Ασφάλεια των υποδομών με Juniper Security Solutions - ανδρείκελα

Οι ανάγκες ασφάλειας των δικτύων είναι συνεχώς καθώς αλλάζουν οι νέες απειλές και τα δεδομένα μοιράζονται σε πολλούς διαφορετικούς χρήστες και εφαρμογές. Η πρόβλεψη τόσο των νέων απειλών όσο και των επιχειρησιακών αναγκών σημαίνει συχνή εκτίμηση του κατά πόσο η σημερινή υποδομή ασφάλειας καλύπτει επαρκώς το σύνολο των αιτημάτων του οργανισμού ή αν έχει νόημα να μεταναστεύσει σε μια νέα λύση.

Απειλές εισερχόμενων και εξερχόμενων

Σχετικά απλές επιθέσεις σε επίπεδο δικτύου έχουν μεταμορφωθεί σε πιο σύνθετες επιθέσεις που χρησιμοποιούν τόσο στοιχεία δικτύου όσο και εφαρμογών για να επιτύχουν τους κακόβουλους στόχους τους. Ένας διαχειριστής πληροφορικής δεν πρέπει μόνο να σταματήσει τις επιθέσεις σε κάθε επίπεδο του δικτύου, για κάθε εφαρμογή και για όλους τους τύπους περιεχομένου, αλλά πρέπει επίσης να σταματήσει τόσο τις εισερχόμενες όσο και τις εξερχόμενες απειλές.

• Εισερχόμενες απειλές: Είναι αυτές που προέρχονται από το εξωτερικό του εταιρικού δικτύου. Αυτές οι απειλές περιλαμβάνουν σχεδόν όλους τους τύπους επιθέσεων από σκουλήκια σε ιούς έως spyware σε ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing).

• Οι εξερχόμενες απειλές: Είναι εκείνες που προέρχονται από κάποιον μέσα, όπως ένας υπάλληλος που έχει μια μηχανή που έχει παραβιαστεί και μεταδίδει ένα σκουλήκι ή ιό σε όλο το δίκτυο ή το spyware που κατοικεί σε μηχανή του υπαλλήλου που στέλνει ήσυχα ευαίσθητες εταιρικές πληροφορίες.

Αντιμετώπιση νέων αναγκών ασφαλείας

Για να προστατεύσει το δίκτυο από επιθέσεις σε επίπεδο εφαρμογής μέσω του δικτύου, όπως στόχευση ευπάθειας λογισμικού, ένα σύστημα πρόληψης εισβολών (IPS) θα πρέπει να κοιτάξει βαθιά στην κυκλοφορία του επιπέδου εφαρμογής για να ανιχνεύσει επιθέσεις.

Είναι σημαντικό να επιλέξουμε μια λύση που δεν περιορίζεται στην επιθεώρηση των πακέτων στο επίπεδο δικτύου ή που αποκωδικοποιεί μόνο μερικά πρωτόκολλα στο Layer 7. Η λύση θα πρέπει να κατανοεί και να ελέγχει την κυκλοφορία εφαρμογών όλων των τύπων, να κατανοήσουν πλήρως τις λεπτομέρειες του κάθε πρωτοκόλλου και να χρησιμοποιήσουν ένα συνδυασμό μεθόδων, όπως επιθεωρήσεις επιπέδου εφαρμογής, ανίχνευση ανωμαλιών και άλλα ευρετικά για να σταματήσουν τις απειλές.

Για την προστασία από εισερχόμενες και εξερχόμενες επιθέσεις σε όλα τα επίπεδα, η Juniper Networks ενσωματώνει ένα ολοκληρωμένο σύνολο λειτουργιών λογισμικού ασφάλειας περιεχομένου (συνήθως αναφέρεται ως Unified Threat Management ή UTM, χαρακτηριστικά) στον ασφαλή δρομολογητή και της πλατφόρμας τείχους προστασίας / VPN. Αξιοποιώντας την ανάπτυξη, την υποστήριξη και την τεχνογνωσία της αγοράς πολλών κορυφαίων συνεργατών ασφάλειας περιεχομένου, η Juniper είναι σε θέση να προσφέρει ένα σύνολο κορυφαίων χαρακτηριστικών UTM στην κατηγορία.

Ολοκληρωμένη στην πλατφόρμα firewall / VPN της Juniper Networks είναι το Firewall βαθιάς επιθεώρησης, μια αποδεδειγμένη λύση IPS που βασίζεται στα δυνατά σημεία της κρατικής επιθεώρησης και ενσωματώνει κρατικές υπογραφές και μηχανισμούς ανίχνευσης ανωμαλιών πρωτοκόλλου, την περίμετρο.

Χρησιμοποιώντας τη διαχείριση βάσει πολιτικής, οι διαχειριστές μπορούν να επιλέξουν ποια πρωτόκολλα θα επιθεωρήσουν με ανίχνευση ανωμαλιών πρωτοκόλλου ή / και κρατικές υπογραφές, ποιες είναι οι επιθέσεις που πρέπει να αναζητήσουν και ποιες ενέργειες πρέπει να αναλάβουν σε περίπτωση ανακάλυψης μιας επίθεσης.

Οι ολοκληρωμένες λύσεις συνεργατών παρέχουν προστασία από ιούς, φιλτράρισμα ιστού και εισερχόμενα ανεπιθύμητα μηνύματα και επιθέσεις ηλεκτρονικού ψαρέματος. Η λύση προστασίας από ιούς που βασίζεται σε συνεργάτες ανιχνεύει και προστατεύει από τους πιο επικίνδυνους και μολυσματικούς ιούς, σκουλήκια, κακόβουλα backdoors, τηλεφωνητές, καταγραφικά πληκτρολογίου, κλοπές με κωδικό πρόσβασης, trojans και άλλο κακόβουλο κώδικα. Περιλαμβάνεται στην κοινή λύση είναι η καλύτερη ανίχνευση του λογισμικού υποκλοπής spyware, adware και άλλων κακόβουλων προγραμμάτων.

Για να αποκλείσετε την πρόσβαση σε κακόβουλους ιστότοπους, ένας διαχειριστής μπορεί να δημιουργήσει μια κατάλληλη πολιτική χρήσης ιστού με βάση 54 διαφορετικές κατηγορίες που περιλαμβάνουν πάνω από 25 εκατομμύρια διευθύνσεις URL (και αυξάνονται καθημερινά). Οι πλατφόρμες υποκαταστημάτων και περιφερειακών γραφείων παρέχουν χαρακτηριστικά antispam που βοηθούν στην επιβράδυνση της πλημμύρας των ανεπιθύμητων ηλεκτρονικών μηνυμάτων και των πιθανών επιθέσεων που μεταφέρουν.