ジュニパーのゼロトラストデータセンター

データセンターが分散化される中で、アーキテクチャ上の死角により、企業はリスクの増大に直面しています。これらのデータセンターの保護も、センターの数が増えるにつれて複雑になります。ジュニパーネットワークスは、セキュリティに対してエクスペリエンスを優先したアプローチをとることでこれらの課題に対処し、このアーキテクチャの移行を運用化します。

ジュニパーのゼロトラストデータセンターセキュリティソリューションでは、ジュニパーのルーティングインフラストラクチャと統合される、業界初の分散型サービスアーキテクチャが提供されます。拡張されたSRXシリーズに含まれる高パフォーマンスかつコンパクトで電力効率の高い4つの新しいファイアウォール、AI予測による脅威防止、すべての環境にわたってファイアウォールとポリシーを管理できる統一されたプラットフォームを提供します。

ジュニパーのゼロトラストデータセンターセキュリティソリューションにより、企業はゼロトラストを実装し、新しいアーキテクチャへの移行を独自のペースで運用して、データセンターのセキュリティを効果的に強化できます。

ジュニパーのゼロトラストデータセンターセキュリティソリューションのメリットは、以下のとおりです。

• これまでにない拡張性
  フォームファクタに関係なく、水平方向に柔軟に拡張し、すべてのファイアウォールを1つの論理ユニットとして管理するため、複雑になることなくほぼ無制限の拡張性が得られます。ジュニパーのConnected Security分散型サービスアーキテクチャでは、シャーシのサイズやフォームファクタによって課される単一の障害点や制限が解消されます。
• 総合プラットフォームと単一のポリシーフレームワーク
  ポリシーを一度作成すれば、統合プラットフォームを介して、すべての環境（ハイブリッド、クラウド、オンプレミス）やすべてのフォームファクタのファイアウォールに適用することができます。ポリシーは動的で、どの場所に移動するのであれアプリケーションとデータに付随し、ユーザーおよびデバイスのポリシーに合わせて調整されます。ジュニパーを導入すると、単一のインターフェイスを使用して、途切れることのない可視性、ポリシー構成、管理、集約された脅威インテリジェンスを獲得することができます。
• パフォーマンスによる高いセキュリティ効率
  セキュリティによって、ネットワークが遅くなったり、ユーザーエクスペリエンスに悪影響を及ぼすことがあってはなりません。ジュニパーなら、パフォーマンスとセキュリティのどちらを優先するかなどの選択をしなければならないということはありません。複数のサードパーティによるテストでは、過去5年間にわたりジュニパーが市場で最も効果的なセキュリティ技術であることが一貫して検証されており、すべてのユースケースで99%以上のセキュリティ効果を発揮しています。最新のSRXシリーズファイアウォールは、超高性能でコンパクト、かつ電力効率も優れています。
• 脅威認識型ネットワーク
  ：ジュニパーは、OSIモデルの第2～第7層までのすべてのプラットフォームにセキュリティを組み込むことで、ネットワークをセンサーと施行のポイントへと変えます。ジュニパーのゼロトラストデータセンターセキュリティソリューションにより、ネットワークのすべての接続ポイントで侵害やラテラルムーブメントを阻止し、データ侵害による全体的な影響を軽減できます。

拡張性、有効性、パフォーマンスを心配することなく、データセンターを保護し、ネットワーク全体でゼロトラスト運用を検討している企業であれば、その規模に関係なく、ジュニパーのゼロトラストデータセンターセキュリティソリューションの導入をご検討ください。このソリューションでは、既存の投資を活用しながら、単一のユーザーインターフェイスでセキュリティ導入のオーケストレーション、プロビジョニング、管理を行うことができ、既存のすべてのポリシーを効率的かつ効果的に新しい環境に拡張できます。

Security Director Cloudで管理されるデータセンターセキュリティのユースケースを4つご紹介します。

1. DC WANゲートウェイ（DCアクセス保護）
   データ、アプリケーション、サービスなど、データセンターのリソースに誰が、何にアクセスできるかを制御します。DC WANゲートウェイは防御の最前線となるため、アクセスポリシーはエッジのユーザーポリシーに合わせて調整する必要があります。
2. DC内（東西トラフィックとセグメンテーション）
   成功した攻撃による影響を制限するマイクロセグメントを作成し、オンプレミスやクラウドDC内での攻撃者のラテラルムーブメントを防ぎます。
3. クラウド／DC相互接続（アプリケーション接続とデータ交換）
   拡張性を最適化しながら、データフローを制御します。2つのクラウドデータセンター間、またはオンプレミスとクラウドDC間など、データセンターロケーション間で転送されるデータを保護します。
4. パブリッククラウド（アプリケーションアクセスとデータ交換）
   多くのパブリッククラウド環境では、独自のネイティブセキュリティ制御が提供されていますが、ゼロトラスト環境内の場合、パブリッククラウドのリソースへのアクセスは、他のデータセンター環境のアプリケーションアクセスポリシーに合わせる必要があります。

ジュニパーのゼロトラストデータセンターセキュリティソリューションのコアコンポーネントは以下のとおりです。

Security Director Cloud：Juniper Security Director Cloudを使用すると、オンプレミス、クラウドベース、クラウド配信型、ハイブリッドのセキュリティ導入全体にわたって、シンプルでシームレスなファイアウォール管理エクスペリエンスが提供されます。途切れることのない可視性、ポリシー構成、管理、および集約された脅威インテリジェンスをすべて単一のインターフェイスで一元化できます。

SRXシリーズファイアウォール：SRXシリーズは、実績のあるセキュリティ効果を備えた、業界をリードする高性能な次世代ファイアウォール（NGFW）です。重要なデータとアプリケーションを保護し、プライベート、パブリック、クラウドネイティブを含むすべてのデータセンター環境全体にポリシーを適用および調整することで、アクセスを保護します。このファイアウォールは、物理、仮想、コンテナ化の各フォームファクタで利用でき、すべて単一のユーザーインターフェイスを介して管理できます。

Juniper Advanced Threat Prevention：Juniper Advanced Threat Prevention（ATP）は、ネットワークの脅威インテリジェンスハブです。 AI（人工知能）とML（機械学習）を駆使し、攻撃を検知し適用を最適化する、高度な脅威サービスが数多く組み込まれています。AI（人工知能）とML（機械学習）を駆使し、攻撃を検知し適用を最適化する、高度な脅威サービスが数多く組み込まれています。このサービスは、暗号化および復号化されたネットワークトラフィックと、IoTを含む接続デバイスからのリスクを評価します。このインテリジェンスをネットワーク全体に配布することで攻撃を阻止し、侵害が発生する前に攻撃対象領域を大幅に削減します。

ジュニパーのエキスパートチームが、最初から最後までのプロセス全体を通して、お客様をサポートいたします。お客様のビジネスニーズに最も適したソリューションに関するガイダンスと推奨事項については、ジュニパーの営業部門へお問い合わせください。