sicherheitsverletzung kommt.

Unser Expertenteam ist bereit, Sie während des gesamten Prozesses zu unterstützen – von Anfang bis Ende. Wenden Sie sich an unsere Vertriebsabteilung, um Beratung und Empfehlungen für die am besten geeigneten Lösungen für Ihre geschäftlichen Anforderungen zu erhalten.