Zero-Trust-Datencenter

Mit der zunehmenden Verteilung von Datencentern sind Unternehmen aufgrund von Blindstellen in der Architektur einem erhöhten Risiko ausgesetzt. Die Absicherung dieser Datencenter wird außerdem mit steigender Anzahl der Center immer komplexer. Juniper Networks begegnet diesen Herausforderungen mit einem Experience-first-Ansatz für die Sicherheit und setzt diese Architektur in die Praxis um.

Unsere Sicherheitslösung für Zero-Trust-Datencenter bietet die branchenweit erste verteilte Services-Architektur, die sich in die Routing-Infrastruktur von Juniper integrieren lässt. Wir bieten vier neue leistungsstarke, kompakte und energieeffiziente Firewalls in der erweiterten SRX-Serie, KI-prädiktive Bedrohungsabwehr und eine einheitliche Plattform zur Verwaltung von Firewalls und Richtlinien in allen Umgebungen.

Die Sicherheitslösung für Zero-Trust-Datencenter von Juniper ermöglicht es Unternehmen, Zero Trust zu implementieren und den Übergang zu neuen Architekturen in ihrem eigenen Tempo vollziehen. So können sie ihre Datencenter effektiv sichern.

Hier sind einige der Vorteile der Sicherheitslösung für Zero-Trust-Datencenter von Juniper:

• Skalieren wie nie zuvor
  Skalieren Sie horizontal und elastisch, unabhängig vom Formfaktor, und verwalten Sie alle Firewalls als eine logische Einheit für eine nahezu unendliche Skalierung ohne Komplexität. Mit der Connected Security Distributed Services Architecture von Juniper können Sie Single Points of Failure und Einschränkungen in Bezug auf Gehäusegröße und Formfaktor beseitigen.
• Eine einheitliche Plattform und ein einziges Richtlinien-Framework
  Erstellen Sie Richtlinien einmal und wenden Sie sie über eine einheitliche Plattform auf alle Umgebungen (Hybrid, Cloud, vor Ort) und Firewalls aller Formfaktoren an. Diese Richtlinien sind dynamisch, folgen den Anwendungen und Daten unabhängig vom Standort und sind auf die Benutzer- und Geräterichtlinien abgestimmt. Mit Juniper erhalten Sie eine ununterbrochene Visibilität, Richtlinienkonfiguration, Verwaltung und kollektive Bedrohungserkennung über eine einzige Schnittstelle.
• Hochsichere Wirksamkeit mit Leistung
  Sicherheit sollte Ihr Netzwerk niemals verlangsamen und sich negativ auf die Benutzererfahrung auswirken. Mit Juniper müssen Sie sich nicht mehr zwischen Leistung und Sicherheit entscheiden. In den vergangenen vier Jahren wurde Juniper in zahlreichen Tests von Drittanbietern als die effektivste Sicherheitstechnologie auf dem Markt eingestuft – mit einer Sicherheitseffizienz von über 99,9 % für alle Anwendungsszenarien. Unsere neuesten Firewalls der SRX-Serie sind extrem leistungsstark, kompakt und energieeffizient.
• Ein Netzwerk, das Bedrohungen selbst erkennt
  Juniper integriert Sicherheit auf allen Plattformen von Layer 2 bis 7 des OSI-Modells und macht das Netzwerk zu Sensor- und Durchsetzungspunkten. Mit der Lösung für Zero-Trust-Datencenter von Juniper können Sie Kompromisse und laterale Ausbreitung an jedem Verbindungspunkt in Ihrem Netzwerk verhindern und die Gesamtauswirkungen einer Sicherheitsverletzung reduzieren.

Jedes Unternehmen, ob groß oder klein, das seine Datencenter absichern und Zero Trust in seinem Netzwerk einsetzen möchte, ohne sich dabei Gedanken um Skalierbarkeit, Wirksamkeit und Leistung zu machen, sollte die Lösung für Zero-Trust-Datencenter von Juniper bereitstellen. Die Sicherheitslösung für Zero-Trust-Datencenter von Juniper nutzt Ihre bestehenden Investitionen und ermöglicht es Ihnen, Sicherheitsbereitstellungen zu orchestrieren, bereitzustellen und zu verwalten sowie alle bestehenden Richtlinien effizient und effektiv auf neue Umgebungen über eine einzige Benutzeroberfläche zu erweitern.

Nachfolgend finden Sie die vier Anwendungsszenarien für DC-Sicherheit, die über die Security Director Cloud verwaltet werden:

1. DC-WAN-Gateway (DC-Zugriffsschutz)
   Steuern Sie, wer und was auf Ressourcen – Daten, Anwendungen und Services – in Ihrem Datencenter zugreifen kann. Das DC-WAN-Gateway ist die erste Verteidigungslinie, und die Zugriffsrichtlinien müssen mit den Benutzerrichtlinien am Edge übereinstimmen.
2. Intra-DC (East-West-Traffic und Segmentierung)
   Verhindert, dass sich Angreifer lateral innerhalb von lokalen oder Cloud-DCs ausbreiten, indem Mikrosegmente geschaffen werden, die die Auswirkungen eines erfolgreichen Angriffs begrenzen. 
3. Cloud/DC-Vernetzung (Anwendungskonnektivität und Datenaustausch)
   Steuern Sie den Datenfluss bei gleichzeitiger Optimierung der Skalierung. Die Daten, die zwischen den Standorten der Datencenter übertragen werden, sollten gesichert werden, unabhängig davon, ob sie zwischen zwei Cloud-Datencentern oder zwischen einem lokalen und einem Cloud-DC übertragen werden.
4. Öffentliche Cloud (Anwendungszugriff und Datenaustausch)
   Viele öffentliche Cloud-Umgebungen bieten ihre eigenen nativen Sicherheitskontrollen, aber innerhalb von Zero Trust muss der Zugriff auf öffentliche Cloud-Ressourcen mit den Anwendungszugriffsrichtlinien in Ihren anderen Datencenter-Umgebungen übereinstimmen.

Die wichtigsten Komponenten der Sicherheitslösung für Zero-Trust-Datencenter von Juniper sind:

Security Director Cloud: Nutzen Sie Juniper Security Director Cloud für das einfache und nahtlose Firewall-Management in lokalen, Cloud-basierten, Cloud-bereitgestellten und hybriden Sicherheitsimplementierungen. Sie erhalten ununterbrochene Visibilität, Richtlinienkonfiguration, Verwaltung und kollektive Bedrohungserkennung an einem Ort über eine einzige Schnittstelle.

Firewalls der SRX-Serie: Bei der SRX-Serie handelt es sich um branchenführende, hochleistungsfähige Firewalls der nächsten Generation mit bewährter Sicherheitseffizienz, die Daten und Anwendungen schützen und den Zugriff sichern, indem sie Richtlinien in allen Datacenter-Umgebungen, einschließlich private Cloud, öffentliche Cloud und Cloud-native, durchsetzen und aufeinander abstimmen. Diese Firewalls sind in verschiedenen Formfaktoren verfügbar – physisch, virtuell und containerisiert – und werden über eine einzige Benutzeroberfläche verwaltet.

Juniper Advanced Threat Prevention: Juniper Advanced Threat Prevention ist der Threat-Intelligence-Hub für das Netzwerk mit einer Vielzahl integrierter fortschrittlicher Services zur Bedrohungserkennung, die die Leistung von KI und ML nutzen, um Angriffe zu erkennen und die Durchsetzung zu optimieren. Juniper ATP findet und blockiert Commodity- und Zero-Day-Malware in Dateien, IP-Datenverkehr und DNS-Anfragen. Der Service bewertet das Risiko von verschlüsseltem und entschlüsseltem Netzwerkdatenverkehr und angeschlossenen Geräten, einschließlich IoT, und verteilt diese Informationen im gesamten Netzwerk. So können Angriffe gestoppt und die Angriffsfläche drastisch reduziert werden, bevor es zu einer Sicherheitsverletzung kommt.

Unser Expertenteam ist bereit, Sie während des gesamten Prozesses zu unterstützen – von Anfang bis Ende. Wenden Sie sich an unsere Vertriebsabteilung, um Beratung und Empfehlungen für die am besten geeigneten Lösungen für Ihre geschäftlichen Anforderungen zu erhalten.