統一智能安全防護：網絡中自動執行安全策略及隔離受感染端點

統一智能安全防護：網絡中自動執行安全策略及隔離受感染端點

現今網絡威脅正在急速增長，這令組織機構在網絡安全營運過程中面臨巨大的挑戰。對此，組織機構急需以快速及智能的安全措施以實現動態威脅防護、自動執行和自適應保護。而針對網絡安全威脅提供智能化的防禦，近日 Juniper 便公佈了一系列解決方案，並且正式將方案拓展至網絡和交換機層面，包括一款策略執行器，能夠在網絡中自動執行安全策略並隔離受感染的端點，並通過 Junos Space Security Director 來防御防火牆和交換機中的威脅。

此外，Juniper Sky Advanced Threat Prevention（ATP）現已整合到 vSRX 虛擬防火牆和 SRX 系列服務網關中，能夠在虛擬和物理防火牆環境中防御來自惡意軟件的復雜威脅。

通過今次發佈的解決方案，用戶可以針對網絡中最新識別的威脅作出回應，並能使組織機構能夠利用簡單的用戶意圖威脅策略和整合威脅防護來檢測攻擊，同時針對現有網絡基礎設施中的多個端點進行安全執行的動態更新。

而通過利用網絡在基礎設施中設置多個執行端點，企業能夠阻止那些更靠近受感染端點的威脅，防止威脅擴散，從而大幅提升安全營運效率，新方案包括了以下特點：

配備策略執行器的 Security Director：Security Director 的智能策略部署引擎支援對安全策略的單點管理，同時通過與 Sky ATP 的整合，現在能夠檢測並隔離防火牆和交換機中的受感染端點。其他特點還包括：

－策略能夠得到實時執行並根據威脅情況做出相應調整，從而對網絡和用戶進行更好保護。
－針對網絡安全的統一可視性、分析與管理。

Sky Advanced Threat Prevention：改進後的 Sky ATP 兼容 Juniper 的下一代虛擬和物理防火牆，其中包括：

－通過將 vSRX 與 Sky ATP 整合，能夠提供雲端高級威脅防護並檢測一系列惡意軟件。
－包括 SRX4100 和 SRX4200 在內的 SRX4000 系列能提供包括雲端高級威脅防護，通過 Sky ATP 檢測一系列惡意軟件，並且能夠在公有雲和混合雲環境中與 vSRX 進行無縫集成。
－SRX4100 和 SRX4200 還提供了高級 L4-L7 服務，其中包括 Content Security、AppSecure、Unified Threat Management（UTM）以及 Junos Space Security Director「單一管理平台」。