Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Visão geral do Security Director Insights

O Security Director Insights é um único dispositivo virtual (Service VM) que é executado na infraestrutura VMware vSphere. Ele facilita as operações de segurança automatizadas. Ele permite que você tome ações eficazes em eventos de segurança registrados pelos produtos de segurança da Juniper Networks. Os eventos que afetam um host ou eventos que são afetados por uma determinada fonte de ameaças são apresentados pelo Security Director Insights de diferentes módulos de segurança. Esses eventos fornecem informações instantâneas sobre a extensão e o estágio de um ataque. O Security Director Insights também detecta os hosts e servidores sob ataque analisando eventos que não são graves o suficiente para bloquear. O aplicativo contém uma opção para verificar os incidentes usando seus provedores de inteligência de ameaças confiáveis. Depois de verificar os incidentes, você pode tomar ações preventivas e corretivas usando os recursos ricos de nossos produtos de segurança.

Benefícios

  • Reduza o número de alertas em soluções de segurança distintas

  • Reaja rapidamente a ameaças ativas com mitigação de um clique

  • Melhore a capacidade das equipes do centro de operações de segurança (SOC) de se concentrar nas ameaças de maior prioridade

Arquitetura de insights do Security Director

O VM de serviço oferece a seguinte funcionalidade, conforme mostrado na Figura 1.

Figura 1: Arquitetura Security Director Insights Architecture de insights do Security Director
  • O VM de serviços trabalha com o ecossistema do Security Director. A GUI do Security Director Insights é integrada à GUI do Security Director.

  • O Log Collector e o Policy Enforcer estão integrados ao Security Director Insights VM.