面對(duì)的業(yè)務(wù)挑戰(zhàn)
瞻博網(wǎng)絡(luò)與其他的企業(yè)一樣,致力于保護(hù)自己的員工、數(shù)據(jù)和基礎(chǔ)設(shè)施免受當(dāng)今網(wǎng)絡(luò)犯罪的侵?jǐn)_。為了部署能夠真正應(yīng)對(duì)復(fù)雜網(wǎng)絡(luò)威脅的安全解決方案,瞻博網(wǎng)絡(luò)選擇了自己的軟件定義安全網(wǎng)絡(luò)(SDSN)作為實(shí)施方案,以提供非常高效的端到端網(wǎng)絡(luò)保護(hù)。
瞻博網(wǎng)絡(luò)首席信息官Bob Worrall稱:“在瞻博網(wǎng)絡(luò),我們用自己的方式應(yīng)對(duì)挑戰(zhàn)。我們使用瞻博網(wǎng)絡(luò)自己的安全產(chǎn)品來保護(hù)我們的企業(yè)網(wǎng)絡(luò)和公司資產(chǎn)。”
集成的解決方案
作為SDSN之旅的第一步,瞻博網(wǎng)絡(luò)的IT團(tuán)隊(duì)部署了Juniper Sky Advanced Threat Prevention(Juniper Sky ATP),以主動(dòng)地實(shí)時(shí)攔截高級(jí)威脅。瞻博Sky ATP持續(xù)不斷地分析網(wǎng)絡(luò)和電子郵件的數(shù)據(jù)流,在暗藏的惡意軟件立足之前對(duì)其進(jìn)行搜尋。 瞻博Sky ATP使用流程管道來迅速檢測(cè)和阻止網(wǎng)絡(luò)攻擊,其中包括成熟的機(jī)器學(xué)習(xí)算法、利用沙盒環(huán)境來誘騙惡意軟件進(jìn)行自我暴露、通過防病毒引擎來過濾已知威脅,以及通過代碼分析來發(fā)現(xiàn)可能的危險(xiǎn)片段,從而對(duì)威脅進(jìn)行有效攔截和防范。
瞻博網(wǎng)絡(luò)Sky ATP已經(jīng)部署于美洲、歐洲、非洲、中東和亞太地區(qū),可在物理和虛擬層面,與大多數(shù)瞻博網(wǎng)絡(luò)SRX系列業(yè)務(wù)網(wǎng)關(guān)產(chǎn)品相互集成。作為一個(gè)執(zhí)行點(diǎn),SRX系列新一代防火墻能夠提供內(nèi)嵌式攔截和發(fā)出操作警告。為了實(shí)施管理、提供可視性和策略控制,IT團(tuán)隊(duì)使用了瞻博網(wǎng)絡(luò)Junos Space Security Director,它為公司的安全情況和存在的風(fēng)險(xiǎn)提供了統(tǒng)一的視圖。
顯著的業(yè)務(wù)成效
Worrall介紹說:“瞻博網(wǎng)絡(luò)Sky ATP、SRX系列防火墻和Security Director相結(jié)合,改善了我們的整體安全態(tài)勢(shì),提高了我們的響應(yīng)能力。它縮短了檢測(cè)與響應(yīng)之間的時(shí)間。”
積極防范威脅。瞻博網(wǎng)絡(luò)IT網(wǎng)絡(luò)架構(gòu)師Tony Tran稱:“瞻博Sky ATP提升了我們主動(dòng)攔截潛在威脅的能力。”有了瞻博Sky ATP,安全團(tuán)隊(duì)可以檢測(cè)電子郵件和網(wǎng)絡(luò)傳播的威脅,并主動(dòng)地?cái)r截它們。自動(dòng)化的威脅檢測(cè)與響應(yīng),提高了網(wǎng)絡(luò)運(yùn)營中心和安全管理員的生產(chǎn)率和效率。此外,通過在第一時(shí)間預(yù)防安全意外的發(fā)生,還避免了員工們的工作受到安全事件的打擾, 網(wǎng)絡(luò)風(fēng)險(xiǎn)也降低了。
縮小了檢測(cè)與響應(yīng)之間的間隔。Tran表示:“有了瞻博Sky ATP,我們的NOC團(tuán)隊(duì)可以更加迅速地對(duì)意外事件做出響應(yīng)。那種使用多個(gè)安全工具來回檢查,以調(diào)查威脅并對(duì)其造成的損壞進(jìn)行修復(fù)的做法,勢(shì)必影響分析師做出響應(yīng)的能力。分析師可能需要讓不同的IT基礎(chǔ)架構(gòu)團(tuán)隊(duì)介入。”而現(xiàn)在,實(shí)時(shí)攔截高級(jí)威脅成為可能。
簡化安全基礎(chǔ)架構(gòu)。瞻博網(wǎng)絡(luò)IT網(wǎng)絡(luò)工程總監(jiān)Gerry Liu介紹說: “支持不同的安全解決方案非常復(fù)雜,增加了管理方面的難度。”瞻博Sky ATP取代了第三方的威脅檢測(cè)單點(diǎn)產(chǎn)品,因此,對(duì)高級(jí)威脅的檢測(cè)和攔截能力,被緊密地集成到了瞻博的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施中。而其他的解決方案則需要購買和運(yùn)行專 門的基礎(chǔ)設(shè)施,以更好地發(fā)現(xiàn)威脅。通過消除獨(dú)立的安全基礎(chǔ)設(shè)施,顯著節(jié)約了費(fèi)用。
Liu稱:“由于瞻博Sky ATP是與SRX系列防火墻集成在一起的,因此我們無需維護(hù)一個(gè)獨(dú)立的物理基礎(chǔ)設(shè)施。”瞻博Sky ATP基于云,所以瞻博網(wǎng)絡(luò)的安全管理員無需升級(jí)產(chǎn)品就能獲得新的功能,從而可以把精力集中在戰(zhàn)略項(xiàng)目方面。
不斷減少意外事件。瞻博網(wǎng)絡(luò)Sky ATP只是瞻博網(wǎng)絡(luò)努力控制安全意外事件的一種方法,它包括部署新的端點(diǎn)安全軟件和增強(qiáng)OS等。
選擇瞻博網(wǎng)絡(luò)Sky ATP,表明瞻博網(wǎng)絡(luò)對(duì)將這種安全產(chǎn)品解決方案用于我們客戶的日常業(yè)務(wù)運(yùn)營充滿自信。
未來的行動(dòng)安排
在瞻博網(wǎng)路,SDSN使公司的安全管理團(tuán)隊(duì)能夠通過策略控制、檢測(cè)和執(zhí)行,迅速地?cái)r截威脅。通過集中管理和自動(dòng)執(zhí)行網(wǎng)絡(luò)安全功能,公司可以降低對(duì)下一次潛在威脅的擔(dān)憂,專注于業(yè)務(wù)運(yùn)行。
Tran表示:“有了SDSN作為黏合劑,我們通過單點(diǎn)就能發(fā)現(xiàn)意外事件,迅速地讓受到感染的主機(jī)脫離網(wǎng)絡(luò),并快速修復(fù)。”
瞻博網(wǎng)絡(luò)的IT團(tuán)隊(duì)還計(jì)劃進(jìn)一步利用瞻博網(wǎng)絡(luò)Secure Analytics來整合、 關(guān)聯(lián)和分析安全信息和事件,以幫助安全團(tuán)隊(duì)更加迅速地處理安全問題,降低風(fēng)險(xiǎn)。
關(guān)于瞻博網(wǎng)絡(luò)
瞻博網(wǎng)絡(luò)通過可以改變網(wǎng)絡(luò)經(jīng)濟(jì)性的產(chǎn)品、解決方案和服務(wù)來挑戰(zhàn)現(xiàn)狀。我們的團(tuán)隊(duì)與客戶和合作伙伴協(xié)同創(chuàng)新,提供具備靈敏性、性能和價(jià)值的自動(dòng)化的、可擴(kuò)展的與安全的網(wǎng)絡(luò)。更多信息請(qǐng)參見瞻博網(wǎng)站(www.juniper.net) 或瞻博在Twitter 與Facebook 上的主頁。
Juniper Networks和Junos是瞻博網(wǎng)絡(luò)公司在美國和其他國家的注冊(cè)商標(biāo)。Juniper Networks和Junos標(biāo)識(shí)是瞻博網(wǎng)絡(luò)公司的商標(biāo)。所有其他商標(biāo)、服務(wù)標(biāo)記、注冊(cè)商標(biāo)或注冊(cè)服務(wù)標(biāo)記均為其各自所有者的財(cái)產(chǎn)。