ジュニパーのゼロトラストデータセンター

データセンターが分散化される中で、アーキテクチャ上の死角により、企業はリスクの増大に直面しています。これらのデータセンターの保護も、センターの数が増えるにつれて複雑になります。ジュニパーネットワークスは、セキュリティに対してエクスペリエンスを優先したアプローチをとることでこれらの課題に対処し、このアーキテクチャの移行を運用化します。

ジュニパーのゼロトラストデータセンターセキュリティソリューションでは、ジュニパーのルーティングインフラストラクチャと統合される、業界初の分散型サービスアーキテクチャが提供されます。拡張されたSRXシリーズに含まれる高パフォーマンスかつコンパクトで電力効率の高い4つの新しいファイアウォール、AI予測による脅威防止、すべての環境にわたってファイアウォールとポリシーを管理できる統一されたプラットフォームが提供されます。

ジュニパーのゼロトラストデータセンターセキュリティソリューションにより、企業はゼロトラストを実装し、新しいアーキテクチャへの移行を独自のペースで運用して、データセンターのセキュリティを効果的に強化できます。

• これまでにない拡張性
  フォームファクタに関係なく、水平方向に柔軟に拡張し、すべてのファイアウォールを1つの論理ユニットとして管理するため、複雑になることなくほぼ無制限の拡張性が得られます。ジュニパーのConnected Security分散型サービスアーキテクチャでは、シャーシのサイズやフォームファクタによって課される単一の障害点や制限が解消されます。
• 総合プラットフォームと単一のポリシーフレームワーク
  ポリシーを一度作成すれば、統合プラットフォームを介して、すべての環境（ハイブリッド、クラウド、オンプレミス）やすべてのフォームファクタのファイアウォールに適用することができます。ポリシーは動的で、どの場所に移動するのであれアプリケーションとデータに付随し、ユーザーおよびデバイスのポリシーに合わせて調整されます。ジュニパーを導入すると、単一のインターフェイスを使用して、途切れることのない可視性、ポリシー構成、管理、集約された脅威インテリジェンスを獲得することができます。
• 高いセキュリティ効率と性能
  セキュリティによって、ネットワークが遅くなったり、ユーザーエクスペリエンスに悪影響を及ぼすことがあってはなりません。ジュニパーなら、パフォーマンスとセキュリティのどちらを優先するかなどの選択をしなければならないということはありません。ジュニパーは、過去5年間にわたり、複数のサードパーティのテストによって、市場で最も効率性の高いセキュリティテクノロジーであることが一貫して実証されており、すべてのユースケースで99.9%を超えるセキュリティ有効性を実現しています。最新のSRXシリーズファイアウォールは、超高性能でコンパクト、かつ電力効率も優れています。
• 脅威認識型ネットワーク
  ジュニパーは、OSIモデルの第2～第7層までのすべてのプラットフォームにセキュリティを組み込むことで、ネットワークをセンサーと施行のポイントへと変えます。ジュニパーのゼロトラストデータセンターセキュリティソリューションにより、ネットワークのすべての接続ポイントで侵害やラテラルムーブメントを阻止し、データ侵害による全体的な影響を軽減できます。

拡張性、有効性、パフォーマンスを心配することなく、データセンターを保護し、ネットワーク全体でゼロトラスト運用を検討している企業であれば、その規模に関係なく、ジュニパーのゼロトラストデータセンターセキュリティソリューションの導入をご検討ください。このソリューションでは、既存の投資を活用しながら、単一のユーザーインターフェイスでセキュリティ導入のオーケストレーション、プロビジョニング、管理を行うことができ、既存のすべてのポリシーを効率的かつ効果的に新しい環境に拡張できます。

Security Director Cloudで管理されるデータセンターセキュリティのユースケースを4つご紹介します。

1. DC WANゲートウェイ（DCアクセス保護）
   誰がどのデータセンター内のリソース（データ、アプリケーション、サービス）にアクセスできるのかを管理します。DC WANゲートウェイは防御の最前線となるため、アクセスポリシーはエッジのユーザーポリシーに合わせて調整する必要があります。
2. Intra-DC（東西トラフィックとセグメント化）
   攻撃の成功による影響を制限するマイクロセグメントを作成することで、攻撃者がオンプレミスまたはクラウドDC内でラテラルムーブメントを防ぎます。
3. クラウド／DC相互接続（アプリケーション接続とデータ交換）
   拡張性を最適化しながら、データフローを制御します。データセンター拠点間を転送中のデータは、2つのクラウドデータセンター間、またはオンプレミスとクラウドDC間のどちらであるかに関わらず、保護する必要があります。
4. パブリッククラウド（アプリケーションアクセスとデータ交換）
   多くのパブリッククラウド環境では、独自のネイティブセキュリティ制御が提供されていますが、ゼロトラスト環境内の場合、パブリッククラウドのリソースへのアクセスは、他のデータセンター環境のアプリケーションアクセスポリシーに合わせる必要があります。

Security Director Cloud：Juniper Security Director Cloudを使用すると、オンプレミス、クラウドベース、クラウド配信型、ハイブリッドのセキュリティ導入全体にわたって、シンプルでシームレスなファイアウォール管理エクスペリエンスが提供されます。途切れることのない可視性、ポリシー構成、管理、および集約された脅威インテリジェンスをすべて単一のインターフェイスで一元化できます。

SRXシリーズファイアウォール：SRXシリーズは、セキュリティ有効性が実証済みの業界をリードする高性能なNGFW（次世代ファイアウォール）であり、プライベートクラウド、パブリッククラウド、クラウドネイティブを含むすべてのデータセンター環境にわたってポリシーを適用して調整することで、重要なデータとアプリケーションを保護し、安全なアクセスを提供します。このファイアウォールは、物理、仮想、コンテナ化の各フォームファクタで利用でき、すべて単一のユーザーインターフェイスで管理できます。

Juniper Advanced Threat Prevention：Juniper Advanced Threat Prevention（ATP）は、ネットワークの脅威インテリジェンスハブです。AI（人工知能）とML（機械学習）を駆使し、攻撃を検知し適用を最適化する、高度な脅威サービスが数多く組み込まれています。ジュニパーATPが、ファイル、IPトラフィック、DNSリクエスト内にあるコモディティとゼロデイマルウェアを検出してブロックします。このサービスは、暗号化および復号化されたネットワークトラフィックやIoTを含む接続デバイスからリスクを評価し、そのインテリジェンスをネットワーク全体に分散することで、侵害が発生する前に攻撃を阻止し、攻撃対象を大幅に減少させます。

ジュニパーのエキスパートチームが、最初から最後までのプロセス全体を通して、お客様をサポートいたします。お客様のビジネスニーズに最も適したソリューションに関するガイダンスと推奨事項については、ジュニパーの営業部門へお問い合わせください。