Data center Zero Trust

À medida que os data centers se tornam mais distribuídos, as organizações enfrentam um risco maior devido aos pontos cegos da arquitetura. A proteção desses centros de dados também se torna mais complexa à medida que o número de centros se multiplica. A Juniper Networks lida com esses desafios com uma abordagem de experiência em primeiro lugar para a segurança e operacionaliza essa transição arquitetônica.

Nossa solução de segurança para data center zero trust oferece a primeira arquitetura de serviços distribuídos do setor, que se integra à infraestrutura de roteamento da Juniper. Oferecemos quatro novos firewalls de alto desempenho, compactos e eficientes em energia na Série SRX expandida, na prevenção de ameaças preditivas de IA e em uma plataforma unificada para gerenciar firewalls e políticas em todos os ambientes.

A solução de segurança para data center zero trust da Juniper permite que as organizações implementem o zero trust e operacionalizem a transição para novas arquiteturas em seu próprio ritmo, capacitando-as a proteger seus data centers de forma eficaz.

Aqui estão alguns dos benefícios da solução de segurança para data center zero trust da Juniper:

• Escale como nunca antes
  Escale de maneira horizontal e elástica, independentemente do formato, e gerencie todos os firewalls como uma unidade lógica para uma escala quase infinita sem complexidade. Com a Arquitetura de serviços distribuídos de segurança conectada da Juniper, você pode remover pontos únicos de falha e limitações associados ao tamanho e formato do chassis.
• Plataforma unificada e um framework de política única
  Crie políticas uma vez e aplique-as em todos os ambientes (híbrido, em nuvem, no local) e firewalls de todos os formatos por meio de uma plataforma unificada. Essas políticas são dinâmicas, seguem os aplicativos e os dados, independentemente do local, e estão alinhadas às políticas de usuário e dispositivo. Com a Juniper, você obtém visibilidade ininterrupta, configuração de política, administração e inteligência coletiva contra ameaças usando uma única interface.
• Eficácia de alta segurança com desempenho
  A segurança nunca deve retardar sua rede nem afetar negativamente a experiência do usuário. Com a Juniper, você não precisa mais escolher entre desempenho e segurança. Nos últimos quatro anos, a Juniper foi consistentemente validada por vários testes de terceiros como a tecnologia de segurança mais eficaz do mercado, com mais de 99,9% de eficácia de segurança em todos os casos de uso. Nossos mais recentes firewalls da Série SRX são de desempenho ultra-alto, compactos e eficientes em energia.
• Rede com reconhecimento de ameaças
  A Juniper integra segurança em todas as plataformas das Camadas 2 a 7 do modelo OSI, transformando a rede em pontos de sensores e fiscalização. Com a solução de data center zero trust da Juniper, você pode parar de comprometer e o movimento lateral em todos os pontos de conexão em sua rede, reduzindo o impacto geral de uma violação.

Qualquer organização, grande ou pequena, que queira proteger seus centros de dados e operacionalizar o zero trust em toda a sua rede sem receio de escalabilidade, eficácia e desempenho deve implantar a solução de data center zero trust da Juniper. A solução de segurança para data center zero trust da Juniper aproveita seus investimentos existentes e permite que você orquestre, provisionar e gerenciar implantações de segurança e estenda todas as políticas existentes de forma eficiente e eficaz para novos ambientes por meio de uma única interface de usuário.

Esses são os quatro casos de uso de segurança de DC gerenciados por meio da Security Director Cloud:

1. Gateway de WAN de DC (proteção de acesso de DC)
   Controle quem e o que pode acessar os recursos — dados, aplicativos e serviços — em seu data center. O gateway de WAN de DC é a primeira linha de defesa e as políticas de acesso devem se alinhar às políticas de usuário na borda.
2. Intra-DC (tráfego e segmentação leste-oeste)
   Impeça que os invasores se movam lateralmente para dentro de DCs locais ou em nuvem criando microssegmentos que limitam o impacto de um ataque bem-sucedido. 
3. Interconexão de nuvem/DC (conectividade de aplicativo e troca de dados)
   Controle o fluxo de dados enquanto otimiza a escala. Os dados em trânsito entre os locais de data center devem ser seguros, seja entre dois data centers em nuvem ou um DC local e um DC em nuvem.
4. Nuvem pública (acesso de aplicativo e troca de dados)
   Muitos ambientes de nuvem pública oferecem seus próprios controles de segurança nativos, mas dentro de zero trust, o acesso a recursos de nuvem pública deve se alinhar às políticas de acesso a aplicativo em seus outros ambientes de data center.

Os componentes principais da solução de segurança para data center zero trust da Juniper são:

Security Director Cloud: Utilize o Juniper Security Director Cloud para uma experiência de gerenciamento de firewall simples e perfeita em implantações de segurança no local, baseadas em nuvem, entregues em nuvem e híbridas. Você obtém visibilidade ininterrupta, configuração de política, administração e inteligência coletiva contra ameaças em um só lugar, usando uma única interface.

Firewalls da Série SRX: A Série SRX são firewalls de última geração de alto desempenho e líderes do setor com eficácia de segurança comprovada que protegem dados e aplicativos e protegem o acesso aplicando e alinhando políticas em todos os ambientes de data center, incluindo nuvem privada, nuvem pública e nativa de nuvem. Esses firewalls estão disponíveis em vários formatos — físicos, virtuais e em contêineres — gerenciados por meio de uma única interface de usuário.

Juniper Advanced Threat Prevention: Juniper Advanced Threat Prevention (ATP) é o hub de inteligência contra ameaças para a rede, com uma série de serviços de ameaças avançados integrados que usam o poder da IA e do ML para detectar ataques e otimizar a aplicação. O Juniper ATP encontra e bloqueia malware de commodities e de dia zero em arquivos, tráfego de IP e solicitações de DNS. O serviço avalia o risco de tráfego de rede criptografado e descriptografado e dispositivos de conexão, incluindo IoT, e distribui essa inteligência por toda a rede para interromper ataques e diminuir drasticamente a superfície de ataque antes que ocorra uma violação.

Nossa equipe de especialistas está pronta para ajudá-lo durante todo o processo, do início ao fim. Entre em contato com nosso departamento de vendas para obter orientação e recomendações sobre as soluções mais adequadas para as necessidades de sua empresa.