Efectividad de un 99.7 %
Juniper recibió una tasa de bloqueo de exploits del 99,7 % con cero falsos positivos en el informe de firewall de red en la nube de 2024 de CyberRatings.
Solutions & Technologies
Seguridad para proveedores de servicios
Proteja a los usuarios, los datos y la infraestructura al extender la seguridad a todos los puntos de conexión en su red
Con la aceleración del 5G, el Internet de las cosas (IoT) y la adopción de multicloud, el panorama de amenazas se está haciendo más complejo. Los proveedores de servicios necesitan una estrategia y un conjunto de herramientas que se alineen con la transformación arquitectónica inminente o en progreso para adelantarse al flujo continuo de nuevas amenazas, sin sacrificar el rendimiento de la red ni perjudicar la experiencia del cliente.
Cómo Juniper puede ayudar
La seguridad nativa de IA de Juniper protege a los usuarios, los datos y la infraestructura al extender la inteligencia de amenazas a todos los puntos de conexión en su red. Aproveche la red en sí misma, incluidos conmutadores, enrutadores y puntos de acceso; plataformas de nube pública y privada; y dispositivos de terceros, para asumir un papel activo en la protección de los datos en cada punto de conexión, convirtiéndolos en puntos de implementación y creando una red consciente de las amenazas.
Escale como nunca antes
Escale horizontal y elásticamente, sea cual sea el factor de forma, y administre todos los firewalls como una unidad lógica, para escalar de manera casi infinita sin complejidad. Con la arquitectura de servicios distribuidos de Connected Security de Juniper, puede eliminar los puntos únicos de falla y las limitaciones asociados con el tamaño y el factor de forma del chasis.
Transformación segura de la nube 5G
Los firewalls de la serie SRX de Juniper Networks® tienen un historial probado de ofrecer rendimiento de nivel de operador para firewalls de última generación (NGFW) y CGNAT para los principales operadores globales. Con una gestión unificada de políticas en nuestros firewalls físicos, virtuales y de contenedores, en cualquier paso de su proceso de transformación de la nube 5G, garantizamos que siempre sea seguro.
Protección DDoS en línea
La solución de defensa contra ataques distribuidos de denegación de servicio (DDoS) de Juniper y Corero combina la inteligencia del software con los enrutadores de las series MX y PTX de Juniper Networks. Inspecciona el tráfico de paquetes mientras admite implementaciones basadas en la infraestructura para la mitigación de DDoS automatizada y en tiempo real con decenas de terabits de transferencia de datos.
Inteligencia integrada y prevención de amenazas con IA predictiva
Prediga con exactitud las amenazas, detenga las amenazas conocidas y de día cero a velocidad de línea antes de que estas interrumpan las actividades de su empresa y habilite la inteligencia ante amenazas en tiempo real para un filtrado de tráfico automático y con capacidad de respuesta en cualquier parte de la red. La inteligencia de seguridad de Juniper SecIntel se extiende a los enrutadores de la serie MX para detectar, bloquear y detener el tráfico de comando y control (C&C) detectado por la solución Juniper Advanced Threat Prevention (ATP), Juniper Threat Labs y las listas negras personalizadas, todo a velocidad de cable.
Juniper Secure Connect
Esta aplicación VPN de SSL basada en el cliente permite acceder de forma segura a los recursos protegidos en la red. Cuando se combina con los firewalls de la serie SRX, Secure Connect ayuda a las organizaciones a establecer rápidamente una conectividad dinámica y adaptable desde dispositivos en cualquier lugar del mundo. La aplicación extiende la visibilidad y el cumplimiento desde el cliente hasta la nube mediante conexiones VPN.
Los productos
FAMILIA DEL PRODUCTO
Proteja su borde de red, centro de datos y aplicaciones en la nube con firewalls físicos, virtuales y contenerizados Juniper de última generación. Todos se administran a través de Juniper Security Director Cloud, para una experiencia de administración unificada y una aplicación de políticas de seguridad consistente.
PRODUCTO
Advanced Threat Prevention (ATP)
Juniper ATP, un centro de inteligencia de amenazas para la red, presenta una variedad de servicios de amenazas avanzados integrados que usan el poder de la IA y el aprendizaje automático para detectar ataques y optimizar la aplicación. Protege contra amenazas, riesgos y verifica el riesgo de dispositivos e IoT, y analiza el tráfico cifrado.
FAMILIA DEL PRODUCTO
La serie MX, con una sólida cartera de plataformas de enrutamiento compatibles con SDN, proporciona la mejor capacidad de sistema de la industria, densidad, seguridad y rendimiento con una vida útil inigualable.
PRODUCTO
SecIntel
Proporciona inteligencia de seguridad accionable y actualizada continuamente, seleccionada y validada por Juniper Threat Labs. Admite la mitigación y la prevención de amenazas específicas de la industria a través de fuentes de terceros personalizadas.
PRODUCTO
Solución de protección ADDS conjunta de Juniper y Corero
La protección contra DDoS de Juniper y Corero combina la inspección del tráfico de paquetes con la potencia del cumplimiento basado en la infraestructura. Automatiza la mitigación de ataques en tiempo real en el borde de la red a velocidades de 40 Tbps.
Soluciones relacionadas
Redes 5G
El enfoque de ecosistema abierto a 5G de Juniper desbloquea todo el poder y potencial de su red. Podemos brindarle ayuda para que rediseñe su arquitectura, las operaciones y la experiencia de servicio para generar valor empresarial y competir en esta nueva década.
Seguridad en la nube pública
Acelere la adopción de la nube pública de manera segura usando un despliegue sencillo, seguridad constante y una experiencia de gestión unificada en cada nivel: en las cargas de trabajo, entre aplicaciones e instancias, y en todos los entornos.
Seguridad del centro de datos
La seguridad del centro de datos de Juniper protege los centros de datos distribuidos, ya que deja operativa la seguridad y extiende la confianza cero en todas las redes para prevenir las amenazas con una eficacia comprobada. Con una gestión unificada, visibilidad en toda la red basada en el contexto y un único marco de políticas, Juniper protege a los usuarios, los datos y la infraestructura en todos los entornos híbridos.
Centro de recursos
Recursos prácticos
Más información
Blogs
Informes técnicos
Informes de soluciones
Preguntas frecuentes de seguridad para proveedores de servicios
¿Qué es Juniper Connected Security?
La seguridad nativa de IA de Juniper protege a los usuarios, los datos y la infraestructura al extender la seguridad a cada punto de conexión, desde el cliente hasta la nube, en toda la red. Ayuda a las organizaciones a construir redes conscientes de las amenazas para mantener a los atacantes a raya y preservar la red despejada para el tráfico crítico para la empresa.
¿Qué casos de uso admite Juniper Service Provider Security?
Juniper Service Provider Security admite siete casos de uso:
- Puerta de enlace de seguridad móvil (SEG)
- Firewall SGi/N6
- NAT de grado de operador (CGNAT)
- Firewall de roaming
- Detección y mitigación de la denegación de servicio (DDoS)
- Firewall de centro de datos
- Protección de tráfico dentro del centro de datos y en el tráfico este-oeste
¿Qué es una puerta de enlace de seguridad?
Una puerta de enlace de seguridad (SEG) es una puerta de enlace de tunelización IPsec de alto rendimiento que conecta el núcleo de paquetes evolucionados (EPC) del proveedor de servicios con las estaciones base (eNodeB y gNodeB) en la interfaz S1/NG y maneja las conexiones entre las estaciones base en la interfaz X2/Xn.
La funcionalidad IPsec de la puerta de enlace de seguridad puede proteger el tráfico a medida que atraviesa el enlace de retorno móvil al establecer una conexión encriptada y protegida entre la estación base del proveedor de servicios y la red EPC. La puerta de enlace de seguridad simplifica la carga de aprovisionamiento para el tráfico de S1-MME y S1-U (NG-C y NG-U para 5G) al ser un punto central de concentración de IPsec. (Consulte Consideraciones de la estrategia de seguridad de 5G para saber por qué una puerta de enlace de seguridad es importante en los despliegues de la red de 5G).
¿Qué es un firewall SGi/N6?
Un firewall SGi/N6 es un firewall conectado al núcleo de paquetes evolucionado (EPC) o el núcleo de 5G (5GC) en una interfaz de Gi LAN/N6. Protege los terminales del núcleo de los paquetes y del equipo de usuario (UE) contra una variedad de ataques externos, como la intromisión y el robo de información.
¿Qué es CGNAT?
La traducción de direcciones de red de grado carrier (CGNAT) realiza la traducción de direcciones para muchos propósitos, entre los que se incluyen:
- Ocultar la topología para que los atacantes no puedan atacar directamente los recursos dentro de la red del proveedor de servicios
- Evitar el agotamiento de las direcciones IPv4 al asignar una gran cantidad de direcciones IP privadas dentro de la red de un proveedor de servicios a una pequeña cantidad de direcciones IP públicas
- Conectar puntos de conexión IPv6 dentro de la red de un proveedor de servicios a direcciones IPv4 de legado en Internet pública
¿Cómo protege CGNAT sus redes?
La CGNAT proporciona ofuscación de direcciones y evita que los malos actores se comuniquen con recursos internos, como los dispositivos de los clientes y los servidores de host de los proveedores, mediante el ocultamiento de las direcciones IP de origen de estos dispositivos del mundo exterior.
¿Qué es un firewall de roaming?
Un firewall de roaming es una puerta de enlace de roaming que conecta el núcleo de paquetes evolucionado (EPC) de la red doméstica con el EPC de la red visitada para manejar el traspaso del roaming.
Con un firewall de roaming, las redes quedan protegidas a través de una combinación de varias capacidades de seguridad, entre las que se incluyen:
- Cifrado del tráfico de GTP-C y GTP-U con IPsec
- Limitación de la tasa del tráfico de GTP-C
- Prevención de ataques específicos de GTP-C
- Normalización y modificación de la señalización del tráfico de GTP-C, incluida la interoperabilidad de las versiones de 3GPP
¿Qué es la detección y la mitigación de DDoS?
Un ataque de denegación de servicio distribuido (DDoS) es un intento malicioso de interrumpir el tráfico normal de un servidor, servicio o red de destino al abrumar al objetivo o su infraestructura circundante con una avalancha de tráfico de Internet.
La detección y mitigación de DDoS de Juniper es un firewall de DDoS volumétrico líder en la industria que proporciona la capacidad de filtrado de DDoS en tiempo real a la tasa más rápida de la industria para prevenir los ataques de DDoS en cinco a 10 segundos. (Consulte la solución de protección contra DDoS de Juniper y Corero para obtener más información).
¿Qué es la seguridad del centro de datos de confianza cero de Juniper?
La seguridad del centro de datos de confianza cero de Juniper protege los centros de datos híbridos al operativizar la seguridad y extender la confianza cero a todas las redes, a fin de prevenir amenazas con una eficacia comprobada. Inspecciona todo el tráfico entrante y saliente, de manera que los clientes puedan validar y otorgar acceso a los usuarios y dispositivos correspondientes al centro de datos.
¿Cuáles son las características y los beneficios de la seguridad del centro de datos de confianza cero de Juniper?
La solución de seguridad del centro de datos de confianza cero de Juniper ayuda con lo siguiente:
- Visibilidad y análisis centralizados para todas las aplicaciones y datos, incluidos los datos e infraestructura encriptados
- Políticas coherentes en todos los firewalls (todos los factores de forma, desde la administración a través de una única interfaz de usuario hasta la reducción de la complejidad operativa y la escalabilidad)
- Automatización e inteligencia compartidas en cada punto de conexión en toda la infraestructura, lo que hace que la respuesta a las amenazas automatizada esté a un clic de distancia
- Macro y microsegmentación para controlar quiénes y qué pueden acceder a los recursos de la red, y reducir la superficie de ataque a la vez que se evita la propagación de las amenazas laterales
- Servicios de amenazas avanzadas que utilizan el poder de la IA y el ML para detectar amenazas sofisticadas y bloquearlas
(Consulte la cartera de productos del centro de datos de confianza cero de Juniper para obtener más información).
¿Qué es la protección del tráfico dentro de DC y este-oeste de Juniper?
La protección del tráfico dentro de la nube y el este-oeste de Juniper es la aplicación de seguridad que evita que los atacantes se muevan lateralmente dentro de los centros de datos locales o de la nube al crear microsegmentos que limitan el impacto de un ataque exitoso.
¿Dónde puedo obtener más información técnica?
Para conocer el contenido y los recursos técnicos de seguridad para los proveedores de servicios, visite la página de TechLibrary Connected Security.
The NOW Way to Network
Disfrute de una simplicidad, productividad y confiabilidad de redes inigualables.
