Adaptive-Threat-Management-Lösung für dezentralisierte Unternehmen

Dynamische Sicherheitsinfrastruktur basiert sowohl auf Identitäts- als auch auf Anwendungsüberwachung

(16.07.09) - Juniper Networks (Nasdaq: JNPR) bietet offene Lösungen, die an allen Standorten eines dezentral organisierten Unternehmens für intelligente Sicherheit und Performance sorgen. Die auf einer dynamischen Sicherheitsinfrastruktur aufbauenden Adaptive-Threat-Management-Lösungen von Juniper offeriert Sicherheit sowohl auf Basis von Identitäts- als auch von Anwendungsüberwachung. Damit werden Anwendungen mit konsistenten Leistungen an allen Unternehmensstandorten, wie dem Rechenzentrum, Zweigstellen, entfernten Büros sowie Partner- oder Extranet-Standorten bereitgestellt.

Juniper minimiert für ihre Kunden potentielle Sicherheitsrisiken für die verteilten Unternehmens-standorte und reduziert das Zeitfenster für mögliche Angriffe von Monaten auf Minuten oder sogar Sekunden.

Die Lösungen basieren auf einem flexiblen, bei Bedarf erweiterbaren Bereitstellungsmodell. Zu den Adaptive-Threat-Management-Lösungen gehören: Der neue "Juniper Networks WX-Client" zur Anwendungsbeschleunigung; eine neue Version der "Network Access Control" (NAC)-Lösung von Juniper, Unified Access Control (UAC) 3.1; die neue SSL-VPN 6.5-Technologie der SA-Serie mit neuen standardbasierten Kompatibilitätsfunktionen; die neue Intrusion Prevention System (IPS)-Technologie, neue Versionen von "Juniper Networks Security Threat Response Manager" (STRM) 2009.1 und "Network and Security Manager" (NSM) 2009.1 für netzwerkweite, zentrale Transparenz und Kontrolle.

Mit diesen Lösungen wird die Sicherheitslücke geschlossen zwischen den Technologien, die Unternehmen in ihrem Netzwerk implementiert haben, und denen, die sie benötigen, um geschäftskritische Anwendungen in großem Rahmen geschützt und unabhängig vom Standort effizient bereitzustellen.

· Der WX-Client von Juniper steigert die Leistung. Optional integriert in Junipers SA-SSL-VPN bietet Juniper den identitätsbasierten Client zur WAN-Beschleunigung.

· Durch die koordinierte unternehmensweite Zugriffskontrolle über Junipers UAC und SA-SSL-VPN kann integrierte Anti-Spyware- und Anti-Malware-Software für Endgeräte im gesamten LAN und WAN dynamisch bereitgestellt werden. Damit lässt sich mit Juniper eine effektivere Blockierung, Erkennung und Beseitigung von Spyware-Bedrohungen erzielen.

· Mit dem bei 30 Gbit/s schnellstem IPS und dem umfangreichen Portfolio mit eigenständigen Intrusion Detection and Prevention-Applikationen der IDP-Serie und vollständig integrierten Service-Gateways der SRX-Serie ist Juniper in punkto Sicherheit gut gerüstet.

>> Identitätsbasierte Sicherheit und WAN-Beschleunigung: Lösungen zur Anwendungsbeschleunigung sind besonders für Unternehmen mit vielen verteilten Standorten wichtig, wo geschäftskritische Anwendungen sicher, effizient und ohne Verzögerungen bereitgestellt werden müssen. Der WX-Client wird beim Starten einer Network-Connect-SSL-VPN-Sitzung automatisch heruntergeladen und gestartet. Damit profitieren Benutzer umgehend von den Vorteilen der Anwendungsbeschleunigung, die anhand ihrer Identität genau auf sie abgestimmt ist. In typischen Netzwerkszenarien kann für unternehmensbasierte Webanwendungen eine durchschnitt-liche Performancesteigerung um das neunfache sowie eine durchschnittliche Erhöhung der netzwerkweiten Dateiübertragungsgeschwindigkeit um das 12-fache erzielt werden.

>> Dynamische Bereitstellung von Anti-Spyware und Anti-Malware: Die Anti-Spyware- und Anti-Malware-Lösung von Juniper ist als Lizenz für die Softwareversionen SA-SSL-VPN 6.5 und UAC 3.1 verfügbar. Sie stellt eine Zugriffskontrolllösung zur Verfügung, mit der sich Anti-Spyware- und Anti-Malware-Software unabhängig von Benutzer oder Standort dynamisch bereitstellen lassen. Darüber hinaus unterstützt Juniper eine Vielzahl mobiler Geräte und sorgt für eine zuverlässige Überprüfung von Endpunkten.

>> Identitätsbasierte, anwendungsspezifische Durchsetzung mit Transparenz und Kontrolle: Juniper bietet zudem eine Zugriffskontrolllösung, die eine vollständige rollenbasierte Richtliniendurchsetzung auf Layer 2-7 bietet. Mit der in SA-SSL-VPN und UAC integrierten neuen IPS-Technologie stellt Juniper eine rollenbasierte Durchsetzung von Anwendungsrichtlinien bereit. Dabei bleiben Richtlinien für den Benutzerzugriff und die Verwendung von Applikationen nach dem Follow-me-Prinzip überall gültig. Auf diese Weise können Unternehmen an jedem beliebigen Standort IPS aktivieren, um einen Missbrauch von Applikationen sowie Angriffe rechtzeitig zu erkennen, zu beseitigen und Sicherheitsverstöße effektiv zu verhindern.

Außerdem bietet Juniper eine integrierte Management-, Transparenz- und Kontrolllösung, mit der Anwendungen, Benutzer und Benutzersitzungen aufeinander bezogen werden können. Damit wird eine gezielte Sicherheitskontrolle erreicht. Richtlinien lassen sich auf mehrere Produktfamilien von Juniper anwenden, so dass die Sicherheit in der gesamten Netzwerkinfrastruktur optimiert wird. Der STRM von Juniper kann anhand von Echtzeit-Streaming von Tausenden von Ereignissen pro Sekunde Bedrohungen schnell erkennen. (Juniper: ra)