Mengamankan Infrastruktur dengan Juniper Security Solutions - dummies

Keperluan keselamatan rangkaian terus menerus berubah sebagai ancaman baru muncul dan kerana data dikongsi melalui banyak pengguna dan aplikasi yang berbeza. Menghadapi kedua-dua ancaman dan keperluan perniagaan baru itu bermakna penilaian yang kerap sama ada infrastruktur keselamatan semasa secukupnya memenuhi set lengkap permintaan daripada organisasi, atau sama ada masuk akal untuk berhijrah ke penyelesaian baru.

Ancaman masuk dan keluar

Serangan tahap rangkaian yang relatif sederhana telah berubah menjadi serangan yang lebih rumit yang menggunakan kedua-dua rangkaian dan komponen peringkat aplikasi untuk mencapai matlamat jahat mereka. Seorang pengurus IT bukan sahaja harus menghentikan serangan di setiap lapisan rangkaian, untuk setiap permohonan dan untuk semua jenis kandungan, tetapi mereka juga perlu menghentikan ancaman inbound dan outbound.

• Ancaman masuk: Adakah mereka yang berasal dari luar rangkaian korporat. Ancaman ini termasuk hampir semua jenis serangan dari cacing ke virus ke spyware kepada phishing e-mail.

• Ancaman Outbound: Adakah mereka yang berasal dari seseorang di dalamnya, seperti pekerja yang mempunyai mesin yang telah dikompromi dan menyebarkan cacing atau virus di seluruh rangkaian atau peminat spyware pada mesin pekerja yang secara senyap-senyap menghantar maklumat korporat yang sensitif.

Memenuhi keperluan keselamatan baru

Untuk melindungi rangkaian daripada serangan level aplikasi melalui rangkaian seperti mensasarkan kelemahan perisian, Sistem Pencegahan Pencerobohan (IPS) harus melihat ke dalam trafik lapisan aplikasi untuk mengesan serangan.

Adalah penting untuk memilih penyelesaian yang lebih daripada semata-mata memeriksa paket-paket di lapisan rangkaian atau yang menguraikan hanya beberapa protokol di Lapisan 7. Penyelesaian harus memahami dan memeriksa lalu lintas aplikasi semua jenis, sepenuhnya memahami butiran setiap protokol, dan menggunakan gabungan kaedah seperti pemeriksaan keadaan peringkat aplikasi, pengesanan anomali, dan heuristik lain untuk menghentikan ancaman.

Penyelesaian keselamatan Juniper

Untuk memberikan perlindungan terhadap serangan masuk dan keluar di semua peringkat, Juniper Networks menggabungkan satu set lengkap ciri-ciri perisian keselamatan kandungan (biasanya dirujuk sebagai Pengurusan Ancaman Terpadu atau ciri-ciri UTM) ke dalam router yang selamat dan platform platform firewall / VPN. Dengan memanfaatkan perkembangan, sokongan, dan kepakaran pasaran banyak rakan kongsi keselamatan kandungan terkemuka, Juniper mampu menyampaikan satu set ciri UTM terbaik dalam kelas.

Bersepadu pada platform firewall / VPN cawangan Juniper Networks adalah firewall Deep Inspection, penyelesaian IPS yang terbukti yang membina kekuatan pemeriksaan bersahaja dan mengintegrasikan tanda tangan negara dan mekanisme pengesanan anomali protokol untuk menyediakan perlindungan serangan tahap dan rangkaian aplikasi perimeter.

Menggunakan pengurusan berasaskan dasar, pentadbir boleh memilih dan memilih protokol mana yang harus diperiksa dengan pengesanan anomali protokol dan / atau tanda tangan negara, jenis serangan yang hendak dicari, dan tindakan yang akan diambil jika serangan ditemui.

Penyelesaian rakan kongsi bersepadu menyediakan antivirus, penapisan web, dan serangan spam dan phishing masuk. Penyelesaian antivirus berasaskan rakan kongsi mengesan dan melindungi terhadap virus yang paling berbahaya dan ganas, cacing, backdoors yang berniat jahat, pendail, pembalak keyboard, pencuri kata laluan, trojan, dan kod jahat lain. Termasuk dalam penyelesaian bersama adalah pengesanan terbaik dari pengintip spyware, adware, dan program berkaitan malware yang lain.

Untuk menyekat akses ke laman web berniat jahat, pentadbir boleh memasang dasar penggunaan web yang sesuai berdasarkan 54 kategori yang berbeza yang merangkumi lebih dari 25 juta URL (dan berkembang setiap hari). Platform pejabat cawangan dan serantau menyediakan ciri antispam untuk membantu memperlambat banjir e-mel yang tidak diinginkan dan serangan potensial yang mereka bawa.