作者：Samantha Madrid，瞻博網(wǎng)絡(luò)安全業(yè)務(wù)和戰(zhàn)略副總裁

Juniper Connected Security將內(nèi)置的威脅檢測和策略執(zhí)行能力與我們合作伙伴的能力相結(jié)合，保護(hù)用戶、應(yīng)用及基礎(chǔ)設(shè)施免受高級威脅的侵襲。通過將自動化與分層防御方法相結(jié)合，這讓我們的客戶能夠從容應(yīng)對現(xiàn)有的和未來的內(nèi)、外部威脅。

在信息安全時代，有些情況是必然會發(fā)生的。安全專家、廠商、甚至是各國政府不厭其煩的討論關(guān)于——信息安全軍備競賽、數(shù)據(jù)過多、工作負(fù)載過多、技術(shù)管理人力資源不足。再加上各種法規(guī)，這使企業(yè)面臨著安全過載的困境。

這些持久的挑戰(zhàn)常常被用來加劇我們的擔(dān)憂，進(jìn)而促進(jìn)信息安全產(chǎn)品的推銷：壞人無處不在，安全威脅不可預(yù)測，你很可能沒有足夠的技術(shù)人員來保護(hù)所在企業(yè)的安全。實(shí)在太可怕了!

團(tuán)結(jié)力量大

這些挑戰(zhàn)在過去的幾十年中一直存在，而且也并沒有一勞永逸的解決辦法。與此同時，當(dāng)今的企業(yè)還需應(yīng)對向多云基礎(chǔ)設(shè)施日益快速的轉(zhuǎn)移，亟待對分布式環(huán)境進(jìn)行有效規(guī)劃及管理。

IT的未來發(fā)展趨勢是工作負(fù)載的多樣化。很快，即便是中等規(guī)模和復(fù)雜性的環(huán)境也將變成多廠商環(huán)境(如果尚未變成的話)，這種相互聯(lián)系將產(chǎn)生影響。安全方面的單一性是單點(diǎn)故障。只有通過攜手合作，我們才有望以有效和高效的方式保護(hù)我們的網(wǎng)絡(luò)。

(“簡單來說，Juniper Connected Security讓我晚上睡得更安穩(wěn)。 我們在整個網(wǎng)絡(luò)中部署了大量的高級威脅防護(hù)，并且通過單一的管理系統(tǒng)，實(shí)現(xiàn)了端到端的可視性，這讓我不再因?yàn)閾?dān)心威脅和漏洞而抓狂。 隨著業(yè)務(wù)的不斷發(fā)展，我知道瞻博網(wǎng)絡(luò)安全解決方案將伴隨我們一起擴(kuò)展并持續(xù)連接到我們現(xiàn)有的和全新的基礎(chǔ)架構(gòu)中。”—— Dustin Brandt，美國Test Kitchen IT總監(jiān))

沒有廠商能夠憑借一己之力防御所有安全事件。要想成功保護(hù)當(dāng)今的數(shù)據(jù)中心，安全團(tuán)隊(duì)需要一個將產(chǎn)品連接起來的架構(gòu)，在增強(qiáng)安全性的同時，提供自動化、編排和相互連接的能力。一些廠商表示，要想實(shí)現(xiàn)這一點(diǎn)，企業(yè)的唯一方法就是采用同質(zhì)化產(chǎn)品對他們的基礎(chǔ)設(shè)施進(jìn)行替換。這些產(chǎn)品充其量不過是能與他們的設(shè)備“實(shí)現(xiàn)”互操作，但最終目的還是將已經(jīng)存在的基礎(chǔ)設(shè)施替換成他們銷售的產(chǎn)品。Juniper Connected Security讓企業(yè)無需“拆除并替換”便能夠完整利用現(xiàn)有安全投資的全部潛能。

分層和重復(fù)

信息安全日益依賴于自動化。自動化能夠?qū)崿F(xiàn)對于技術(shù)互操作來說至關(guān)重要的可靠性。成功的信息安全要求采用一個相互連接的分層方法，包含從防火墻到物理基礎(chǔ)設(shè)施的一切。Juniper Connected Security能夠?qū)碜远鄠€廠商的安全技術(shù)進(jìn)行集成并實(shí)現(xiàn)自動化操作，提供一個可重復(fù)的深度安全防御方法，以達(dá)到“總體大于部分之和”的效果。

即使是完整部署的整套安全產(chǎn)品，如果各自分隔的獨(dú)立運(yùn)作，也無法滿足企業(yè)的安全需求。企業(yè)躲在防火墻后面假裝“這已經(jīng)足夠好了”的日子已經(jīng)一去不復(fù)返了。如果在發(fā)生安全事件后才意識到需要部署安全性，肯定會大事不妙。針對網(wǎng)絡(luò)連接也是一樣，如果事后才想起建立連接，同樣會大事不妙。所有產(chǎn)品必須支持規(guī)模化集成和互操作，才能保護(hù)用戶、應(yīng)用和基礎(chǔ)設(shè)施的安全。對于瞻博網(wǎng)絡(luò)來說，這種規(guī)模化指的是全球范圍內(nèi)最大的一些網(wǎng)絡(luò)。

客戶至上

瞻博網(wǎng)絡(luò)的愿景并不局限于提供業(yè)界最佳的產(chǎn)品，我們力求通過久經(jīng)實(shí)踐考驗(yàn)的產(chǎn)品，在任何規(guī)模條件下，都能保證正常運(yùn)作、提供無可比擬的效率。我們一直以來都是首先比照最為棘手的問題鉆研解決方案，滿足世界上規(guī)模最大、要求最嚴(yán)苛的組織機(jī)構(gòu)的需求，然后逐漸讓這些技術(shù)變得更易于使用，更簡于部署。

不同的客戶擁有各不相同卻相互關(guān)聯(lián)的需求。我們的很多客戶都是“先行者”，始終走在技術(shù)可能的最前沿。他們需要及時有效的產(chǎn)品，實(shí)現(xiàn)在幾年前看似不可能的規(guī)模化。

即便是在規(guī)模化方面面臨挑戰(zhàn)，大多數(shù)大型企業(yè)都要求比最前沿更加成熟的解決方案。企業(yè)的規(guī)模越小，則越需要能夠以更少的占地、更低的成本提供更好的用戶體驗(yàn)的解決方案。

企業(yè)既希望底層基礎(chǔ)設(shè)施實(shí)現(xiàn)多樣化，又希望操作運(yùn)營實(shí)現(xiàn)統(tǒng)一化。這讓人們能夠?qū)⒐ぞ吲c工作相匹配(成本、敏捷性、位置等)，且不破壞針對整個網(wǎng)絡(luò)的管理能力。簡單化和易用性是重要的理念，但這不應(yīng)以犧牲互操作性為前提。

自動化和集成

所有安全廠商都有防火墻產(chǎn)品，并常稱之為“下一代”防火墻。各大安全廠商均提供了某種形式的4層到7層保護(hù)——并且或多或少地提供了某種形式的網(wǎng)絡(luò)連接。

信息安全關(guān)乎的并非單一解決方案，而是一層一層的防御。這要求將技術(shù)和引導(dǎo)相結(jié)合，調(diào)整商業(yè)實(shí)踐，甚至是改變企業(yè)文化。

成功的集成依賴自動化。自動化支持的可重復(fù)性能讓故障排除變得容易很多。可以在問題出現(xiàn)時恢復(fù)到系統(tǒng)已知的良好狀態(tài)，讓一切以可預(yù)測的方式運(yùn)行。

(“通過Juniper Connected Security，我們有效加快了在事故發(fā)生時的解決時間。”——Federico Zanotti，Banca Di San Marino IT總監(jiān))

沒有可預(yù)測性的集成是不可靠的，成功的信息安全依賴對來自多個廠商的多個產(chǎn)品進(jìn)行集成。為了全面掌控現(xiàn)代信息安全不斷變化的各個組成部分，瞻博網(wǎng)絡(luò)實(shí)現(xiàn)了從端點(diǎn)到邊緣以及中間的每個云端的安全覆蓋自動化。

確保現(xiàn)在和未來的安全

“互聯(lián)安全”說起來容易做起來難。2018年第四季度，瞻博網(wǎng)絡(luò)的安全產(chǎn)品環(huán)比增長34%，同比增長了18%。

不論處于安全旅程中的哪個階段，瞻博網(wǎng)絡(luò)都愿意為企業(yè)提供幫助。從基礎(chǔ)檢測和防御，到安全數(shù)據(jù)洞察采集，再到事件驅(qū)動型和行為驅(qū)動型安全，每一步都朝著Juniper Connected Security邁進(jìn)。

信息安全與IT的日常運(yùn)營是分不開的。每個組件的部署、配置和管理與安全密不可分。要想以有效且高效的方式確保當(dāng)今企業(yè)的安全，就需要多層安全的相互協(xié)作——這就是Juniper Connected Security。未來充滿變數(shù)，因此一定要選擇一個準(zhǔn)備好隨著未來做出改變的信息安全合作伙伴。