Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Adaptive Threat Profiling – Übersicht

Adaptive Threat Profiling von Juniper ATP Cloud ermöglicht es Firewalls der SRX-Serie, Bedrohungs-Feeds auf der Grundlage ihrer eigenen erweiterten Erkennungs- und Richtlinienübereinstimmungsereignisse zu generieren, zu verbreiten und zu nutzen.

Mit dieser Funktion können Sie Sicherheits- oder IDP-Richtlinien konfigurieren, die, wenn sie übereinstimmen, die Quell-IP-Adresse, die Ziel-IP-Adresse, die Quellidentität oder die Zielidentität in einen Bedrohungs-Feed einfügen, der von anderen Geräten als dynamische Adressgruppe (DAG) genutzt werden kann. Dieses Feature konzentriert sich zwar auf die Verfolgung und Eindämmung von Bedrohungsakteuren innerhalb eines Netzwerks, kann aber auch für nicht bedrohungsbezogene Aktivitäten verwendet werden, z. B. für die Geräteklassifizierung.

Mit adaptiver Bedrohungsprofilerstellung fungiert der Juniper ATP-Cloud-Service als Feed-Aggregator und konsolidiert Feeds von Firewalls der SRX-Serie in Ihrem Unternehmen und gibt die deduplizierten Ergebnisse in regelmäßigen Abständen an alle Firewalls der SRX-Serie im Unternehmen weiter. Firewalls der SRX-Serie können diese Feeds dann verwenden, um weitere Aktionen gegen den Datenverkehr durchzuführen.

Hinweis:

Für diese Funktion ist eine SecIntel-Lizenz erforderlich. Für zusätzliche Erkennungsfunktionen müssen Ihrem Gerät möglicherweise AppID-, IDP- und erweiterte Webfilterlizenzen hinzugefügt werden, falls sie noch nicht vorhanden sind. Weitere Informationen finden Sie unter Software-Lizenzen für ATP-Cloud.

Vorteile von Adaptive Threat Profiling

  • Ermöglicht neue Bereitstellung Architekturen, bei denen kostengünstige SRX-Serie Firewalls können als Sensoren im gesamten Netzwerk an Tap-Ports eingesetzt werden, um Informationen zu identifizieren und an Inline-Geräte zur Echtzeitdurchsetzung weiterzugeben.

  • Ermöglicht Administratoren nahezu unbegrenzte Anpassungsfähigkeit an sich ändernde Bedrohungen und Netzwerkbedingungen. Sicherheits-Richtlinien können mit adaptiven Bedrohungsprofiling-Feeds bereitgestellt werden, die im Falle eines Eindringens oder eines Malware-Ausbruchs automatisch mit Einträgen gefüllt werden.

  • Bietet die Möglichkeit, eine Klassifizierung von Endgeräten durchzuführen. Sie können Endgeräte auf der Grundlage des Netzwerkverhaltens und/oder der Ergebnisse der Deep Packet Inspection (DPI) klassifizieren. Sie können beispielsweise AppID, Webfilterung oder IDP nutzen, um Hosts, die mit den Updateservern von Ubuntu kommunizieren, in einer dynamischen Adressgruppe zu platzieren, die zum Steuern des Ubuntu-Serververhaltens in Ihrem Netzwerk verwendet werden kann.