只能打补丁 网络出口安全路在何方

砍柴网  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

网络部小王升职了,但还没来得及高兴,就被新来的小白问懵了……

网络部新人:王哥,今年的采购计划该怎么编……该怎么写啊?

网络部新人:王哥,这台新到的设备是串联接入好,还是旁路接入好?

网络部新人:王哥,又收到网络出口设备调整、临时断网的通知了,怎么办?

网络部新人:王哥,这台串联设备性能不足,无法满足高访问量,是不是该换了?

网络部新人:王哥……

网络部小王:停!我先去开个会,一会儿回来告诉你

只能打补丁 网络出口安全路在何方

网络部小王:江湖救急!有什么好的网络出口安全方案,快告诉我!

安全部小张:怎么了?

网络部小王:新人的问题答不上来,前辈形象快立不住了……

安全部小张:可以试试基于流量编排的动态安全防御解决方案,让网络出口安全看得见、管得住

网络部小王:妥了!

传统安全防御体系下,网络和安全团队在网络出口部署了大量安全设备,在边界处打上了一个个补丁,然而面对与日俱增的网络威胁,依然面临“看不见、分不清、管不住”的困境。企业机构需要的是:灵活调度安全能力、精准分析安全事件、主动隔离风险流量的解决方案。

由此,安博通正式推出“基于流量编排的动态安全防御解决方案”,为企业机构建立持续动态响应的安全防御体系。该方案运用安全能力虚拟化技术,重塑安全架构,组建安全响应分区,通过安全运营编排实现安全数据、安全能力、网络流量的统一分析和调度,从而打造日志接入、情报分析、服务编排、流量调度、设备响应的全流程闭环管理。

只能打补丁 网络出口安全路在何方

核心能力

解决方案的核心能力包含:安全分析、安全资源池、流量调度、服务链编排。

• 安全分析:接入安全告警信息,通过数据分析工具构建分析规则模板,一方面对安全风险进行分类研判,另一方面降低误报率、提高精准度,对后续攻击流量进行合理调度。

• 安全资源池:安全设备虚拟化,摆脱网络出口的厚重补丁,将安全设备与网络架构解耦,可灵活部署异构设备,不断网部署、即时生效。

• 流量调度:通过安博通“天枢”安全服务链控制器,可灵活设置流量转发策略,将流量引入安全资源池对应的服务链,基于IP和端口等信息,梳理并设立特定安全场景的策略模板,实现自定义引流。

• 服务链编排:将不同流量类型编排至不同服务链,根据安全威胁或业务场景的真实需求,实现差异化精准防护。不仅可以选择安全资源池内的虚拟安全能力,也可以选择池外的硬件设备编排进服务链。

用户价值

安全风险动态响应

• 关联分析,精准判断攻击类型

• 流量调度,隔离保障正常业务

• 服务编排,挖掘最佳响应流程

安全能力灵活扩展

• 安全网元与网络架构解耦,灵活部署

• 快速复制网元集群,分担处理压力

• 自动增加网元配置,提高处理效率

安博通基于流量编排的动态安全防御解决方案,让网络出口安全看得见、管得住,为用户提供灵活调度安全能力、精准分析安全事件、主动隔离风险流量的整体解决方案。

随意打赏

提交建议
微信扫一扫,分享给好友吧。