策略实施器

策略实施器(Junos Space Security Director 的一个组件)是一种基于用户意图的威胁管理策略修改和分发工具。它可以将更新的安全策略部署到瞻博网络 SRX 系列防火墙MX 系列 5G 通用路由平台EX 系列以太网交换机QFX 系列交换机和第三方网络设备中。这款软件有助于跨整个网络自动执行威胁修复和微型分段策略。

借助策略实施器,可以通过安全软件进行信息安全的控制和管理。新设备将自动被安全策略覆盖,而不是像其他解决方案一样识别其 IP 地址。可以移动这些软件定义的环境,而不会影响已经实施的安全策略和控制。

借由瞻博网络高级威胁防御 (ATP) 云和瞻博网络 ATP 设备收集的高级威胁情报,策略实施器可以动态适应新的威胁,跨整个网络自动更新策略,并采取相应行动阻止威胁横向蔓延。借助可扩展框架,策略实施器能够让第三方供应商将其产品与该软件集成,以实现高级安全功能(例如,威胁补救)。

主要功能


  • 感染主机跟踪和屏蔽
  • 自定义威胁信息源
  • 基于元数据的动态访问控制策略
  • 私有云和公共云部署的威胁缓解
  • DDoS 缓解

功能 + 优势

策略定义和实施

在本地和云部署中,定义并实施一致的安全策略。

策略自动化

在网络中(包括防火墙、路由器和交换机)自动执行安全策略,以实现准确的实施、一致的安全性和合规性。

新威胁检测

自动检测新的威胁并将新的执行策略部署到网络防火墙和交换机。

可扩展安全策略

将安全策略扩展到成千上万的 SRX 系列防火墙和站点位置,同时为每个单独的 SRX 系列设备精细地管理多个逻辑系统实例。

记录和报告

通过与瞻博网络 Log Director 应用程序集成,利用其日志功能获取详细报告。

99.7% 安全有效性

CyberRatings《2024 年云网络防火墙报告》显示,瞻博网络的漏洞阻止率达到 99.7%,零误报。

 

阅读报告

资源中心

实用资源

技术文档

支持

培训和社区

培训

了解更多

博客

产品介绍和规格

客户成功案例

Banca di San Marino 使用统一网络安全技术保障金融资产

仅靠边界安全已不足以阻止先进的网络犯罪分子。为了遵守新的银行和数据隐私条例,同时保持超过 2 亿欧元总资产的安全,Banca di San Marino 转向了统一的自适应网络安全。

安全产品

Selective focus of information security analyst testing software for computer systems in office

策略实施器

集中编排,可实现整个网络和安全堆栈(包括瞻博网络和第三方产品)的策略自动化,从而分发实施并更好地保护您的网络。

技术功能
  • 感染主机跟踪和屏蔽
  • 自定义威胁信息源
  • 基于元数据的动态访问控制策略
  • 私有云和公共云部署的威胁缓解
  • DDoS 缓解
当前查看
代表 Juniper Security Director 的图形,这是一款集中式安全性管理系统。

Security Director

集中式安全管理、全网可见性和分析,以及统一的策略编排,保护您的网络并将零信任安全模型从边缘扩展到数据中心。

技术功能
  • 同时管理数万个站点。
  • 为经过验证的威胁防御、用户和应用接入控制、安全连接等创建策略并随处应用这些策略。
  • 借助基于元数据的安全控制措施保护私有云和公共云工作负载。
  • 无论检测的是哪个产品,皆会依次对攻击的每个阶段进行关联和分析,并通过一键缓解功能阻止整个网络的威胁。
  • Security Assurance 可确保安全规则始终正确放置,以实现预期的有效性
想要查看所有瞻博网络安全产品?

借助 Juniper Connected Security 获得 283% 的投资回报率

查看 Forrester 最近的“Juniper Connected Security 总体经济影响”报告,了解更多信息。

直播活动和点播演示

探索网络转型之旅。

在这些解决方案中查找策略实施器

安全性

瞻博网络安全产品通过全面的产品组合提供威胁检测、实施和补救。我们的新一代防火墙高级威胁防御威胁情报、安全编排、管理和分析将安全性扩展到整个网络的各个连接点。

新一代防火墙

通过基于身份的策略、微分段、VPN 连接和经过验证的威胁防御,瞻博网络新一代防火墙降低了遭受攻击的风险,并提供了对数据、用户和设备的精细控制。

公共云安全

通过简单的部署、一致的安全性和统一管理体验,安全地加速以下各个级别公共云的采用:工作负载之中、应用和实例之间,以及各个环境。

零信任数据中心安全性

瞻博网络零信任数据中心安全通过实施安全性并将零信任扩展至网络的方方面面,切实有效地防御威胁,从而保护您的分布式数据中心。凭借统一管理、情境驱动型全网络可见性以及单一策略框架,瞻博网络可以在混合环境中保护用户、数据和基础架构。

安全接入服务边缘 (SASE)

瞻博网络 SASE 通过有效的安全性保障员工的网络安全,并提供经过人工智能优化的网络体验,无论用户身在何地,这一安全功能都会如影随形。瞻博网络无处不在,协助您实现网络目标,无需巨额投入,也无需中断运维团队的关键工作。