Zero-trustdatacenter van Juniper

NNaarmate datacenters steeds meer verspreid zijn, lopen organisaties meer risico op blinde vlekken in de architectuur. De beveiliging van deze datacenters wordt ook complexer naarmate het aantal centers toeneemt. Juniper Networks pakt deze uitdagingen aan met een experience-first benadering van beveiliging en operationaliseert deze architecturale transitie.

De beveiligingsoplossing voor zero-trustdatacenters van Juniper is de eerste gedistribueerde servicearchitectuur in de sector en kan worden geïntegreerd met de routeringsinfrastructuur van Juniper. Het biedt vier nieuwe, krachtige, compacte en energie-efficiënte firewalls in de uitgebreide SRX-serie, AI-Predictive Threat Prevention en een uniform platform voor het beheer van firewalls en beleid in alle omgevingen.

De beveiligingsoplossing voor zero-trustdatacenters van Juniper stelt organisaties in staat om zero-trust te implementeren en de overgang naar nieuwe architecturen op hun eigen tempo te operationaliseren, waardoor ze hun datacenters effectief kunnen beveiligen.

Dit zijn de voordelen van de beveiligingsoplossing voor zero-trustdatacenters van Juniper:

• Schaal als nooit tevoren
  Schaal horizontaal en elastisch, ongeacht de vormfactor, en beheer alle firewalls als één logische eenheid voor een vrijwel oneindige schaal zonder complexiteit. Met de Gedistribueerde servicearchitectuur voor Connected Security van Juniper kunt u de afzonderlijke storingspunten en beperkingen wegnemen die samenhangen met de grootte en vormfactor van het chassis.
• Een uniform platform en één beleidsframework
  Stel beleidsregels één keer op en pas deze toe in alle omgevingen (hybride, cloud, on-premises) en maak firewalls van alle vormfactoren via een uniform platform. Dit beleid is dynamisch, volgt de applicaties en data, ongeacht de locatie, en is afgestemd op het gebruikers- en apparaatbeleid. Met Juniper beschikt u over ononderbroken zichtbaarheid, beleidsconfiguratie, beheer en collectieve bedreigingsinformatie via één enkele interface.
• Een krachtige en effectieve beveiliging met uitstekende prestaties
  Beveiliging mag nooit uw netwerk vertragen of een negatieve invloed hebben op de gebruikerservaring. Met Juniper hoeft u niet langer te kiezen tussen prestaties en beveiliging. In de afgelopen vijf jaar hebben meerdere externe tests consequent bevestigd dat Juniper de meest effectieve beveiligingstechnologie op de markt biedt, met meer dan 99% beveiligingseffectiviteit in alle gebruikssituaties. Onze nieuwste firewalls uit de SRX-serie hebben ultrahoge prestaties en zijn compact en energiezuinig.
• Dreigingsbewust netwerk
  Juniper integreert beveiliging op alle platformen vanaf lagen 2-7 van het OSI-model, waardoor het netwerk gaat bestaan uit sensor- en handhavingspunten. Met de beveiligingsoplossing voor zero-trustdatacenters van Juniper kunt u compromissen en laterale bewegingen op elk verbindingspunt in uw netwerk voorkomen, waardoor de algehele impact van datalekken wordt verminderd.

Elke organisatie, groot of klein, die zijn datacenters wil beveiligen en zero-trust wil implementeren in het hele netwerk zonder zich zorgen te hoeven maken over schaalbaarheid, efficiëntie en prestaties, zou de beveiligingsoplossing voor zero-trustdatacenters Juniper moeten implementeren. De oplossing maakt gebruik van uw bestaande investeringen en stelt u in staat om beveiligingsimplementaties te organiseren, in te richten en te beheren, en alle bestaande beleidslijnen efficiënt en effectief uit te breiden naar nieuwe omgevingen via een enkele gebruikersinterface.

Dit zijn de vier gebruikssituaties voor datacenterbeveiliging die worden beheerd via Security Director Cloud:

1. DC-WAN-gateway (toegangsbescherming voor datacenters)
   Beheer wie en wat er toegang heeft tot de bronnen van uw datacenter: gegevens, applicaties en services. De DC-WAN-gateway is de eerste verdedigingslinie en het toegangsbeleid moet worden afgestemd op het gebruikersbeleid aan de edge.
2. Intra-DC (oost-westverkeer en segmentatie)
   Maak microsegmenten die de impact van een geslaagde aanval beperken om te voorkomen dat aanvallers on-premise of in cloud-DC's lateraal kunnen bewegen.
3. Cloud/DC-interconnect (applicatieconnectiviteit en data-uitwisseling)
   Beheer de datastroom en optimaliseer de schaal. Beveilig data tijdens de overdracht tussen datacenterlocaties, ongeacht of het gaat om een overdracht tussen twee clouddatacenters of tussen een on-premise en een clouddatacenter.
4. Publieke cloud (applicatietoegang en data-uitwisseling)
   Veel publieke cloudomgevingen bieden hun eigen native beveiligingscontroles, maar binnen zero-trust moet de toegang tot publieke cloudbronnen worden afgestemd op het beleid voor applicatietoegang in uw andere datacenteromgevingen.

Dit zijn de kerncomponenten van de beveiligingsoplossing voor zero-trustdatacenters van Juniper:

Security Director Cloud: gebruik Juniper Security Director Cloud voor een eenvoudige en naadloze ervaring met firewallbeheer in on-premise, cloudgebaseerde, cloudgeleverde en hybride beveiligingsimplementaties. Met behulp van één interface krijgt u ononderbroken zichtbaarheid, beleidsconfiguratie, administratie en collectieve bedreigingsinformatie op één plek.

SRX-serie firewalls: de SRX-serie zijn toonaangevende, hoogwaardige firewalls van de volgende generatie (NGFW's) met bewezen beveiligingseffectiviteit. Ze beschermen kritieke data en applicaties en beveiligen de toegang door beleid in alle private, openbare en cloud-native datacenteromgevingen af te dwingen en op één lijn te brengen. Deze firewalls zijn beschikbaar in fysieke, virtuele en gecontaineriseerde vormfactoren en worden allemaal beheerd via één gebruikersinterface.

Juniper Advanced Threat Prevention: Juniper Advanced Threat Prevention (ATP) is de hub voor bedreigingsinformatie voor het netwerk, met een reeks ingebouwde geavanceerde bedreigingsservices die de kracht van AI en ML gebruiken om aanvallen te detecteren en de handhaving te optimaliseren. Juniper ATP vindt en blokkeert commodity- en zero-day-malware in bestanden, IP-verkeer en DNS-verzoeken. De service beoordeelt de risico's van gecodeerd en gedecodeerd netwerkverkeer en verbonden apparaten, inclusief het IoT. Het verspreidt die informatie over het hele netwerk om aanvallen te stoppen en het aanvalsoppervlak drastisch te verkleinen voordat er een inbreuk plaatsvindt.

Ons team van experts staat klaar om u tijdens het hele proces te ondersteunen, van begin tot eind. Neem contact op met onze verkoopafdeling voor advies en aanbevelingen over de meest geschikte oplossingen voor uw bedrijf.