Data center Zero Trust di Juniper

Man mano che i data center diventano sempre più distribuiti, le aziende devono affrontare un numero sempre maggiore di rischi legati ai punti ciechi nelle architetture. Inoltre, la sicurezza di questi centri di dati diventa più complessa a causa del loro crescente numero. Juniper Networks affronta queste sfide con un approccio alla sicurezza experience-first e rende possibile questa transizione architettonica.

La soluzione di sicurezza per data center Zero Trust di Juniper offre la prima architettura di servizi distribuiti del settore, che si integra con l'infrastruttura di routing di Juniper. Offre quattro nuovi firewall ad alte prestazioni, compatti ed efficienti dal punto di vista energetico della serie SRX estesa, la prevenzione predittiva delle minacce con AI e una piattaforma unificata per gestire firewall e policy in tutti gli ambienti.

La soluzione di sicurezza per data center Zero Trust di Juniper consente alle aziende di implementare l'approccio Zero Trust e di rendere operativa la transizione verso nuove architetture secondo il loro ritmo, permettendo di proteggere efficacemente i data center.

I vantaggi della soluzione di sicurezza per data center Zero Trust di Juniper includono:

• Scalabilità orizzontale come mai prima d'ora
  Consente di scalare in modo orizzontale ed elastico, indipendentemente dal fattore di forma, e rende possibile la gestione di tutti i firewall come un'unica unità logica su una scala quasi infinita, senza complessità. Con l'architettura di servizi distribuiti Connected Security di Juniper, è possibile rimuovere i singoli punti di guasto e le limitazioni associate alle dimensioni e al fattore di forma dello chassis.
• Piattaforma unificata e framework di policy unico
  Crea le policy una volta sola e applicale a tutti gli ambienti (ibridi, cloud, on-premise) e firewall, per tutti i fattori di forma, tramite un'unica piattaforma. Essendo dinamiche, le policy sono in grado di seguire le applicazioni e i dati indipendentemente dalla posizione e sono allineate alle policy degli utenti e dei dispositivi. Con Juniper puoi ottenere una visibilità continua, oltre a configurazione delle policy, amministrazione e intelligence collettiva delle minacce, utilizzando un'unica interfaccia.
• Efficacia e prestazioni elevate:
  la sicurezza non deve mai rallentare la rete o avere un impatto negativo sull'esperienza utente. Con Juniper, non devi più scegliere tra prestazioni e sicurezza. Negli ultimi cinque anni, numerosi test di terze parti hanno confermato costantemente come la tecnologia di sicurezza Juniper sia la più efficace sul mercato, con oltre il 99% di successo in tutti i casi d'uso. Affidati ai nostri ultimi firewall serie SRX ad altissime prestazioni, compatti ed energeticamente efficienti.
• La rete consapevole delle minacce
  di Juniper integra la sicurezza su tutte le piattaforme, dai layer 2-7 del modello OSI, trasformando la rete in sensori e punti di applicazione. Con la soluzione di sicurezza per data center Zero Trust di Juniper, è possibile bloccare le compromissioni e i movimenti laterali in ogni punto di connessione della rete, riducendo l'impatto complessivo delle violazioni dei dati.

Qualsiasi azienda, grande o piccola che sia, che desideri proteggere i propri centri di dati e rendere operativo l'approccio Zero Trust in tutta la rete senza preoccuparsi di scalabilità, efficienza e prestazioni, dovrebbe implementare la soluzione di sicurezza per data center Zero Trust di Juniper. Essa è infatti in grado di sfruttare gli investimenti esistenti per orchestrare, eseguire il provisioning e gestire i deployment di sicurezza, nonché estendere tutte le policy esistenti in modo efficiente ed efficace a nuovi ambienti tramite un'unica interfaccia utente.

Questi sono i quattro casi d'uso della sicurezza dei data center gestiti tramite Security Director Cloud:

1. Gateway DC WAN (protezione degli accessi DC)
   Controlla chi e cosa può accedere alle risorse del data center: dati, applicazioni e servizi. Il gateway DC WAN è la prima linea di difesa e le policy di accesso devono allinearsi con le policy utente sull'edge.
2. Intra-DC (traffico e segmentazione est-ovest)
   Crea microsegmenti che limitano l'impatto degli attacchi andati a buon fine per impedire agli aggressori di spostarsi lateralmente all'interno dei data center locali o cloud.
3. Interconnessione cloud/DC (connettività delle applicazioni e scambio di dati)
   Controlla il flusso dei dati ottimizzando la scala. Metti al sicuro i dati in transito tra le diverse sedi dei data center, sia tra due data center cloud o tra un data center locale e uno di tipo cloud.
4. Cloud pubblico (accesso alle applicazioni e scambio di dati)
   Molti ambienti cloud pubblici offrono i propri controlli di sicurezza nativi; tuttavia, con l'approccio Zero Trust, l'accesso alle risorse del cloud pubblico deve essere allineato con le policy di accesso alle applicazioni negli altri ambienti del data center.

I componenti fondamentali della soluzione di sicurezza per data center Zero Trust di Juniper sono:

Security Director Cloud: utilizza Juniper Security Director Cloud per un'esperienza di gestione del firewall semplice e integrata in deployment di sicurezza on-premise, basati su cloud, forniti su cloud e ibridi. Ottieni visibilità ininterrotta, configurazione delle policy, amministrazione e intelligence delle minacce collettiva in un unico posto, utilizzando un'unica interfaccia.

Firewall serie SRX: la Serie SRX è costituita da firewall di nuova generazione (NGFW) ad alte prestazioni e leader del settore con comprovata efficacia in termini di sicurezza. Essi, infatti, proteggono i dati e le applicazioni critiche e mettono al sicuro gli accessi applicando e allineando le policy in tutti gli ambienti del data center, inclusi quelli privati, pubblici e cloud native. Sono disponibili in fattori di forma fisici, virtuali e containerizzati e sono tutti gestiti tramite un'unica interfaccia utente.

Juniper Advanced Threat Prevention: Juniper Advanced Threat Prevention (ATP) è l'hub di intelligence delle minacce dirette alla rete, con numerosi servizi integrati avanzati contro le minacce che utilizzano la potenza dell'AI e del machine learning per rilevare gli attacchi e ottimizzare l'enforcement. Juniper ATP rileva e blocca i malware commodity e zero-day per i file, il traffico IP e le richieste DNS. Il servizio è in grado di valutare il rischio derivante dal traffico di rete crittografato e decrittografato e dai dispositivi di connessione, compreso l'IoT. Distribuendo tale intelligence in tutta la rete, è in grado di fermare gli attacchi e ridurre drasticamente la superficie di attacco prima che si verifichino violazioni.

Il nostro team di esperti è pronto ad assisterti in tutto il processo, dall'inizio alla fine. Contatta il nostro reparto vendite per ricevere informazioni e consigli sulle soluzioni più adatte alle tue esigenze aziendali.