Открытая платформа Spotlight Secure по разведке и безопасности позволяет компаниям, использующим брендмауэры SRX, принимать оперативные меры по обнаруженным данным о различных угрозах для усиления защиты высокоинтеллектуальных сетей. Spotlight Secure Juniper Networks — работающая облачная служба для сбора информации о хакерских устройствах, которая идентифицирует индивидуальные устройства нарушителей и отслеживает их профили в глобальной базе данных. Таким образом, с помощью данной службы фиксируются «отпечатки пальцев» атакующих устройств для их точного определения и блокирования.
Juniper Networks объявила о своих новых достижениях в сфере безопасности, которые затрагивают Spotlight Secure платформу Juniper Networks® и связывают его с брандмауэром политики в шлюзах безопасности SRX.
Новые расширенные возможности безопасности помогут заказчикам быстро принимать решения по развед-данным различных технологий обнаружения угроз, немедленной установке правил для SRX брандмауэров, отсечению трафика C&C (command-and-control), изолированию инфицированных систем и эффективного преодоления разнообразных угроз сетям. Этот новый подход предоставляет клиентам выбор наиболее подходящих технологий обнаружения угроз, имеющихся в наличии, в том числе нуждам адаптированных к их бизнесу, и не быть ограниченными только данными мониторинга, предлагаемых производителем их брандмауэра.
Поскольку количество и качество угроз продолжает расти, индустрия безопасности продолжает реагировать с различными разрозненными технологиями их обнаружения. К сожалению, при этом подходе клиенты управляют несогласованными инструментами безопасности, отставая между обнаружениями и обеспечениями безопасности на брандмауэре. Многие межсетевые экраны нового поколения (NGFW) включают интегрированные возможности, такие как системы предотвращения вторжений (IPS), подписки на анти-вирусные базы и т.д., но они являются закрытыми системами, которые не способны в полной мере учитывать данные третьей стороны и каналы, которые используются клиентами.
Расширенная платформа Juniper Spotlight Secure обращается именно к этим проблемам путем суммирования угроз из нескольких источников, обеспечивая администратору возможность осуществлять управление из единой централизованной точки.
Основные улучшения в платформе Spotlight Secure:
Защита от угроз: Новые функции Spotlight Secure включают C&C и GeoIP, которые не только адаптируют защиту и политику брандмауэра в зависимости от серьезности угроз в сети, но также распознают и блокируют трафик с определенных стран и проверяют трафик. Эти функции дополняют единственную в отрасли службу фиксации атакующих устройств, уже включенную в Spotlight Secure
Тесная интеграция с сетью: расширенная интеграция Junos Space Security Director и Spotlight Secure связывает сигнатуры угроз в облаке с пользовательскими файерволами и обеспечивает единую точку агрегации обработки угроз в брандмауэре.
Интеллектуальный брандмауэр: Улучшения, внесенные в брандмауэр SRX, позволяют ему теперь потреблять и применять политики на основе агрегированных угроз, полученных на основе технологий обнаружения, которые могут находится как внутри сети, так и в облаке.