Data center Zero Trust da Juniper

À medida que os data centers se tornam mais distribuídos, as organizações enfrentam um risco maior devido aos pontos cegos da arquitetura. A proteção desses centros de dados também se torna mais complexa à medida que o número de centros se multiplica. A Juniper Networks lida com esses desafios com uma abordagem de experiência em primeiro lugar para a segurança e operacionaliza essa transição arquitetônica.

A solução de segurança para data center Zero Trust da Juniper oferece a primeira arquitetura de serviços distribuídos do setor, que se integra à infraestrutura de roteamento da Juniper. Ela fornece quatro novos firewalls de alto desempenho, compactos e com baixo consumo de energia na série SRX expandida, prevenção de ameaças preditiva com a IA e uma plataforma unificada para gerenciar firewalls e políticas em todos os ambientes.

A solução de segurança para data center Zero Trust da Juniper permite que as organizações implementem o Zero Trust e operacionalizem a transição para novas arquiteturas em seu próprio ritmo, capacitando-as a proteger seus data centers de forma eficaz.

Os benefícios da solução de segurança para data center Zero Trust da Juniper são:

• Escale como nunca antes
  Escale de maneira horizontal e elástica, independentemente do formato, e gerencie todos os firewalls como uma unidade lógica para uma escala quase infinita sem complexidade. Com a Arquitetura de serviços distribuídos de segurança conectada da Juniper, você pode remover pontos únicos de falha e limitações associados ao tamanho e formato do chassis.
• Uma plataforma unificada e um único framework de políticas
  Crie políticas uma vez e aplique-as em todos os ambientes (híbrido, nuvem, no local) e firewalls de todos os formatos por meio de uma plataforma unificada. Essas políticas são dinâmicas, seguem os aplicativos e os dados, independentemente do local, e estão alinhadas às políticas de usuário e dispositivo. Com a Juniper, você obtém visibilidade ininterrupta, configuração de política, administração e inteligência coletiva contra ameaças usando uma única interface.
• Eficácia de alta segurança com desempenho
  A segurança nunca deve retardar sua rede nem afetar negativamente a experiência do usuário. Com a Juniper, você não precisa mais escolher entre desempenho e segurança. Nos últimos cinco anos, vários testes de terceiros validaram consistentemente a Juniper como a tecnologia de segurança mais eficaz do mercado, com mais de 99% de eficácia de segurança em todos os casos de uso. Nossos mais recentes firewalls da Série SRX são de desempenho ultra-alto, compactos e eficientes em energia.
• A rede com reconhecimento de ameaças
  da Juniper integra a segurança em todas as plataformas das Camadas 2 a 7 do modelo OSI, transformando a rede em pontos de sensores e aplicação. Com a solução de segurança Zero Trust Data Center da Juniper, você pode impedir soluções de compromisso e o movimento lateral em todos os pontos de conexão da sua rede, reduzindo o impacto geral das violações de dados.

Qualquer organização, grande ou pequena, que queira proteger seus centros de dados e operacionalizar o Zero Trust em sua rede sem se preocupar com escalabilidade, eficácia e desempenho deve implantar a solução de segurança para data center Zero Trust da Juniper. Seus investimentos atuais são aproveitados e isso permite orquestrar, provisionar e gerenciar implantações de segurança e estender todas as políticas existentes de forma eficiente e eficaz para novos ambientes por meio de uma única interface de usuário.

Esses são os quatro casos de uso de segurança de data center gerenciados por meio da Security Director Cloud:

1. Gateway de WAN DC (proteção de acesso DC)
   Controle quem e o que pode acessar os recursos do seu data center — dados, aplicativos e serviços. O gateway de WAN de DC é a primeira linha de defesa e as políticas de acesso devem se alinhar às políticas de usuário na borda.
2. Intra-DC (tráfego e segmentação leste-oeste)
   Crie microssegmentos que limitam o impacto de um ataque bem-sucedido para evitar que os invasores se movam lateralmente para dentro dos DCs no local ou na nuvem.
3. Interconexão de nuvem/DC (conectividade de aplicativo e troca de dados)
   Controle o fluxo de dados enquanto otimiza a escala. Proteja os dados em trânsito entre os locais de data center, seja entre dois data centers em nuvem ou entre um local e um DC na nuvem.
4. Nuvem pública (acesso de aplicativo e troca de dados)
   Muitos ambientes de nuvem pública oferecem seus próprios controles de segurança nativos, mas dentro de Zero Trust, o acesso a recursos de nuvem pública deve se alinhar às políticas de acesso a aplicativo em seus outros ambientes de data center.

Os componentes principais da solução de segurança para data center zero trust da Juniper são:

Security Director Cloud: utilize o Juniper Security Director Cloud para uma experiência de gerenciamento de firewall simples e perfeita em implantações de segurança no local, baseadas em nuvem, entregues em nuvem e híbridas. Você obtém visibilidade ininterrupta, configuração de políticas, administração e inteligência coletiva sobre ameaças, tudo em um só lugar, usando uma única interface.

Firewalls da Série SRX: Os Firewalls da Série SRX são firewalls de próxima geração (NGFWs) líderes do setor e de alto desempenho com eficácia de segurança comprovada. Eles protegem dados e aplicativos críticos e protegem o acesso aplicando e alinhando políticas em todos os ambientes de data center, incluindo privados, públicos e nativos da nuvem. Esses firewalls estão disponíveis em formatos físicos, virtuais e em contêineres, todos gerenciados por meio de uma única interface de usuário.

Juniper Advanced Threat Prevention: o Juniper Advanced Threat Prevention (ATP) é o hub de inteligência contra ameaças para a rede, apresentando uma série de serviços contra ameaças avançados e integrados que usam o poder da IA e do aprendizado de máquina para detectar ataques e otimizar a aplicação. O Juniper ATP encontra e bloqueia malware de commodities e de dia zero em arquivos, tráfego de IP e solicitações de DNS. O serviço avalia o risco do tráfego de rede criptografado e descriptografado e dos dispositivos de conexão, incluindo IoT. Ele distribui essa inteligência em toda a rede para parar os ataques e diminuir drasticamente a superfície de ataque antes que uma violação ocorra.

Nossa equipe de especialistas está pronta para ajudá-lo durante todo o processo, do início ao fim. Entre em contato com nosso departamento de vendas para obter orientação e recomendações sobre as soluções mais adequadas para as necessidades de sua empresa.