瞻博網絡升級Spotlight Secure以阻止惡意軟件和新興威脅

  【2014年9月11日，中國北京】—網絡行業創新領導者瞻博網絡（紐交所代碼：JNPR）近日宣布針對網絡安全防護進行全新改進，全面升級瞻博網絡® Spotlight Secure威脅情報平臺并將其與瞻博網絡SRX系列服務網關中的防火策略進行整合。這些全新的安全防護能力使客戶能夠根據來自多種威脅檢測技術的情報快速采取行動，立即向SRX防火墻推送強制執行規則來切斷命令與控制（C&C）流量，隔離受感染的系統并有效地應對針對網絡的一系列威脅。這種創新的方法讓客戶能夠選擇為可用的、恰當的威脅檢測技術——其中包括針對他們的業務定制的信息源——而不是禁錮于他們的防火墻供應商所提供的情報數據。

 

  隨著威脅格局的不斷加速和演變，安全行業也不斷采用一系列截然不同的新檢測技術做出回應。不幸的是，這一方法使得客戶不得不費力地對拼湊而來的、未經協調的安全工具進行管理，從而在檢測和防火墻強制執行之間留下了空隙。很多下一代防火墻（NGFW）都包含入侵防御系統（IPS）、反病毒簽名、專有聲譽信息源等集成能力，但是作為封閉系統的它們無法完全利用客戶所使用的一系列第三方和定制化信息源。

 

  瞻博網絡升級后的Spotlight Secure平臺能夠對來自多種來源的威脅信息源進行匯總，從而為整個機構的SRX防火墻提供開放、整合以及可行動的情報，進而對這些挑戰和限制進行應對。這些來源包括瞻博網絡威脅信息源、第三方威脅信息源以及客戶所部署的威脅檢測技術。管理員現在可以通過一個單一的集中管理點對來自所有信息源的強制執行策略進行界定。

 

新聞亮點

 

瞻博網絡宣布對Spotlight Secure平臺進行了重大改進，其中包括：

• 威脅保護：適用于Spotlight Secure的新威脅信息源所提供的命令與控制（C&C）和GeoIP信息源不僅能夠根據網絡中威脅的嚴重程度對保護和防火墻策略進行調整，還能夠識別并阻止來自特定國家的流量并通過額外的安全服務來發送特定的流量。這些新的信息源增強了瞻博網絡行業的攻擊者設備指紋圖譜服務，而該服務可以通過Spotlight Secure獲得。
• 與網絡的緊密集成：瞻博網絡Junos® Space Security Director和Spotlight Secure之間增強的集成能夠將基于云的威脅信息源與客戶防火墻聯系在一起，并為多個信息源進入防火墻提供一個單一的匯總點。
• 智能防火墻：對SRX防火墻的升級使其能夠根據來自檢測技術的匯總威脅情報以及來自前端和來自云端的信息源對政策進行分析和強制執行。

 

這一新功能的組合能夠幫助客戶更加高效地應對其網絡中威脅。Spotlight Secure與SRX防火墻相集成的主要優勢包括：

• 開放和可擴展的安全情報平臺：Spotlight Secure平臺的開放方法使得客戶能夠帶來多種威脅情報和檢測，為防火墻提供及時、可行動的執行策略。此外，該平臺還提供了更多的可擴展性，允許定制化信息源中容納超過一百萬個條目，并且有能力通過一個單一的管理點方便地對大量信息源進行管理。這種方法提供了綜合強制執行策略以阻止一系列的威脅。
• 更高的安全有效性：客戶現在可以自由使用并強制執行由瞻博網絡和其他行業領導者提供的有效的技術——其中包括根據他們所在行業甚至是他們所在組織量身定制的信息源。通過提供威脅信息源和防火墻之間的實時集成。這種方法降低了將新威脅信息人工轉移到防火墻強制執行的需求，從而確保能夠采用情報進行快速強制執行并確保較低的誤報率。
• 提升運營效率：憑借Spotlight Secure的簡化強制執行模型，公司便可以大幅削減他們的間接管理費用。
  • 集中管理：防火墻政策、威脅情報信息源、以及強制執行和行動報告都可以通過Security Director以一個單一的窗口進行查看。
  • 自動化：匯總威脅情報現在可以在整個防火墻上自動聚合，無需對防火墻策略變化進行更新或承諾。