Firewallservices van de volgende generatie

Firewalls van de volgende generatie gaan verder dan de traditionele firewall, voeren volledige pakketinspectie uit en passen applicatiespecifiek en gebruikersspecifiek beveiligingsbeleid toe. Een traditionele firewall beheert het verkeer op basis van bron, bestemming, poort en protocol. Met firewalls van de volgende generatie kunt u beveiligingsbeleid maken op basis van de applicaties die worden waargenomen in uw netwerk en de gebruiker die verkeer ontvangt of verzendt om de inhoud te onderzoeken die uw netwerk doorkruist. Ze bieden zichtbaarheid en besturing van applicaties, bieden bescherming tegen misbruik of kwetsbaarheden met een inbraakpreventiesysteem (IPS) en blokkeren bekende en onbekende bedreigingen met behulp van antimalware en URL-filteringsmogelijkheden om webtoegang te beveiligen.

De firewalls van de volgende generatie uit de SRX-serie van Juniper Networks bieden een breed scala aan hoogwaardige en modellen met hoge effectiviteit en flexibele implementatieopties voor bedrijven van elke omvang.

De firewalls uit de SRX-serie van Juniper Networks leveren geïntegreerde beschermingsservices met firewalls van de volgende generatie met applicatiebewustzijn, gebruikersidentiteit en inhoudsinspectie voor alle implementaties: fysiek, virtueel, in containers en 'as a service'. Hieronder volgen enkele voordelen van het gebruik van geavanceerde beveiligingsservices in de firewall:

• Uitgebreide beveiliging die wordt geleverd vanuit de firewall
• Bescherming tegen netwerkexploits en -kwetsbaarheden, bekende bedreigingen en malware, geavanceerde bedreigingen en webgebaseerde bedreigingen 
• Gecentraliseerd beheer en inzicht in netwerkverkeer
• Lagere totale eigendomskosten (TCO) door netwerkbescherming te consolideren 

Firewalls van de volgende generatie bieden robuuste beveiligingsservices om uw kritieke netwerken en cloudgebaseerde infrastructuren te beschermen tegen kwaadwillende actoren.

Firewalls van de volgende generatie zijn zeer geschikt voor bedrijven die op zoek zijn naar gedetailleerde controle en inzicht van clients tot workloads. Deze organisaties willen aanvullende beveiligingsservices bieden om bekende en onbekende bedreigingen te bestrijden, waaronder applicatie-identificatie, gebruikersidentificatie, bescherming tegen misbruik van netwerken en applicaties, malwaredetectie en -preventie, en URL-filtering, waaronder het blokkeren van schadelijke websites.

Firewalls van de volgende generatie uit de SRX-serie kunnen worden geïmplementeerd in het datacenter, op de campus of aan de edge van het netwerk met het juiste beleid dat is geconfigureerd om het verkeer te inspecteren. Modellen variëren op basis van verkeer, applicatiemix, vereiste functies en prestatiebehoeften. Deze firewalls kunnen inline of in TAP-modus worden geïmplementeerd.

U kunt ook gebruik maken van Juniper Secure Edge, een firewall als een service (FWaaS) die alle functies van de firewalls van de volgende generatie 'as a service' biedt en wordt geleverd via de beheerde cloud van Juniper.

Bovendien kunt u eenvoudig beveiligingsbeleid beheren en implementeren vanuit één gebruikersinterface in al uw omgevingen met behulp van Juniper Security Director Cloud.

Een firewall van de volgende generatie kan worden geïmplementeerd voor meerdere gebruikssituaties, afhankelijk van de behoeften van uw organisatie. Enkele mogelijke gebruikssituaties zijn:

• Netwerktoegangsbeheer (NAC): bepaal wie toegang heeft tot het netwerk en waartoe ze toegang hebben
• Zichtbaarheid en besturing van applicaties: bied zichtbaarheid en besturing van de soorten applicaties die door het netwerk gaan
• Inbraakpreventie (IPS): bescherm het netwerk tegen exploits en kwetsbaarheden
• Malwarebescherming: bescherm het netwerk tegen malwareaanvallen zoals virussen, wormen en Trojans
• Inhoudsfiltering: filter inhoud op basis van vooraf bepaalde criteria
• Webfiltering: inspecteer webverzoeken op verdachte activiteiten en blokkeer schadelijke verzoeken
• Advanced Threat Prevention (ATP): bescherm tegen zero-day bedreigingen

Juniper biedt een licentieabonnementsmodel met drie niveaus, zodat u het niveau kunt kiezen dat het beste past bij uw behoeften en de meeste waarde voor uw investering biedt.

De drie primaire softwarebundelabonnementen zijn:

1. Standaard: omvat routering, firewall, switching, NAT, VPN en MPLS
2. Geavanceerd:  
   1. Geadvanceerd 1: omvat IPS, applicatiebeveiliging en beveiligingsinformatie (SecIntel)
   2. Geavanceerd 2: omvat IPS, applicatiebeveiliging, beveiligingsinformatie (SecIntel), URL-filtering, antivirus en antispam voor de cloud
   3. Geavanceerd 3: omvat IPS, applicatiebeveiliging, beveiligingsinformatie (SecIntel), URL-filtering, ingebouwde antivirus en antispam
3. Premium: versterkt de bescherming die wordt geboden door het overeenkomstige Advanced-niveau met cloudgebaseerde beveiligingsservices van Advanced Threat Prevention Cloud (ATP Cloud)

Neem contact op met uw Juniper-verkoopvertegenwoordiger om het juiste licentieniveau voor uw netwerk te bespreken.

De functies van firewalls van de volgende generatie zijn afhankelijk van de Junos® OS-versie, dus houd uw firewall van de SRX-serie bijgewerkt met de nieuwste OS en signaturen voor de beste bescherming tegen bedreigingen. Zorg dat het apparaat geldige beveiligingsabonnementslicenties heeft voor de functie. Firewalls uit de SRX-serie zijn vooraf gebundeld met onbeperkte software, maar vereisen beveiligingsabonnementslicenties voor geavanceerde beveiligingsservices.

U kunt de snelstart- en implementatiehandleidingen van Juniper raadplegen om uw firewalls van de volgende generatie te implementeren Deze handleiding laat zien hoe u een firewall van de volgende generatie kunt configureren op apparaten uit de SRX-serie. U kunt ook onze Day One-handleiding raadplegen voor de configuratie van geavanceerde beveiligingsservices met betrekking tot de SRX-serie.

Extra snelstart- en implementatiehandleidingen voor uw specifieke Juniper SRX-model zijn te vinden in onze zoektool voor snelstarthandleidingen.

Daarnaast heeft Juniper een volledig scala aan training en professionele services om aan uw behoeften te voldoen. Raadpleeg uw Juniper-accountmanager voor meer informatie.

We raden u ten zeerste aan uw firewall uit de SRX-serie te upgraden naar de nieuwste versie van het besturingssysteem om gebruik te maken van de nieuwste functies, bescherming tegen kwetsbaarheden en bedreigingsinformatie. Raadpleeg voor Junos OS onze handleiding voor installatie en upgrade van Junos OS-software in de TechLibrary.

Voor Junos OS Evolved (EVO) kunt u onze documentatie in de TechLibrary raadplegen met betrekking tot de handleiding voor de installatie en upgrade van Junos OS Evolved-software.