瞻博网络升级Spotlight Secure以阻止恶意软件和新兴威胁

  【2014年9月11日，中国北京】—网络行业创新领导者瞻博网络（纽交所代码：JNPR）近日宣布针对网络安全防护进行全新改进，全面升级瞻博网络® Spotlight Secure威胁情报平台并将其与瞻博网络SRX系列服务网关中的防火策略进行整合。这些全新的安全防护能力使客户能够根据来自多种威胁检测技术的情报快速采取行动，立即向SRX防火墙推送强制执行规则来切断命令与控制（C&C）流量，隔离受感染的系统并有效地应对针对网络的一系列威胁。这种创新的方法让客户能够选择为可用的、恰当的威胁检测技术——其中包括针对他们的业务定制的信息源——而不是禁锢于他们的防火墙供应商所提供的情报数据。

 

  随着威胁格局的不断加速和演变，安全行业也不断采用一系列截然不同的新检测技术做出回应。不幸的是，这一方法使得客户不得不费力地对拼凑而来的、未经协调的安全工具进行管理，从而在检测和防火墙强制执行之间留下了空隙。很多下一代防火墙（NGFW）都包含入侵防御系统（IPS）、反病毒签名、专有声誉信息源等集成能力，但是作为封闭系统的它们无法完全利用客户所使用的一系列第三方和定制化信息源。

 

  瞻博网络升级后的Spotlight Secure平台能够对来自多种来源的威胁信息源进行汇总，从而为整个机构的SRX防火墙提供开放、整合以及可行动的情报，进而对这些挑战和限制进行应对。这些来源包括瞻博网络威胁信息源、第三方威胁信息源以及客户所部署的威胁检测技术。管理员现在可以通过一个单一的集中管理点对来自所有信息源的强制执行策略进行界定。

 

新闻亮点

 

瞻博网络宣布对Spotlight Secure平台进行了重大改进，其中包括：

• 威胁保护：适用于Spotlight Secure的新威胁信息源所提供的命令与控制（C&C）和GeoIP信息源不仅能够根据网络中威胁的严重程度对保护和防火墙策略进行调整，还能够识别并阻止来自特定国家的流量并通过额外的安全服务来发送特定的流量。这些新的信息源增强了瞻博网络行业的攻击者设备指纹图谱服务，而该服务可以通过Spotlight Secure获得。
• 与网络的紧密集成：瞻博网络Junos® Space Security Director和Spotlight Secure之间增强的集成能够将基于云的威胁信息源与客户防火墙联系在一起，并为多个信息源进入防火墙提供一个单一的汇总点。
• 智能防火墙：对SRX防火墙的升级使其能够根据来自检测技术的汇总威胁情报以及来自前端和来自云端的信息源对政策进行分析和强制执行。

 

这一新功能的组合能够帮助客户更加高效地应对其网络中威胁。Spotlight Secure与SRX防火墙相集成的主要优势包括：

• 开放和可扩展的安全情报平台：Spotlight Secure平台的开放方法使得客户能够带来多种威胁情报和检测，为防火墙提供及时、可行动的执行策略。此外，该平台还提供了更多的可扩展性，允许定制化信息源中容纳超过一百万个条目，并且有能力通过一个单一的管理点方便地对大量信息源进行管理。这种方法提供了综合强制执行策略以阻止一系列的威胁。
• 更高的安全有效性：客户现在可以自由使用并强制执行由瞻博网络和其他行业领导者提供的有效的技术——其中包括根据他们所在行业甚至是他们所在组织量身定制的信息源。通过提供威胁信息源和防火墙之间的实时集成。这种方法降低了将新威胁信息人工转移到防火墙强制执行的需求，从而确保能够采用情报进行快速强制执行并确保较低的误报率。
• 提升运营效率：凭借Spotlight Secure的简化强制执行模型，公司便可以大幅削减他们的间接管理费用。
  • 集中管理：防火墙政策、威胁情报信息源、以及强制执行和行动报告都可以通过Security Director以一个单一的窗口进行查看。
  • 自动化：汇总威胁情报现在可以在整个防火墙上自动聚合，无需对防火墙策略变化进行更新或承诺。