Data center Zero Trust da Juniper

À medida que os data centers se tornam mais distribuídos, as organizações enfrentam um risco maior devido aos pontos cegos da arquitetura. A proteção desses centros de dados também se torna mais complexa à medida que o número de centros se multiplica. A Juniper Networks lida com esses desafios com uma abordagem de experiência em primeiro lugar para a segurança e operacionaliza essa transição arquitetônica.

A solução de segurança para data center Zero Trust da Juniper oferece a primeira arquitetura de serviços distribuídos do setor, que se integra à infraestrutura de roteamento da Juniper. São oferecidos quatro novos firewalls de alto desempenho, compactos e com baixo consumo de energia na série SRX expandida, prevenção de ameaças preditiva com a IA e uma plataforma unificada para gerenciar firewalls e políticas em todos os ambientes.

A solução de segurança para data center Zero Trust da Juniper permite que as organizações implementem o Zero Trust e operacionalizem a transição para novas arquiteturas em seu próprio ritmo, capacitando-as a proteger seus data centers de forma eficaz.

Os benefícios da solução de segurança para data center Zero Trust da Juniper são:

• Escale como nunca antes
  Escale de maneira horizontal e elástica, independentemente do formato, e gerencie todos os firewalls como uma unidade lógica para uma escala quase infinita sem complexidade. Com a Arquitetura de serviços distribuídos de segurança conectada da Juniper, você pode remover pontos únicos de falha e limitações associados ao tamanho e formato do chassis.
• Plataforma unificada e uma estrutura de política única
  Crie políticas uma vez e aplique-as em todos os ambientes (híbridos, em nuvem, no local) e firewalls de todos os formatos por meio de uma plataforma unificada. Essas políticas são dinâmicas, seguem os aplicativos e os dados, independentemente do local, e estão alinhadas às políticas de usuário e dispositivo. Com a Juniper, você obtém visibilidade ininterrupta, configuração de política, administração e inteligência coletiva contra ameaças usando uma única interface.
• Eficácia de alta segurança com desempenho
  A segurança nunca deve retardar sua rede nem afetar negativamente a experiência do usuário. Com a Juniper, você não precisa mais escolher entre desempenho e segurança. Nos últimos cinco anos, a Juniper foi consistentemente validada por vários testes de terceiros como a tecnologia de segurança mais eficaz do mercado, com mais de 99,7% de eficácia de segurança em todos os casos de uso. Nossos mais recentes firewalls da Série SRX são de desempenho ultra-alto, compactos e eficientes em energia.
• Rede com reconhecimento de ameaças
  A Juniper integra segurança em todas as plataformas das Camadas 2 a 7 do modelo OSI, transformando a rede em pontos de sensores e fiscalização. Com a solução de segurança para data center Zero Trust da Juniper, você pode impedir o comprometimento e o movimento lateral em todos os pontos de conexão em sua rede, reduzindo o impacto geral das violações de dados.

Qualquer organização, grande ou pequena, que queira proteger seus centros de dados e operacionalizar o Zero Trust em sua rede sem se preocupar com escalabilidade, eficácia e desempenho deve implantar a solução de segurança para data center Zero Trust da Juniper. Seus investimentos atuais são aproveitados e isso permite orquestrar, provisionar e gerenciar implantações de segurança e estender todas as políticas existentes de forma eficiente e eficaz para novos ambientes por meio de uma única interface de usuário.

Esses são os quatro casos de uso de segurança de data center gerenciados por meio da Security Director Cloud:

1. Gateway de WAN de DC (proteção de acesso de DC)
   Controle quem e o que pode acessar os recursos — dados, aplicativos e serviços — em seu data center. O gateway de WAN de DC é a primeira linha de defesa e as políticas de acesso devem se alinhar às políticas de usuário na borda.
2. Intra-DC (tráfego leste-oeste e segmentação)
   Impeça que os invasores se movam lateralmente para dentro de DCs locais ou em nuvem criando microssegmentos que limitam o impacto de um ataque bem-sucedido. 
3. Interconexão de nuvem/DC (conectividade de aplicativo e troca de dados)
   Controle o fluxo de dados enquanto otimiza a escala. Os dados em trânsito entre os locais de data center devem ser seguros, seja entre dois data centers em nuvem ou um DC local e um DC em nuvem.
4. Nuvem pública (acesso de aplicativo e troca de dados)
   Muitos ambientes de nuvem pública oferecem seus próprios controles de segurança nativos, mas dentro de Zero Trust, o acesso a recursos de nuvem pública deve se alinhar às políticas de acesso a aplicativo em seus outros ambientes de data center.

Os componentes principais da solução de segurança para data center zero trust da Juniper são:

Security Director Cloud: utilize o Juniper Security Director Cloud para uma experiência de gerenciamento de firewall simples e perfeita em implantações de segurança no local, baseadas em nuvem, entregues em nuvem e híbridas. Você obtém visibilidade ininterrupta, configuração de política, administração e inteligência coletiva contra ameaças em um só lugar, usando uma única interface.

Firewalls da Série SRX: a Série SRX são firewalls de próxima geração (NGFWs) de alto desempenho e líderes do setor com eficácia de segurança comprovada que protegem dados e aplicativos críticos e protegem o acesso aplicando e alinhando políticas em todos os ambientes de data center, incluindo nuvem privada, nuvem pública e nativo de nuvem. Esses firewalls estão disponíveis em formatos físicos, virtuais e em contêineres, todos gerenciados por meio de uma única interface de usuário.

Juniper Advanced Threat Prevention: Juniper Advanced Threat Prevention (ATP) é o hub de inteligência contra ameaças para a rede, apresentando uma série de serviços contra ameaças avançados e integrados que usam o poder da IA e do ML para detectar ataques e otimizar a aplicação. O Juniper ATP encontra e bloqueia malware de commodities e de dia zero em arquivos, tráfego de IP e solicitações de DNS. O serviço avalia o risco de tráfego de rede criptografado e descriptografado e dispositivos de conexão, incluindo IoT, e distribui essa inteligência por toda a rede para interromper ataques e diminuir drasticamente a superfície de ataque antes que ocorra uma violação.

Nossa equipe de especialistas está pronta para ajudá-lo durante todo o processo, do início ao fim. Entre em contato com nosso departamento de vendas para obter orientação e recomendações sobre as soluções mais adequadas para as necessidades de sua empresa.