Что такое управление безопасностью сети?
Что такое управление безопасностью сети?
Управление безопасностью сети позволяет администратору контролировать сеть, состоящую из физических и виртуальных межсетевых экранов, из одного центрального пункта. Для получения высокоэффективного визуального контроля за поведением сети, автоматизации конфигураций устройств, применения глобальных политик, просмотра трафика межсетевых экранов, подготовки отчетов и предоставления единого интерфейса управления для физических и виртуальных систем администраторам нужны решения для управления безопасностью сети.
Проблемы, решаемые с помощью управления безопасностью сети
В современной сложной сетевой архитектуре и в условиях постоянно меняющейся среды угроз ИТ-специалистам трудно поддерживать безопасность на эффективном уровне. Административные задачи по обеспечению безопасности включают в себя поддержку постоянно расширяющейся таблицы пользователей, устройств, местоположений и способов применения; соблюдение требований; предоставление новых сервисов, средств контроля доступа и механизмов безопасности; оптимизацию производительности; устранение неполадок по запросу. Любые ошибки в конфигурации могут сделать сеть уязвимой к сложным угрозам и привести к нарушению нормативных требований.
Для решения этих проблем сетевым администраторам необходимо развертывать политики безопасности в сети. Однако сетевая инфраструктура может содержать тысячи политик для межсетевого экрана, которые накопились с годами. Такие правила часто организованы беспорядочно, дублируют друг друга, утратили актуальность или противоречат новым правилам, что непроизвольно влияет на производительность и безопасность сети.
На следующей иллюстрации показаны задачи, связанные с управлением безопасностью сети, которые ИТ-специалисты решают в типичном предприятии.
Управление безопасностью сети помогает сократить число задач, выполняемых вручную, а также человеческих ошибок. Для этого процесс управления упрощают, применяя политику безопасности и средства обеспечения рабочего процесса с помощью централизованного интерфейса управления.
Управление безопасностью сети может снизить риски в сети и защитить данные благодаря использованию информации об угрозах, уязвимых местах в сети и степени их критичности, оценке возможных действий по блокированию атаки, а также обеспечению интеллектуальных возможностей для содействия принятию решений.
Процедуру управления политикой можно улучшить. Для этого нужно объединить распространенные задачи применения политик в едином интерфейсе, а также автоматизировать процесс изменения политик, в том числе проверки соответствия требованиям и управление несколькими поставщиками межсетевых экранов. Такая упрощенная и автоматизированная процедура управления политикой позволяет ИТ-специалистам экономить время, избегать ошибок в результате выполнения действий вручную, а также сократить риски.
Как работает управление безопасностью сети?
Управление безопасностью сети предоставляет полную визуализацию сети и формирует данные для ресурсов (группирование и классификация ресурсов), межсетевых экранов, приложений, портов, протоколов, сетей VPN, механизмов преобразования сетевых адресов (NAT), политик безопасности и устройств поставщиков. Эта информация разбивается на мелкие части для отдельных устройств и анализируется. Затем данные преобразуются в аналитику, которая расшифровывает операции безопасности и превращает их в управляемую и практически значимую информацию, необходимую для создания политики. Потом обновленные политики направляются в точки их применения (межсетевые экраны), что обеспечивает защиту сети.
Внедрение устройств Juniper Networks
Junos Space Security Director — это комплексное решение для управления безопасностью сети. Оно сочетает в себе интуитивно понятные и передовые возможности визуального контроля за безопасностью сети, а также автоматизированное управление политикой. Решение Security Director обладает простым в использовании интерфейсом с мастером настройки, тонкими настройками конфигурации и предопределенными профилями для развертывания устройств и служб безопасности. Security Director помогает администраторам управлять всеми этапами жизненного цикла политики безопасности для обеспечения межсетевого экрана с отслеживанием состояния, комплексного управления угрозами (UTM), предотвращения вторжений, межсетевого экрана приложений (AppFW), сети VPN и преобразования сетевых адресов (NAT) с помощью централизованного веб-интерфейса на всех объектах. Security Director позволяет эффективно управлять политикой для нескольких устройств безопасности с возможностью широко масштабировать контроль за ними.
