Data center zero-trust di Juniper

Man mano che i data center diventano sempre più distribuiti, le organizzazioni devono affrontare un numero sempre maggiore di rischi legati ai punti ciechi nelle architetture. Inoltre, essendo tali centri di dati sempre numerosi, proteggerli sta diventando ancora più complesso. Juniper Networks affronta queste sfide con un approccio alla sicurezza basato sull'esperienza e rende possibile questa ambiziosa transizione architettonica.

La soluzione di sicurezza per data center zero-trust di Juniper offre la prima architettura di servizi distribuiti del settore, che si integra con l'infrastruttura di routing di Juniper. Offre quattro nuovi firewall ad alte prestazioni, compatti ed efficienti dal punto di vista energetico della serie SRX estesa, la prevenzione predittiva delle minacce con AI e una piattaforma unificata per gestire firewall e policy in tutti gli ambienti.

La soluzione di sicurezza per data center zero-trust di Juniper consente alle organizzazioni di implementare l'approccio zero-trust e di rendere operativa la transizione verso nuove architetture al proprio ritmo, consentendo loro di proteggere efficacemente i propri data center.

I vantaggi della soluzione di sicurezza per data center zero-trust di Juniper includono:

• Scalabilità orizzontale ed elastica
  Consente di scalare in modo orizzontale ed elastico, indipendentemente dal fattore di forma, e rende possibile la gestione di tutti i firewall come un'unica unità logica su una scala quasi infinita, senza complessità. Con l'architettura di servizi distribuiti Connected Security di Juniper, è possibile rimuovere i singoli punti di guasto e le limitazioni associate alle dimensioni dello chassis e al fattore di forma.
• Piattaforma unificata e framework di policy unico
  Crea le policy una volta sola e applicale a tutti gli ambienti (ibridi, cloud, on-premise) e firewall, per tutti i fattori di forma, tramite un'unica piattaforma. Essendo dinamiche, le policy sono in grado di seguire le applicazioni e i dati indipendentemente dalla posizione e sono allineate alle policy degli utenti e dei dispositivi. Con Juniper puoi ottenere una visibilità continua, oltre a policy di configurazione, gestione e intelligence collettiva sulle minacce, utilizzando un'unica interfaccia.
• Efficacia e prestazioni elevate:
  la sicurezza non deve mai rallentare la rete o avere un impatto negativo sull'esperienza utente. Con Juniper, non devi più scegliere tra prestazioni e sicurezza. Negli ultimi cinque anni, numerosi test di terze parti hanno confermato costantemente come la tecnologia di sicurezza Juniper sia più efficace sul mercato, con oltre il 99% di successo in tutti i casi d'uso. Affidati ai nostri ultimi firewall serie SRX ad altissime prestazioni, compatti ed energeticamente efficienti.
• La rete consapevole delle minacce
  di Juniper integra la sicurezza su tutte le piattaforme, dai layer 2-7 del modello OSI, trasformando la rete in sensori e punti di applicazione. Con la soluzione di sicurezza per data center zero-trust di Juniper, è possibile bloccare le compromissioni e i movimenti laterali in ogni punto di connessione della rete, riducendo l'impatto complessivo delle violazioni dei dati.

Qualsiasi azienda, grande o piccola che sia, che desideri proteggere i propri data center e rendere operativo l'approccio zero-trust in tutta la rete senza preoccuparsi di scalabilità, efficienza e prestazioni, dovrebbe implementare la soluzione di sicurezza per data center zero-trust di Juniper. Essa è infatti in grado di sfruttare gli investimenti esistenti per orchestrare, eseguire il provisioning e gestire i deployment di sicurezza, nonché estendere tutte le policy esistenti in modo efficiente ed efficace a nuovi ambienti tramite un'unica interfaccia utente.

Questi sono i quattro casi d'uso della sicurezza dei data center gestiti tramite Security Director Cloud:

1. Gateway DC WAN (protezione degli accessi DC)
   Controlla chi e cosa può accedere alle risorse del data center: dati, applicazioni e servizi. Il gateway DC WAN è la prima linea di difesa e le policy di accesso devono allinearsi con le policy utente sull'edge.
2. Intra-DC (Traffico e segmentazione est-ovest)
   Crea microsegmenti che limitano l'impatto degli attacchi andati a buon fine per impedire agli aggressori di spostarsi lateralmente all'interno dei data center locali o cloud.
3. Interconnessione cloud/DC (connettività delle applicazioni e scambio di dati)
   Controlla il flusso dei dati ottimizzando la scala. Metti al sicuro i dati in transito tra le diverse sedi dei data center, sia tra due data center cloud o tra un data center locale e uno di tipo cloud.
4. Cloud pubblico (accesso alle applicazioni e scambio di dati)
   Molti ambienti cloud pubblici offrono controlli di sicurezza nativi, tuttavia con l'approccio zero-trust, l'accesso alle risorse del cloud pubblico deve allinearsi alle policy di accesso alle applicazioni negli altri ambienti per data center.

I componenti fondamentali della soluzione di sicurezza per data center zero-trust di Juniper sono:

Security Director Cloud: utilizza Juniper Security Director Cloud per un'esperienza di gestione del firewall semplice e integrata in implementazioni di sicurezza on-premise, basate su cloud, fornite su cloud e ibride. Ottieni visibilità ininterrotta, configurazione delle policy, amministrazione e intelligence collettiva sulle minacce in un unico posto, utilizzando un'unica interfaccia.

Firewall serie SRX: la Serie SRX è costituita da firewall di nuova generazione (NGFW) ad alte prestazioni e leader del settore con comprovata efficacia in termini di sicurezza. Essi, infatti, proteggono i dati e le applicazioni critiche e mettono al sicuro gli accessi applicando e allineando le policy in tutti gli ambienti per data center, inclusi quelli privati, pubblici e cloud-native. Sono disponibili in fattori di forma fisici, virtuali e containerizzati e sono tutti gestiti tramite un'unica interfaccia utente.

Juniper Advanced Threat Prevention: Juniper Advanced Threat Prevention (ATP) è l'hub di intelligence sulle minacce dirette alla rete, con numerosi servizi integrati avanzati contro le minacce che utilizzano la potenza dell'AI e del machine learning per rilevare gli attacchi e ottimizzare l'enforcement. Juniper ATP rileva e blocca i malware di base e zero-day per i file, il traffico IP e le richieste DNS. Il servizio è in grado di valutare il rischio derivante dal traffico di rete crittografato e decrittografato e dai dispositivi di connessione, compreso l'IoT. Distribuendo tale intelligence in tutta la rete, è in grado di fermare gli attacchi e ridurre drasticamente la superficie di attacco prima che si verifichino violazioni.

Il nostro team di esperti è pronto ad assisterti in tutto il processo, dall'inizio alla fine. Contatta il nostro reparto vendite per ricevere informazioni e consigli sulle soluzioni più adatte alle tue esigenze aziendali.