Firewall der nächsten Generation

Firewalls der nächsten Generation (NGFWs) bieten Funktionen, die über die herkömmlicher Firewalls hinausgehen, führen eine vollständige Paketprüfung durch und wenden anwendungs- und benutzerspezifische Sicherheitsrichtlinien an. Eine herkömmliche Firewall reguliert den Datenverkehr auf der Grundlage von Quelle, Ziel, Port und Protokoll.

Mit NGFWs können Sie Sicherheitsrichtlinien auf der Grundlage der in Ihrem Netzwerk beobachteten Anwendungen und der Benutzer, die Datenverkehr empfangen oder senden, erstellen. So können Sie die Inhalte untersuchen, die Ihr Netzwerk durchlaufen. Sie bieten Anwendungstransparenz und -kontrolle, bieten einen Exploit- oder Schwachstellenschutz mit einem Intrusion Prevention System (IPS) und blockieren bekannte und unbekannte Bedrohungen mithilfe von Anti-Malware- und URL-Filterungsfunktionen, um den Webzugriff zu sichern.

Die Firewalls der SRX-Serie von Juniper Networks bieten eine breite Palette an leistungsstarken und hocheffizienten NGFW-Modellen mit flexiblen Bereitstellungsoptionen für Unternehmen aller Größen.

Die besten Firewalls der nächsten Generation bieten Unternehmen fünf wesentliche Vorteile. Stellen Sie sicher, dass Ihr NGFW folgende Anforderungen erfüllt:

1. Vollständige Visibilität und Kontrolle Man kann nicht schützen, was man nicht sieht. Sie benötigen eine vollständige netzwerkweite Visibilität und Kontrolle über Benutzer, Anwendungen und Geräte unabhängig von deren Standort, um bösartige Aktivitäten schnell zu erkennen und zu verhindern.
2. Einheitliche Managementerfahrung. Lückenlose Visibilität, einheitliche Richtlinienverwaltung und Kontrolle sind die Eckpfeiler für die Umsetzung wirksamer Sicherheit. Sicherheitsexperten sollten NGFW-Lösungen mit einer tatsächlich einheitlichen Managementerfahrung gegenüber solchen bevorzugen, die unterschiedliche Benutzeroberflächen für verschiedene Umgebungen bieten.
   
3. Wirksame Sicherheit mit Performance. Der Unternehmenserfolg hängt von einem aktiven Netzwerk mit vernetzten und geschützten Ressourcen ab. Eine NGFW, die nicht in der Lage ist, bekannte Bedrohungen abzuwehren, ist eine Fehlinvestition. Umgekehrt sollte wirksame Sicherheit nicht auf Kosten der Netzwerkstabilität oder der Anwendungsverfügbarkeit gehen. Machen Sie Ihre Hausaufgaben, und wählen Sie eine NGFW mit nachgewiesener Sicherheitsleistung und der Performance, die Ihr Unternehmen benötigt.
4. Einheitliches Richtlinien-Framework für einheitliche Regeln. Sie sollten in der Lage sein, Richtlinien einmal zu erstellen und sie auf Firewalls aller Formfaktoren – physisch, virtuell, in Containern und in der Cloud – über eine zentralisierte Plattform anzuwenden. Diese Richtlinien sollten auch den Anwendungen und Daten folgen, um sie vor Bedrohungen zu schützen, egal wo sie sich befinden.
5. Automatisierte Risikominderung. Automatisierung erleichtert die Einrichtung, Verwaltung und Prüfung von Sicherheitsrichtlinien in Ihrem Unternehmen, wodurch weniger Raum für menschliche Fehler bleibt und die Wirksamkeit der Sicherheitslösung erhöht wird. So kann sichergestellt werden, dass Änderungen überall einheitlich angewendet werden, und Sicherheitsteams können auf Angriffe reagieren, bevor sie zu Vorfällen werden.

Die NGFWs der SRX-Serie von Juniper sind in der Branche für ihre hohe Effizienz bekannt und bieten die oben genannten und weitere Vorteile.

Firewalls der SRX-Serie von Juniper Networks bieten integrierte NGFW-Schutzservices mit Anwendungsbewusstsein, Benutzeridentität und Inhaltsprüfung für alle Bereitstellungen – physisch, virtuell, containerisiert und als Service. Einige der Vorteile der Nutzung der erweiterten Sicherheitsservices in der Firewall sind:

• Umfassende Sicherheit über die Firewall
• Schutz vor Netzwerk-Exploits und -Schwachstellen, bekannten Bedrohungen und Malware, fortschrittlichen und webbasierten Bedrohungen 
• Zentralisiertes Management und Visibilität des Netzwerkverkehrs
• Niedrigere Gesamtbetriebskosten (TCO) durch Konsolidierung des Netzwerkschutzes

Firewalls der nächsten Generation bieten robuste Sicherheitsservices zum Schutz kritischer Netzwerke und Cloud-basierter Infrastrukturen vor bösartigen Akteuren.

NGFWs sind gut für Unternehmen geeignet, die nach einer granularen Steuerung und Visibilität vom Client bis zur Workload suchen. Diese Unternehmen möchten zusätzliche Sicherheitsservices zur Bekämpfung von bekannten und unbekannten Bedrohungen aktivieren, wie z. B. die Anwendungserkennung, die Benutzeridentifizierung, den Schutz vor Netzwerk- und Anwendungs-Exploits, die Erkennung und Prävention von Malware und die URL-Filterung, einschließlich der Blockierung von bösartigen Websites.

Eine Firewall der nächsten Generation kann für mehrere Anwendungsszenarien auf der Grundlage der Anforderungen Ihres Unternehmens bereitgestellt werden. Einige mögliche Anwendungsszenarien sind:

• Netzwerk-Zugriffskontrolle (NAC): Steuerung darüber, wer Zugriff auf das Netzwerk hat und worauf diese Personen zugreifen können
• Anwendungstransparenz und -kontrolle: Bereitstellung von Visibilität und Kontrolle über die verschiedenen Arten von Anwendungen, die das Netzwerk durchlaufen
• Eindringungsverhinderung (IPS): Schutz vor Netzwerk-Exploits und -Schwachstellen
• Malware-Schutz: Schutz des Netzwerks vor Malware-Angriffen wie Viren, Würmern und Trojanern
• Inhaltsfilter: Filterung von Inhalten nach vorgegebenen Kriterien
• Webfilterung: Überprüfung von Webanfragen auf verdächtige Aktivitäten und Blockierung von bösartigen Anfragen
• Advanced Threat Prevention (ATP): Schutz vor Zero-Day-Bedrohungen

Bitte lesen Sie die Schnellstart- und Bereitstellungsleitfäden von Juniper zur Bereitstellung Ihrer NGFW. Diese Anleitung zeigt, wie eine Firewall der nächsten Generation auf Geräten der SRX-Serie konfiguriert wird. Sie können sich über unser Day One-Handbuch zur Konfiguration der erweiterten Sicherheitsservices auf der SRX-Serie informieren.

Schnellstart- und Bereitstellungsleitfäden für Ihr spezifisches Juniper SRX-Modell finden Sie mit unserem Schnellstart-Suchtool.

Außerdem verfügt Juniper über ein umfassendes Angebot an Schulungen und professionellen Services, um Ihre Anforderungen zu erfüllen.

Wenden Sie sich an Ihren Vertriebsmitarbeiter von Juniper, wenn Sie weitere Informationen benötigen oder eine NGFW von Juniper Networks erwerben möchten.