Da Juniper Altor Networks gekauft, es stetige Fortschritte zu verwenden Altor VF3 wurde (jetzt Juniper vGW, sprich VEE-Gee-W) als eine Möglichkeit, die Funktionalität des Juniper SRX-Serie von Service-Gateways in die virtuellen und Cloud-Umgebungen zu erweitern. Juniper wird auf der gesamten Sicherheitsstapel aus dem Endpunkt an den Hypervisor konzentriert, bietet vGW eine Komponente des gesamten Bildes. Eine weitere Komponente ist die Junos Pulse Mobile Security Suite, die Sicherheit als Service für mobile Geräte zur Verfügung stellt. Diese beiden Komponenten allein sind eine sehr leistungsfähige Tools für jedes Unternehmen. Wenn Sie in den anderen Komponenten hinzufügen, ist es eine spannende Geschichte aus der Netzwerksicherheit perspective.End-Punkt-Sicherheit wird als die Verwendung von persönlichen drahtlosen Geräten wie iPhones, Androids und Tablets Steigerung mehr und mehr an Bedeutung. Die Theorie geht:

Wenn wir den Endpunkt vor einem Angriff zu schützen haben wir eine bessere Chance auf den Schutz der Umwelt, an die sie angeschlossen werden.

Zu dem stimme ich zu, aber das Problem beruht darauf, wie die Sicherheit implementiert wird. Minimal-Sicherheit für Endpunktgeräte läuft darauf hinaus, nur sehr wenige Fragen auf:

• Ist es für meine einfache Bedienung?
• Hat es Auswirkungen auf meine Fähigkeit, meine Arbeit zu tun?
• Wie viel kostet es?
• Wie viel kostet es, wenn ich das nicht tun?

Und dies sind die schwierigsten Fragen zu beantworten, aber eine Sache, jeder sollte wissen, ist:

Die Nutzung von mobilen Geräten erhöht die Angriffsfläche.

So einen Dienst mit, die mir diese Geräte schützen können, ist ein Ziel für sich. Im Gegensatz zu Zscaler und mehr wie Trusteer, Pulse die Junos Mobile Security Suite die Wolke die Sicherheitsagenten auf die mobilen Geräte zu verwalten und downloaden verwendet. Die Cloud-Komponente ist, wo alle die Politik und die Kontrollen festgelegt sind, während die heruntergeladenen Tools arbeiten, um die mobilen Geräte zu schützen und einen sicheren VPN in ein Juniper VPN-Gerät zur Verfügung stellen.

Am anderen Ende des Spektrums befindet sich das Juniper vGW (früher Altor VF3), die in die SRX-Serie von Juniper physikalische Geräte zu integrieren modifiziert wurde. Juniper vGW gibt einen Einblick in die virtuelle oder Cloud-Umgebungen, die Verwendung von vSphere machen. Zone Informations-, Kommunikations- und Netzwerk-Interface-Richtlinien werden in einem SRX konfiguriert und vGW fragt diese Zonen und Richtlinien, während alle anderen vGW Funktionalität. Auf diese Weise ist es ein Ort, eine bestimmte Politik zu setzen. vGW verfügt über alle vorhandenen Funktionen von Altor VF3 als auch mit einem neuen Look und Feld. SRX-Richtlinien werden jetzt mit vGW erzwungen. Ich sehe immer noch vGW jedoch, wie in erster Linie eine Firewall Spiel mit IDS / IPS-Funktionen. Die Compliance-Modul zur Überprüfung der Einhaltung der Politik ist es, Ihnen gesetzt, die wichtig sind, aber hat keine vorgegebenen Regeln für die größeren Compliance-Anforderungen von PCI, etc. Dies erfordert andere nicht-Produkte von Juniper auch wie RSA Teil Ihrer Suite zu sein Archer oder HP Arcsight.

vGW hat seine eigene Integrationen mit den Juniper IDS / IPS-Lösungen verbessert sowie eine Sourcefire IDS / IPS-Feed bereitstellt. Im Wesentlichen kann Juniper vGW auch ein eigenständiges Produkt innerhalb Ihrer virtuellen Umgebung sein sowie in die größere Familie von Juniper-Produkte zu integrieren. In Kombination mit Junos Pulse Mobile Security Suite sieht es aus wie Juniper alle Aspekte des Enterprise-Netz abgedeckt ist.

Diesen Artikel teilen:

Zusammenhängende Posts: