Juniper Advanced Threat Prevention

Juniper Advanced Threat Prevention (ATP) is de hub voor bedreigingsinformatie voor uw netwerk. Het bevat een reeks ingebouwde geavanceerde beveiligingsservices die de kracht van AI en machine learning gebruiken om aanvallen vroegtijdig te detecteren en beleidshandhaving in het hele netwerk te optimaliseren.

Juniper ATP wordt uitgevoerd als een cloud-geactiveerde service op een firewall uit de SRX-serie of als een virtuele appliance die lokaal is geïmplementeerd. Deze vindt en blokkeert commodity- en zero-day malware in bestanden, IP-verkeer en DNS-verzoeken. De service beoordeelt het risico van versleuteld en ontsleuteld netwerkverkeer en verbonden apparaten, waaronder IoT-apparaten, en verspreidt die informatie in het netwerk, waardoor uw aanvalsoppervlak drastisch wordt verkleind en het risico op inbreuken wordt verminderd.

Belangrijkste functies


  • Geavanceerde antimalware: ontdek en beperk automatisch bekende en zero-day bedreigingen 
  • Inzicht in versleuteld verkeer: identificeer en stop bedreigingen die verborgen zijn in versleuteld verkeer zonder ontsleuteling
  • Adaptieve bedreigingsprofilering: detecteer gerichte aanvallen op uw netwerk, inclusief gebruikers en apparaten met een hoog risico, en mobiliseer automatisch uw verdediging
  • SecIntel: beheer en verspreid bedreigingsfeeds die zijn geverifieerd door Juniper Threat Labs in het hele netwerk naar routers, handhavingseindpunten en firewalls voor georganiseerde actie
  • DNS-beveiliging: bescherming tegen DNS-exploits voor command-and-control-communicatie, data-exfiltratie, phishingaanvallen en ransomware
  • AI-Predictive Threat Prevention: voorspel en voorkom bekende en zero-day malware bij lijnsnelheid met behulp van AI om bedreigingen snel en effectief te identificeren

Functies + voordelen

SecIntel

Gebruik geverifieerde feeds voor bedreigingsinformatie om geverifieerde bedreigingen, gecompromitteerde apparaten en schadelijke verbindingen in real time te detecteren en te blokkeren. Universele routers uit de MX-serie ondersteunen SecIntel-feeds voor bedreigingsinformatie om schadelijk verkeer te identificeren en te blokkeren bij lijnsnelheid.

Bedreigingsbeperking

Blokkeer of segmenteer schadelijke uitbraken in het netwerk met behulp van een firewall uit de SRX-serie, universele router uit de MX-serie, switch uit de EX-serie of switch uit de QFX-serie. Juniper ATP integreert met bestaande oplossingen voor netwerktoegangsbeheer (NAC) en firewalls, switches en draadloze technologie van derden.

Inzicht in versleuteld verkeer

Inzicht in versleuteld verkeer analyseert versleuteld verkeer om bedreigingen te detecteren zonder te decoderen, wat betekent dat privacy en beveiliging niet langer met elkaar in strijd zijn.

Adaptieve dreigingsprofilering

Met de Adaptive Threat Profiling van Juniper creëert uw bestaande infrastructuur feeds met beveiligingsinformatie op basis van gebeurtenissen in uw netwerk in real time. U hebt de flexibiliteit om actie te ondernemen tegen opkomende bedreigingen zodra ze zijn gedetecteerd.

AI-Predictive Threat Prevention

Houdt bekende en zero-day bedreigingen buiten het netwerk bij lijnsnelheid gedurende de hele aanvalscyclus en niet alleen gedurende 24 uur. Dit zorgt ervoor dat uw netwerk beschermd blijft tegen eerste en volgende aanvallen.

AI-gestuurde risicoprofilering

Beoordeel het risico van gebruikers- en IoT-apparaten die verbinding maken met Mist AI-beheerde bekabelde en draadloze oplossingen op basis van eindpuntinformatie en -gedrag. Identificeer en verminder potentiële compromissen met geospatiale locatie en mitigatie met één aanraking.

Analytics

Krijg realtime-inzicht in beveiligingsgebeurtenissen die medewerkers voor beveiligingsactiviteiten kunnen gebruiken om activiteiten te correleren en problemen snel te verhelpen.

Malware-sandboxing

Detecteer en stop zero-day en commodity-malware in web-, e-mail-, datacenter- en applicatieverkeer dat is gericht op Windows-, Mac- en IoT-apparaten.

99,7% beveiligingseffectiviteit

Juniper ontving een blokkeringspercentage voor exploits van 99,7% met nul valse positieven in het Cloud Network Firewall-rapport 2024 van CyberRatings.

 

Lees het rapport

Juniper Connected Security-producten

Bekijk hoe Juniper Advanced Threat Prevention zich verhoudt tot andere Juniper-beveiligingsproducten.
Afbeelding met blauwgroen schild, wolk en bliksemschicht die de cloud-ready Advanced Threat Prevention (ATP) van Juniper vertegenwoordigen.

Advanced Threat Prevention (ATP)

Juniper ATP is de hub voor bedreigingsinformatie voor het netwerk, met een breed scala aan ingebouwde, geavanceerde bedreigingsservices die de kracht van AI en machine learning gebruiken om aanvallen te detecteren en de handhaving te optimaliseren. Deze beschermt tegen bekende en onbekende bedreigingen, beoordeelt en controleert risico's van apparaten en IoT, en analyseert versleuteld verkeer.

Technische kenmerken
  • Geavanceerde antimalware: ontdek en beperk automatisch bekende en zero-day bedreigingen 
  • Inzicht in versleuteld verkeer: identificeer en stop bedreigingen die verborgen zijn in versleuteld verkeer zonder ontsleuteling
  • Adaptieve bedreigingsprofilering: detecteer gerichte aanvallen op uw netwerk, inclusief gebruikers en apparaten met een hoog risico, en mobiliseer automatisch uw verdediging
  • SecIntel: beheer en verspreid bedreigingsfeeds die zijn geverifieerd door Juniper Threat Labs in het hele netwerk naar routers, handhavingseindpunten en firewalls voor georganiseerde actie
  • DNS-beveiliging: bescherming tegen DNS-exploits voor command-and-control-communicatie, data-exfiltratie, phishingaanvallen en ransomware
  • AI-Predictive Threat Prevention: voorspel en voorkom bekende en zero-day malware bij lijnsnelheid met behulp van AI om bedreigingen snel en effectief te identificeren
Huidige weergave
Overzicht van SecIntel UI

SecIntel

Biedt voortdurend bijgewerkte, bruikbare beveiligingsinformatie die is samengesteld en gevalideerd door Juniper Threat Labs. Het ondersteunt industriespecifieke bedreigingsbeperking en -preventie via op maat gemaakte bronnen van derden.

Technische kenmerken
  • Gebruikt zorgvuldig geselecteerde bedreigingsfeeds op schadelijke IP's, URL's, certificaathashes en domeingebruik 
  • Geïnfecteerde hosts en aangepaste bedreigingsfeeds van alle bekende geïnfecteerde hosts in uw netwerk
  • Staat data uit bronnen van derden toe, zoals industriespecifieke voor bedreigingsbeperking en -preventie, via aangepaste bedreigingsfeeds
Twee software-ingenieurs die op een laptop in een kantoor werken aan de firewallservices van de volgende generatie van Juniper.

Firewallservices van de volgende generatie

De firewallservices van de volgende generatie van Juniper verminderen het risico op aanval en beveiligen gebruikers, gegevens en apparaten via een identiteitsgebaseerd beleid, microsegmentatie, VPN-connectiviteit en gevalideerde dreigingspreventie.

Technische kenmerken
  • Identificeer risicovolle applicaties en neem preventieve maatregelen om ze te beschermen
  • Bescherming tegen exploits op netwerkniveau
  • Blokkeer bekende en zero-day malware op lijnsnelheid voor de hele aanvalscyclus
  • Gebruik AI om bedreigingen snel te identificeren en te beperken
  • Beheer webbrowsing en blokkeer schadelijke websites met behulp van robuuste URL-filtering
  • Voorkom onbevoegd gebruik met gebruikersgebaseerd toegangsbeheer en segmentatie
  • Breid beveiligingsbeleid uit naar externe gebruikers met Juniper Secure Edge of Juniper Secure Connect VPN voor externe toegang, ongeacht de gebruikte poort, het protocol of de gebruikte versleutelingsmethode

Ontdek 283% ROI met Juniper Connected Security

Bekijk het recente Forrester-rapport 'Total Economic Impact™ of Juniper Connected Security' voor meer informatie.

Live evenementen en demo's op aanvraag

Verken de reis naar een getransformeerd netwerk.

Vind de Advanced Threat Prevention van Juniper in deze oplossingen

Beveiliging

Maak uw netwerk dreigingsbewust. Het beveiligingsportfolio van Juniper beschermt gebruikers, data en infrastructuur door beveiliging uit te breiden naar elk verbindingspunt, van client tot cloud, in het hele netwerk.

Meer informatie

Detectie en mitigatie van bedreigingen

De beveiligingsapplicaties van Juniper bieden bruikbare bedreigingsinformatie met de context die nodig is om geavanceerde bedreigingen effectief tegen te houden. Ze bieden ook een naadloze en veilige ervaring voor eindgebruikers.

Meer informatie

Firewall van de volgende generatie

De firewalls van de volgende generatie van Juniper verminderen het risico op aanvallen en bieden gedetailleerde controle over data, gebruikers en apparaten via een identiteitgebaseerd beleid, microsegmentatie, VPN-connectiviteit en gevalideerde dreigingspreventie.

Meer informatie

AI-native SD-WAN

Juniper AI-native SD-WAN, aangestuurd door Marvis AI, maakt uitzonderlijke netwerkervaringen voor operators en eindgebruikers mogelijk. Aangedreven door Juniper Session Smart™-routering en Juniper Mist WAN Assurance, vereenvoudigt het netwerkactiviteiten en beschermt het bedrijf en het netwerk van client naar cloud.

Ontdek SD-WAN

Beveiliging voor de publieke cloud

Versnel de veilige ingebruikname van de publieke cloud met eenvoudige implementatie, consistente beveiliging en uniforme beheerervaring op elk niveau, binnen workloads, tussen applicaties en instanties, alsook in omgevingen.

Lees de details

Datacenterbeveiliging

Datacenterbeveiliging van Juniper beschermt uw gedistribueerde datacenters door beveiliging te operationaliseren en zero-trust uit te breiden over netwerken om op een bewezen manier effectief bedreigingen te voorkomen. Met uniform beheer, contextgestuurde netwerkbrede zichtbaarheid en één beleidsframework beveiligt Juniper gebruikers, gegevens en infrastructuur in hybride omgevingen.

Meer bekijken

Veelgestelde vragen over Advanced Threat Prevention van Juniper

Wat is Juniper Advanced Threat Prevention?

Juniper Advanced Threat Prevention (ATP) is een complete geavanceerde oplossing voor malwaredetectie en -preventie die wordt aangeboden als een cloudgebaseerde service met Juniper ATP Cloud of via een Juniper Advanced Threat Prevention Appliance (JATP Appliance), wat een gevirtualiseerde oplossing op locatie is.Wanneer geïntegreerd met firewalls uit de SRX-serie van Juniper levert Juniper Advanced Threat Prevention bedreigingsinformatie en malwareanalysemogelijkheden met behulp van statische en dynamische analyse en machine learning-identificatie om uw gebruikers, data en infrastructuur te beschermen.

Juniper ATP gebruikt kunstmatige intelligentie (AI) en machine learning (ML) om bekende en onbekende cyberbeveiligingsbedreigingen te vinden en te blokkeren door bestanden en netwerkverkeer te analyseren en te zoeken naar tekenen van schadelijk gedrag. ATP kan zero-day malwarebedreigingen en schadelijke verbindingen blootleggen, waaronder botnets en Command-and-Control (C&C)-servers die zich verbergen in versleuteld verkeer.

Juniper ATP Cloud biedt ook cruciale inzichten in het DNS-verkeer op uw netwerk. ATP Cloud biedt informatie om aanvallen te beperken die DNS gebruiken voor C&C of om data te leveren en te exfiltreren. ATP Cloud beschermt algoritmen voor domeingeneratie (DGA) en beschermt tegen bedreigingen voor DNS-tunneling. Om beveiligingsproblemen als gevolg van de toename van het Internet of Things (IoT) te verhelpen, kan ATP Cloud IoT identificeren en IoT-apparaten op het netwerk classificeren. Met deze informatie maakt ATP Cloud het voor teams voor beveiligingsactiviteiten mogelijk om feeds te beheren voor beleidshandhaving in het hele netwerk en het risico te verminderen dat grote IoT-aanvalsoppervlakken met zich meebrengen.

Maakt Juniper Advanced Threat Prevention gebruik van samengestelde beveiligingsinformatie?

ATP gebruikt SecIntel, de samengestelde beveiligingsinformatiefeeds van Juniper die worden beheerd door Juniper Threat Labs, die dynamische en automatische SecIntel-updates bieden. Met een grote wereldwijde aanwezigheid van sensoren, beveiligingsonderzoekers en analisten biedt ons toegewijde team snelle en bruikbare inzichten over opkomende bedreigingen en nieuwe infiltratietechnieken. Juniper Threat Labs onderhoudt en integreert ons ecosysteem voor bedreigingsinformatie door te werken met veel andere beveiligingsleveranciers, allianties en partnerschappen. ATP stopt deze bedreigingen door beschermingsmechanismen af te dwingen op alle netwerkverbindingspunten.

Wat zijn de voordelen van Juniper Advanced Threat Prevention?

De voordelen van Juniper Advanced Threat Prevention zijn:

  • De mogelijkheid om analyses te gebruiken om trends in het netwerk te identificeren en bedreigingen te diagnosticeren en te beperken
  • Krijg continue zichtbaarheid in het hele netwerk, zodat u de activiteit kunt zien terwijl deze plaatsvindt
  • Stop kwaadaardige uitbraken direct, nog vóór ze zich lateraal verspreiden en schade aanrichten in uw netwerk, met behulp van samengestelde, geconsolideerde en bruikbare informatie
  • Maak het leven van uw beveiligingsteam gemakkelijker door kritieke, repetitieve processen te automatiseren en hen te laten concentreren op strategische taken
  • Voorkom dat bedreigingen die zijn gericht op moeilijk te beveiligen IoT-apparaten, zoals koffiezetters en printers, uw netwerk uitschakelen

Wie zou Juniper Advanced Threat Prevention moeten implementeren?

Juniper Advanced Threat Prevention is ideaal voor klanten die:

  • Bekende en onbekende bedreigingen willen identificeren en blokkeren
  • Op zoek zijn naar zero-day malwarebedreigingen en kwaadaardige verbindingen, waaronder botnets en C&C-servers die zich verbergen in versleuteld verkeer
  • Preventie van bedreigingen vereisen tegen web- en e-mailaanvallen
  • Geavanceerde AI-, ML-, statische en gedragsanalyse van bestanden willen voordat ze worden verzonden naar de beoogde gebruikers
  • Analyse van DNS-verkeer vereisen ter bescherming tegen cyberbedreigingen die DGA en DNS-tunneling gebruiken om communicatie te verbergen en data te extraheren uit beschermde bronnen
  • Op zoek zijn naar een beter beheer van het groeiende aantal IoT-apparaten in hun netwerk en hun team voor beveiligingsactiviteiten een eenvoudigere manier willen bieden om beleid te identificeren en te maken voor hun handhavingspunten in het netwerk
  • Een cloudgebaseerd platform wensen te gebruiken voor veerkracht, schaalbaarheid en gecentraliseerd beheer van hun Threat Prevention-oplossing
  • Een on-premise oplossing nodig hebben om te voldoen aan de vereisten voor beveiligingsbeleid voor 'air-gap'-oplossingen
  • Het voordeel van een threat-aware netwerk willen op basis van bedreigingspreventieservices die worden gedeeld tussen handhavingspunten die beveiligingsinformatie inrichten en Juniper Mist Cloud en switches uit de EX- en QFX-serie wanneer u Policy Enforcer- en NAC-oplossingen gebruikt
  • Bekende en onbekende bedreigingen buiten het netwerk moeten blokkeren voor de hele aanvalscyclus
  • Van SecIntel en geavanceerde bedreigingsinformatie willen profiteren, waaronder beleid voor preventie van cyberbedreigingen dat informatiesystemen vereist om bedrijfsmiddelen, belangrijke financiële gegevens en bedrijfsactiviteiten te beschermen; bescherming van werknemers en beveiliging van klantinformatie willen bieden
  • Actuele bedreigingsinformatie en zeer effectieve bedreigingsbescherming nodig hebben om de risico's van een steeds veranderend bedreigingslandschap te kunnen aanpakken
  • Extra beveiliging in hun bestaande netwerkstack nodig hebben, niet als add-on, maar native binnen de netwerkinfrastructuur

Welke gebruikssituaties ondersteunt de nieuwste versie van Juniper Advanced Threat Prevention?

Juniper ATP is ideaal voor klanten met bedrijfsmiddelen die bescherming nodig hebben tegen de huidige geavanceerde cyberbedreigingen in de volgende gebruikssituaties:

  • Campus
  • Bedrijf
  • Datacenter
  • Publieke, private en hybride cloud
  • Serviceprovider

Welke licentieopties zijn beschikbaar voor Juniper Advanced Threat Prevention?

Juniper ATP Cloud is beschikbaar als onderdeel van het Juniper Flex-licentieprogramma als onderdeel van de Premium-licentie voor firewalls uit de SRX-serie en ondersteunde producten. De licenties zijn gebaseerd op looptijden, vereist per platform en beschikbaar voor looptijden van één, drie of vijf jaar.

Raadpleeg de licentiegids voor aanvullende informatie over ATP-productlicenties. Neem contact op met uw Juniper-verkoopvertegenwoordiger om het juiste licentieniveau voor uw vereisten te bespreken.

Wat zijn de installatievereisten voor Juniper Advanced Threat Prevention?

Juniper ATP wordt aangeboden als een cloudgebaseerde oplossing (ATP Cloud) en een gevirtualiseerde oplossing op locatie (JATP Appliance).

Juniper ATP Cloud vereist zelf geen installatie. In plaats daarvan is ATP Cloud een cloudgebaseerd aanbod dat automatisch schalen en hoge beschikbaarheid biedt, zoals beschikbaar in cloudproducten. Gebruikers maken naar behoefte eenvoudig accounts en een klantspecifieke omgeving aan via het ATP-cloudplatform, met toegang tot een gebruiksvriendelijke en intuïtieve interface voor beheer. Voor bevoegde handhavingspunten, zoals firewalls uit de SRX-serie, is aanmelding vereist en het serviceniveau wordt bepaald door het type licenties dat is geactiveerd.

De JATP Appliance is een gevirtualiseerd platform dat is geïnstalleerd op hardware welke door de klant is geleverd en wordt uitgevoerd als een virtuele machine in een ESXi VMware-omgeving. ZZodra een ESXi-omgeving is ingesteld, kan de JATP Appliance worden geïnstalleerd op basis van de systeemvereisten voor het specifieke ontwerp. Meer informatie over specifieke hardware, CPU en opslagvereisten is te vinden in de virtuele ATP-installatiegids.

Waar kan ik hulp krijgen bij het implementeren van Juniper Advanced Threat Prevention?

Juniper heeft een volledig scala aan trainingen en professionele services die aan uw behoeften voldoen. Raadpleeg uw Juniper-verkoopvertegenwoordiger voor meer informatie.

Hoe kan ik upgraden naar de nieuwste versie van Juniper Advanced Threat Prevention?

Voor Juniper Advanced Threat Prevention zijn gebruikers van cloudgebaseerde services niet verplicht om te upgraden. Juniper Networks voert routine-upgrades uit van de ATP-cloudservice. Op ondersteunde platformen zijn mogelijk upgrades van platformsoftware nodig om nieuwe ATP-functies te ondersteunen zodra ze worden geïntroduceerd. Raadpleeg de release-notities voor ondersteunde platformen voor meer informatie over de vereiste upgradepaden.

JATP Appliances worden geüpgraded via .ova-bestandsupdates. Raadpleeg de downloadpagina's voor software van Juniper Networks voor nieuw gepubliceerde releases van JATP Appliance en volg de instructies voor het upgraden in privémodus om uw systeem te upgraden.