瞻博網(wǎng)絡近日宣布推出用于保護數(shù)據(jù)中心環(huán)境的新一代安全產(chǎn)品,以及Junos SpotlightSecure全球攻擊者情報服務。Spotlight Secure能為客戶提供廣泛的網(wǎng)絡和瞻博網(wǎng)絡安全產(chǎn)品中有關威脅、攻擊和單個設備的準確情報。瞻博網(wǎng)絡的新產(chǎn)品可以幫助企業(yè)和服務供應商實現(xiàn)先進的保護,防止數(shù)據(jù)泄露、網(wǎng)站停運及其他嚴重威脅。
現(xiàn)今,企業(yè)都在努力跟上日益繁重和復雜的網(wǎng)絡攻擊,特別是針對那些用于處理高價值流量并且通常位于在數(shù)據(jù)中心的網(wǎng)絡應用和服務器。波耐蒙研究所(Ponemon Institute)受瞻博網(wǎng)絡委托調(diào)查的最新報告顯示,基于網(wǎng)絡的攻擊(62%)和拒絕服務式攻擊(60%)被列為受訪者公司所經(jīng)歷過最嚴重的攻擊類型。更能說明問題的是,大多數(shù)(61%)被調(diào)查的IT和IT安全從業(yè)人員表示,目前的新一代防火墻和IP信譽體系只能解決部分網(wǎng)絡安全威脅。這導致大量網(wǎng)絡被暴露于嚴重的攻擊之下,而阻止這些攻擊所需的安全系統(tǒng)必須包含有關攻擊者的實時、明確和可操作的情報。
為了有效地保護數(shù)據(jù)中心,瞻博網(wǎng)絡認為,企業(yè)必須對進攻設備有所了解,而不僅僅是IP地址,同時在整個數(shù)據(jù)中心和網(wǎng)絡中迅速傳播該情報。瞻博網(wǎng)絡能通過Junos Spotlight Secure全球攻擊者情報服務提供這些信息,該服務能整合攻擊者和威脅信息,為瞻博網(wǎng)絡的安全解決方案提供實時情報。使用Spotlight Secure安全情報服務的第一款產(chǎn)品是Junos WebApp Secure 和 Juniper Networks SRX系列服務網(wǎng)關(SRX Series Services Gateways)。
瞻博網(wǎng)絡正在推出的新產(chǎn)品和增強功能可提供新一代安全性能,幫助數(shù)據(jù)中心抵御可能面臨的最大威脅。
· Junos Spotlight Secure是業(yè)界唯一基于云的全球攻擊者情報服務,能在設備層面上識別單個攻擊者,并在一個全球性數(shù)據(jù)庫中進行跟蹤。與當前使用的僅依靠IP地址的信譽體系相比,Junos Spotlight Secure能為客戶提供有關攻擊者的更詳細的安全情報,并能極大地減少誤報。基于超過200個獨特的屬性,該解決方案將為攻擊者的設備創(chuàng)建一個持久的指紋圖譜,在不阻止合法用戶的同時精確阻斷攻擊者。一旦攻擊者被識別并在使用Junos WebApp Secure的用戶網(wǎng)絡中留下了指紋圖譜,數(shù)據(jù)庫將立即與其他用戶共享該攻擊者的信息,并在多個網(wǎng)絡中實時提供先進的安全性。
· Junos WebApp Secure(原名Mykonos)能提供有關攻擊者更確切的情報,從而將針對Web應用的防護提高到新的水平。WebApp Secure部署在防火墻與應用服務器之間,能集成來自Junos Spotlight Secure全球攻擊者情報服務的其它安全情報資源。與僅依靠IP地址的方法,如目前的新一代防火墻和信譽體系相比,這種集成情報能在緩解網(wǎng)絡威脅時為瞻博網(wǎng)絡帶來顯著提高的準確度。此外,Junos WebApp Secure采用了最新的入侵誘騙?技術,能在誤導攻擊者的同時,分析并留下其指紋圖譜。
· 與 Junos WebApp Secure集成的瞻博網(wǎng)絡 SRX 系列服務網(wǎng)關 能受益于最新的入侵誘騙技術和Junos Spotlight Secure全球攻擊者情報服務。這項整合有助于擴展SRX系列在安全范圍內(nèi)阻止已識別的攻擊者的能力,并對阻止僵尸網(wǎng)絡和大型網(wǎng)絡攻擊特別有效。
· JunosDDoSSecure將利用瞻博網(wǎng)絡最近從Webscreen系統(tǒng)公司收購的若干資產(chǎn),為網(wǎng)站和Web應用提供一個完全自動化的DDoS防護系統(tǒng)。該解決方案采用了基于行為的獨特方法進行DDoS攻擊防護,能對高達40Gb / s的高容量攻擊進行防護,并以最低的誤報率阻止先進的“低--慢”應用攻擊。不論是作為硬件設備或私有、公共或混合云環(huán)境中的虛擬機,Junos DDoS Secure的部署都具有極高的靈活性。
瞻博網(wǎng)絡安全解決方案也將被納入安全服務鏈中,正如公司在最近的軟件定義網(wǎng)絡(SDN)愿景和戰(zhàn)略公告所概述的。這種做法將有助于更多信息在網(wǎng)絡層之間共享,并能作為SDN服務鏈的一部分快速部署安全服務。瞻博網(wǎng)絡實現(xiàn)SDN的愿景包含四個步驟,首先是集中化管理,而目前瞻博網(wǎng)絡的Junos Space SecurityDirector已經(jīng)完成了這一步。
瞻博網(wǎng)絡高級副總裁兼安全部門總經(jīng)理Nawaf Bitar表示,“新一代安全必須建立在自動化和可操作的情報基礎之上,這種情報能夠被迅速共享,滿足不斷發(fā)展變化的現(xiàn)代網(wǎng)絡的需求。要實現(xiàn)這一點,就需要收集有關攻擊者的確切信息。Junos Spotlight Secure為情報交付提供了平臺,能夠?qū)υO備級攻擊者進行追蹤,交付高級情報。這一集成的方法改善了安全情報,為抵御攻擊者提供了集體防御,也為數(shù)據(jù)中心提供了真正的深度防御。”
“隨著網(wǎng)絡威脅日益復雜化,要確保網(wǎng)絡安全,明顯需要網(wǎng)絡在識別和阻止攻擊的方式上更智能化。企業(yè)目前需要的是不僅能夠檢測到攻擊,而且能夠提供有關供攻擊者的確切信息并將這些信息整合到核心網(wǎng)絡安全控制之中的安全解決方案。瞻博網(wǎng)絡的Spotlight Secure攻擊者數(shù)據(jù)庫能夠同核心網(wǎng)絡安全基礎設施共享實時情報,提供一種更新、更明確的方法,有效阻止對整個瞻博客戶群 進行的網(wǎng)絡攻擊,滿足這些需求。”企業(yè)戰(zhàn)略集團(Enterprise Strategy Group)首席高級分析師Jon Oltsik如是說。
福布斯傳媒首席數(shù)字官兼Forbes.com總裁Michael Smith說道:“《福布斯》是最知名、訪問量最大的媒體之一,因而保護我們的基礎設施是一項首要任務。瞻博網(wǎng)絡的解決方案采用多層防御,可以有效保護數(shù)據(jù)中心,這是《福布斯》投資安全技術的關鍵。”
露華濃高級副總裁兼首席信息官David Giambruno對此表示“網(wǎng)絡攻擊日益頻繁和復雜化,尤其是在基于web的攻擊領域。看到瞻博網(wǎng)絡在保護web應用方面的投入和創(chuàng)新,我們深感欣慰。當前的保護方案需要進一步升級,超越基于IP的防御,達到準確防范攻擊。我們認為瞻博網(wǎng)絡的新款安全產(chǎn)品是朝著正確方向邁出的一步。”