Servizi firewall di nuova generazione

I Next-Generation Firewall (NGFW) vanno oltre i firewall tradizionali, eseguono l'ispezione completa dei pacchetti e applicano policy di sicurezza specifiche per applicazioni e utenti. Un firewall tradizionale regola il traffico in base all'origine, alla destinazione, alla porta e al protocollo. Gli NGFW consentono di creare policy di sicurezza in base alle applicazioni osservate nella rete e nell'utente che riceve o invia traffico per esaminare i contenuti che attraversano la rete. Offrono visibilità e controllo delle applicazioni, forniscono protezione dagli exploit o dalle vulnerabilità grazie a un sistema di prevenzione delle intrusioni (IPS) e bloccano le minacce note e sconosciute utilizzando funzionalità antimalware e filtri URL per proteggere l'accesso web.

Gli NGFW Serie SRX di Juniper Networks offrono un'ampia gamma di modelli dalle elevate prestazioni e altamente efficienti con opzioni di deployment flessibili per aziende di tutte le dimensioni.

I firewall Serie SRX di Juniper Networks offrono servizi di protezione integrati da Next-Generation Firewall (NGFW) con rilevamento delle applicazioni, identità degli utenti e ispezione dei contenuti per tutti i deployment: fisici, virtuali, containerizzati e as a Service. Di seguito sono riportati alcuni dei vantaggi derivanti dall'utilizzo dei servizi di sicurezza avanzati nel firewall:

• Sicurezza completa garantita dal firewall
• Protezione da exploit e vulnerabilità di rete, minacce note e malware, minacce avanzate e minacce basate sul web 
• Gestione centralizzata e visibilità del traffico di rete
• Minore costo totale di proprietà (TCO) grazie al consolidamento della protezione della rete 

I firewall di nuova generazione forniscono solidi servizi di sicurezza per proteggere le reti critiche e le infrastrutture basate sul cloud dai malintenzionati.

Gli NGFW sono adatti alle aziende che vogliono un controllo granulare e una visibilità dal client al carico di lavoro. Queste organizzazioni desiderano abilitare ulteriori servizi di sicurezza per combattere le minacce note e sconosciute, tra cui l'identificazione delle applicazioni e degli utenti, la protezione dagli exploit di rete e delle applicazioni, il rilevamento e la prevenzione dai malware e il filtro degli URL, oltre al blocco dei siti web dannosi.

I Next-Generation Firewall Serie SRX possono essere implementati in data center, campus o all'edge con policy appropriate configurate per l'ispezione del traffico. I modelli variano in base al traffico, al mix di applicazioni, alle funzionalità richieste e alle esigenze in termini di prestazioni. Questi firewall possono essere implementati in modalità in linea o TAP.

Puoi anche sfruttare Juniper Secure Edge, un Firewall as a Service (FWaaS) che offre tutte le funzionalità degli NGFW come servizio, disponibile tramite il cloud amministrato da Juniper.

In più, grazie a Juniper Security Director Cloud, puoi gestire e implementare facilmente le policy di sicurezza da un'unica interfaccia in tutti gli ambienti.

È possibile implementare un firewall di nuova generazione per più casi d'uso in base alle esigenze dell'azienda. Alcuni possibili casi d'uso sono:

• Controllo degli accessi di rete (NAC): Controlla chi ha accesso alla rete e a cosa può accedere
• Visibilità e controllo delle applicazioni: Fornisci visibilità e controllo sui tipi di applicazioni che attraversano la rete
• Prevenzione delle intrusioni (IPS): Proteggiti da exploit e vulnerabilità della rete
• Protezione da malware: Proteggi la rete da attacchi malware come virus, worm e trojan
• Filtro contenuti: Filtra i contenuti in base a criteri predeterminati
• Filtro web: Ispeziona le richieste web alla ricerca di attività sospette e blocca le richieste dannose
• Prevenzione avanzata delle minacce (ATP): Proteggiti dalle minacce zero-day

Juniper offre un modello di licenza su abbonamento a tre livelli, che consente di scegliere quello che meglio si adatta alle tue esigenze e sbloccare il massimo valore dall'investimento.

I tre abbonamenti principali del pacchetto software sono:

1. Standard: Include routing, firewall, switching, NAT, VPN ed MPLS
2. Avanzato:  
   1. Livello Avanzato 1: include IPS, Application Security e intelligence di sicurezza (SecIntel)
   2. Avanzato 2: include IPS, Application Security, intelligence di sicurezza (SecIntel), filtro URL, Cloud Antivirus e Antispam
   3. Avanzato 3: include IPS, Application Security, intelligence di sicurezza (SecIntel), filtro URL, On-box Antivirus e Antispam
3. Premium: Aumenta la protezione offerta dal livello avanzato corrispondente con i servizi di sicurezza forniti tramite cloud di Advanced Threat Prevention (ATP Cloud)

Contatta il tuo rappresentante di vendita Juniper per esaminare la tipologia di licenza più adatta alla tua rete.

Dal momento che le funzionalità degli NGFW dipendono dalla versione di Junos® OS, aggiorna il firewall Serie SRX con l'ultima versione del sistema operativo e delle firme per garantire la massima protezione dalle minacce. Verifica che il dispositivo sia dotato di licenze su abbonamento alla sicurezza valide per questa funzionalità. I firewall Serie SRX sono disponibili in bundle con software perpetuo, ma necessitano di licenze su abbonamento per usufruire dei servizi di sicurezza avanzati.

Puoi consultare le guide rapide e le guide al deployment di Juniper per implementare il tuo NGFW. Questa guida mostra come configurare un Next-Generation Firewall sui dispositivi della Serie SRX. Puoi anche consultare la nostra Day One Guide per configurare i servizi di sicurezza avanzati sulla Serie SRX.

È possibile trovare altre guide rapide e guide al deployment per il modello SRX Juniper specifico utilizzando il nostro strumento di ricerca rapido.

Inoltre, Juniper offre di una gamma completa di corsi di formazione e professionali per soddisfare le tue esigenze. Per ulteriori informazioni, consulta il tuo rappresentante delle vendite Juniper.

Consigliamo vivamente di aggiornare il firewall Serie SRX all'ultima versione del sistema operativo per utilizzare le funzionalità più recenti, il supporto per le vulnerabilità e l'intelligence delle minacce. Per Junos OS, consulta la documentazione relativa alla Guida all'installazione e all'aggiornamento del software Junos OS nella TechLibrary.

Per Junos OS Evolved (EVO), consulta la documentazione relativa alla Guida all'installazione e all'aggiornamento del software Junos OS Evolved nella TechLibrary.