Juniper Networks

Anti-malware Sandbox

SkyATP oraz JATP - to rozwiązania Juniper Networks klasy Sandbox. System SkyATP jest rozwiązaniem chmurowym stanowiącym znaczące wzmocnienie poziomu bezpieczeństwa oferowanego przez firewall Juniper SRX. Urządzenie serii SRX może wysłać podejrzany plik do serwisu SkyATP celem jego weryfikacji. W chmurze SkyATP następuje analiza wieloma systemami AV, sprawdzenie pod kątem komunikacji z botnetami, a także uruchomienie plików w środowisku Sandbox. Dla wymagających użytkowników, którzy chcą zbudować zaawansowane środowisko Sandbox lokalnie dostępne jest rozwiązanie JATP. JATP wykorzystuje mechanizmy machine learning, posiada bogatszy wachlarz funkcji, analizuje więcej typów plików w porównaniu ze SkyATP. System poprzez API integruje się również z Google mail oraz Office 365 dzięki czemu może np. przekazać wybrany email do kwarantanny.

Firewall

SRX Series - Urządzenia z rodziny SRX są rozwiązaniami klasy Next Generation Firewall (NGFW). Kompleksowa ochrona sieci realizowana jest w warstwach 2-7 ISO/OSI poprzez zastosowanie takich mechanizmów jak antywirus, antyspam, kategoryzacja i filtrowanie adresów URL, rozpoznawanie i ochrona aplikacji (AppSecurity), a także doskonale znany z urządzeń IDP mechanizm wykrywania intruzów (Intrusion Detection/Prevention System IPS). Produkty SRX przeznaczone są zarówno do ochrony niewielkich firm i ich oddziałów (seria SRX Branch), jak również do największych ośrodków przetwarzania danych. Rozwiązania cechuje unikalna w tym segmencie rozwiązań wydajność a także bardzo bogate funkcje związane z routingiem oraz obsługą MPLS. W wielu instalacjach SRX doskonale spisują się jako wydajne rutery dla segmentu enterprise (urządzenie można ustawić w tryb pakietowy) umożliwiając obsługę wielu typów interfejsów WAN. Do ochrony środowisk wirtualnych polecamy SRX w postaci maszyny wirtualnej. Urządzenia serii SRX są częścią kompleksowego rozwiązania bezpieczeństwa pt. SDSN (Secure Defined Software Networking). Urządzenia SRX firewall wraz z systemem centralnego zarządzania bezpieczeństwem oraz zbierania logów (Junos Space Security Director & Log Collector) pozwalają wykryć zagrożenie w sieci (również poprzez analizę plików w systemie Sandbox) oraz w przypadku wykrycia zagrożenia zablokować zainfekowany komputer na poziomie sieci, a dokładniej interfejsu przełącznika sieciowego. Rozwiązanie może działać w środowisku hybrydowym współpracując z przełącznikami innych producentów.

Routery sieciowe

ACX Series - Uniwersalne routery warstwy dostępowej i agregacyjnej, optymalizowane pod kątem pracy w trudnych warunkach i wykorzystania w sieciach Ethernet MPLS. Charakteryzują się dużą gęstością interfejsów a także obsługą zaawansowanych usług MPLS (L2VPN, IP VPN, VPLS). Obsługa IEEE 1588 Time Precision Protocol pozwala na zastosowanie routerów serii ACX w sieciach mobilnych, przemysłowych, czy innych rozwiązaniach wymagających precyzyjnej synchronizacji czasu między węzłami sieci.

MX Series - Najpopularniejsza linia routerów Juniper Networks przeznaczona zarówno do rozwiązań enterprise, jak również do sieci operatorskich. Rozwiązania działają w oparciu o stworzony przez Juniper chipset 3D Trio. Routery cechują się doskonałą wydajnością (dostępne interfejsy 100GbE), zaawansowanymi funkcjami routingu (w tym obsługa wielu milionów prefiksów), MPLS, Quality of Service, jak również funkcjami bezpieczeństwa tj. NAT, CGNAT czy IPSec realizowanymi w sposób sprzętowy. Platformy zoptymalizowane zostały pod kątem wykorzystania technologii Ethernet i przystosowane do zastosowań w rozwiązaniach Software Defined Networks (SDN).

PTX Series - Seria PTX zaprojektowana została z myślą o sieciach operatorskich. Urządzenia tej serii wybierane są do budowy rdzenia sieci przez największych światowych operatorów komunikacyjnych. Produkty z serii PTX cechują się dużą stabilnością działania, niezawodnością, wydajnością (24 Tbps per chassis) oraz dużą gęstością portów 10GbE, 40GbE oraz 100GbE. Podobnie jak seria MX, routery PTX pracują w oparciu o zbudowany w laboratoriach Juniper Networks chipset. PTX przystosowane są również do zastosowań w rozwiązaniach Software Defined Networks (SDN).

Przełączniki sieciowe

EX SERIES - Przełączniki serii EX, od momentu pojawienia się na rynku w 2008, cieszą się rosnącym zainteresowaniem wśród klientów. Rozwiązania przeznaczone na rynek Enterprise oraz do sieci kampusowych znajdują uznanie również wśród dostawców usług. Przełączniki cechują się dużą wydajnością (wire speed), możliwością wirtualizacji (Virtual Chassis, Virtual Instances, Virtual Chassis Fabric, Junos Fusion), MPLS oraz bogatymi funkcjami L3 (OSPF, RIP, IS-IS, BGP). Unikalne rozwiązania stakowania (VC, VCF oraz Fusion) pozwalają na łączenie różnych modeli przełączników jedno logiczne urządzenie udostępniające interfejsy 1, 2.5 , 5, 10 , 40 oraz 100Gb.

QFX Series - Rodzina urządzeń QFX została zaprojektowana głównie z myślą o centrach przetwarzania danych. Przełączniki QFX charakteryzują się bardzo dużą wydajnością, wysoką gęstością portów 10/40/100GbE, głębokimi buforami a także krótkimi czasami przełączania pakietów. Podczas budowy sieci w centrum przetwarzania danych warto zastosować technologię Virtual Chassis Fabric lub Fusion. VC Fabric pracujące w oparciu o architekturę Spine & Leaf umożliwia pracę 20 przełączników w ramach jednego logicznego urządzenia umożliwiając efektywne przełączanie pakietów poprzez możliwość równoważenia obciążenia na redundantnych połączeniach VC Fabric. Junos Fusion umożliwia połączenie 64 przełączników sieciowych w jedno logiczne urządzenie. W oparciu o rodzinę przełączników QFX możemy budować sieci według koncepcji SDN (Software Defined Networking) dzięki integracji z VMWare NSX oraz Juniper Contrail.

SIEM

Juniper Secure Analytics - to system zarządzania bezpieczeństwem klasy SIEM realizujący następujące funkcje: utrzymanie centralnej bazy danych zawierającej informacje nt. zdarzeń istotnych z punktu widzenia bezpieczeństwa systemu teleinformatycznego oraz jej przeszukiwanie i tworzenie raportów; monitorowanie i korelacja zdarzeń rejestrowanych przez systemy operacyjne, aplikacje, bazy danych oraz urządzenia sieci i zabezpieczeń; monitorowanie stanu i wykrywanie nieprawidłowości działania środowiska sieciowego.

Virtual Security

Virtual Security - Juniper Networks szczególny nacisk kładzie na rozwój rozwiązań wirtualnych. W ofercie producenta znajdziemy rozwiązania zwirtualizowane, które możemy instalować na platformach VMWare oraz KVM. Są to przede wszystkich wirtualne firewalle nowej generacji serii SRX (vSRX) integrujące się z VMWare (Juniper SRX może posłużyć jako element ochrony maszyn wirtualnych VMWare), routery operatorskie (vMX) znajdujące często zastosowanie jako wirtualny route reflector, a także rozwiązania zarządzania bezpieczeństwem typu Junos Space Security Director oraz Log Collector. Junos Space SD oraz Log Collector to rozwiązania pozwalające na zarządzanie politykami bezpieczeństwa na NGFW oraz zbieranie logów w całej sieci. Uzupełnieniem całości portfolio bezpieczeństwa jest Sandbox JATP, który możemy uruchomić w środowisku VMWare.

WLAN

MIST AP - w większości punktów dostępowych zastosowano dodatkowe trzecie radio, które służy do monitorowania pełnego spektrum sieci i napędza informacjami sztuczną inteligencję pracującą w chmurze umożliwiając wgląd na całość sieci i łatwiejsze wykrywanie potencjalnych problemów. W portfolio producenta znajdują się urządzenia zarówno 802.11ac (WIFI5) jak i 802.11ax (WIFI6), z wbudowanymi oraz zewnętrznymi antenami, a także do zastosowania wewnątrz jak i na zewnątrz budynku. Możemy znaleźć także urządzenia posiadające wbudowane radio vBLE oraz IoT.

MIST CLOUD - platforma pracująca w chmurze publicznej, oparta o architekturę mikrousług, która zapewnia bezprzewodowym sieciom przewidywalność, niezawodność i mierzalność. Czasochłonne ręczne zadania wykonywane przez administratorów zostały zastąpione proaktywną automatyzacją i funkcjami samonaprawiania opartymi na sztucznej inteligencji, co pozwala zaoszczędzić znaczną ilość czasu. Mist łączy również sieci WI-FI klasy Enterprise z Bluetooth LE i IoT dzięki czemu przedsiębiorstwa mogą zwiększyć wartość swoich sieci bezprzewodowych poprzez spersonalizowane usługi lokalizacyjne, takie jak nawigacja wewnątrzbudynkowa, powiadomienia na podstawie lokalizacji czy lokalizowanie zasobów. Dzięki opatentowanej technologii wirtualnego BLE (vBLE) nie trzeba wykorzystywać dodatkowych urządzeń (beacon) ani wykonywać kalibracji.