Juniper Secure Edge – Übersicht
Juniper Secure Edge bietet Full-Stack-Secure Services Edge (SSE)-Funktionen zum Schutz von Web-, SaaS- und lokalen Anwendungen und ermöglicht Benutzern einen konsistenten und sicheren Zugriff, der ihnen überall hin folgt. In Kombination mit dem KI-gestützten SD-WAN von Juniper bietet Juniper Secure Edge eine erstklassige SASE-Lösung, mit der Sie nahtlose und sichere Endbenutzererlebnisse bereitstellen können, die vorhandene Architekturen nutzen und mit ihnen wachsen, wenn sie ihre SASE-Präsenz erweitern.
Juniper Secure Edge bietet eine benutzerfreundliche und sicherheitsorientierte GUI-Oberfläche, die es einem Administrator ermöglicht, bestimmte Aufgaben auszuführen. Wenn Sie sich bei Juniper Security Director Cloud anmelden, werden das Secure Edge-Menü und die Aktionen, die Sie ausführen können, durch Ihre Zugriffsrechte bestimmt.
Vorteile von Juniper Secure Edge
-
Sicherheit für Remote-Mitarbeitende: Unterstützen Sie die WFA-Belegschaft, unabhängig davon, wo sich die Benutzer befinden. Sicherheitsrichtlinien folgen dem Benutzer, wo immer er sich befindet, unabhängig davon, ob er sich im Netzwerk oder außerhalb des Netzwerks befindet.
-
Einheitliches Richtlinien-Framework: Verwenden Sie dasselbe Richtlinien-Framework wie für die Firewalls der SRX-Serie und wenden Sie Sicherheitsrichtlinien auf Remote-Benutzer und Zweigstellenstandorte an. Erstellen Sie einmalig Richtlinien und wenden Sie diese dann überall mit einheitlichem Richtlinienmanagement an, einschließlich benutzer- und anwendungsbasiertem Zugriff, IPS, Anti-Malware und sicherem Webzugriff innerhalb eines einzigen Richtlinienrahmens.
-
Nutzung bestehender Investitionen: Der Wechsel zu einer Cloud-basierten Sicherheitsarchitektur bedeutet nicht, dass Sie bereits getätigte IT-Investitionen abschreiben müssen. Unternehmen können den Übergang in ihrem eigenen Tempo vollziehen, ohne dass Administratoren zwischen separaten Managementplattformen für lokale und Cloud-basierte Sicherheit wechseln müssen. Kunden von Juniper können die physischen, virtuellen, containerisierten SRX-Firewalls und jetzt auch die in der Cloud bereitgestellten Secure Edge-Services nutzen, die vollständig von der Security Director Cloud mit einem einheitlichen Richtlinien-Framework verwaltet werden und so vollständige Visibilität und konsistente Sicherheit sowohl am Edge als auch im Datencenter über eine Benutzeroberfläche ermöglichen.
-
Dynamische Benutzersegmentierung basierend auf Zero-Trust-Prinzipien – Sorgen Sie für Datensicherheit im Zusammenhang mit identitäts- und risikobezogenen Richtlinien. Juniper Secure Edge bietet ein konsistentes Rahmenwerk für Sicherheitsrichtlinien mit Richtlinien, die sich basierend auf neuen Risiko- und Angriffsvektoren automatisch anpassen und dem Benutzer überall hin folgen. So erhalten Mitarbeiter und Drittanbieter durch granulare Richtlinienkontrolle sicheren Zugriff, um Daten durch die Einhaltung der Zero-Trust-Prinzipien weiter zu schützen.
-
Sicherheit – Unabhängig davon, ob es sich um eine Regel für eine herkömmliche oder eine als Service bereitgestellte Firewall-Richtlinie handelt, müssen Regeln in der richtigen Reihenfolge platziert werden, um bei Bedarf in Kraft zu treten. Mit Juniper Secure Edge können Unternehmen die Automatisierung von Security Director Cloud nutzen, und doppelte und abgeschattete Regeln werden gemeldet, bevor sie festgelegt werden. Regeltrefferzahlen werden hervorgehoben, sodass Administratoren schnell Änderungen vornehmen können, um sicherzustellen, dass Richtlinien für die vorgesehenen Benutzer zum vorgesehenen Zeitpunkt wirksam sind, und es wird der Organisation leicht gemacht, veraltete Regeln zu bereinigen, wenn sie wissen, dass diese Regeln nicht mehr verwendet werden. Das nimmt einen großen Teil des Stresses aus dem täglichen Betrieb.
-
Integration mit beliebigen Identitätsanbietern: Juniper Secure Edge ist flexibel und lässt sich problemlos in jeden Identitätsservice integrieren, um benutzerbasierte Richtlinien und Anwendungsnutzung basierend auf einzelnen Benutzern oder Benutzergruppen über die direkte Integration mit Azure AD und Okta zu definieren. Außerdem unterstützt SAML 2.0 die Integration mit allen anderen Identitätsdiensten.
-
Nachgewiesene Effektivität der Sicherheit: Validierter Schutz vor Angriffen, der zu mehr als 99 % wirksam gegen client- und serverseitige Exploits, Malware und C2-Datenverkehr ist, unabhängig davon, wo sich die Benutzer und Anwendungen befinden. Dadurch wird eine konsistente Sicherheitsdurchsetzung gewährleistet.
Juniper Secure Edge unterstützt keine dynamischen Routing-Protokolle wie BGP, OSPF oder RIP. Er arbeitet als von der Cloud bereitgestellter SSE-Service und verwendet IPsec-Tunnel mit statischem Routing für die Standortkonnektivität. Für Bereitstellungen, die dynamische Routing-Funktionen erfordern, sollten Sie die Integration von JSE mit der KI-gestützten SD-WAN-Lösung von Juniper oder Geräten der SRX-Serie, die diese Protokolle unterstützen, in Betracht ziehen.
Erstellen Sie Ihre Juniper Secure Edge-Organisation
Bevor Sie Juniper Secure Edge verwenden können, müssen Sie ein Juniper Security Director Cloud-Organisationskonto erstellen und ein Abonnement für Juniper Secure Edge erwerben.
Weitere Informationen finden Sie unter Erstellen Ihres Juniper Security Director Cloud-Organisationskontos und Übersicht über Abonnements.