ネットワーク脅威の規模と巧妙さが増大し続ける中、企業は攻撃者、脅威、攻撃に使用されるデバイスに関するより深い洞察を必要としています。次世代セキュリティは、自動化された実用的なインテリジェンスの上に構築される必要があり、それを迅速に共有することで、最新の進化するネットワークの要求に応えることができます。

ジュニパーとVectra統合の特長とメリット

• アクティブなサイバー攻撃をリアルタイムで検知し、深く分析します。
• 継続的に使用する マルウェア 脅威の監視により、攻撃のあらゆる段階を即座に特定します
• 新しいマルウェアを学習します マルウェア 脅威の挙動を学習し、絶えず変化するネットワークと脅威環境に適応します

この共同ソリューションにより、Vectra ジュニパーはAPT防御の新クラスを創造した。データサイエンスと機械学習を組み合わせることで、今日のセキュリティ・インフラにおける防御の次のレイヤーとして、ネットワーク内部の脅威検知を提供します。

Spotlight Secure Connector APIを使用して、Vectra 内部ネットワークトラフィックを分析し、隠れたC&C通信、内部偵察、ラテラルムーブメント、ボットネット詐欺、データ流出など、アクティブなサイバー攻撃のすべてのフェーズを明らかにします。

Vectra ジュニパーの技術を組み合わせることで、境界のセキュリティが完了した後、内部とインターネットの両方のネットワーク・トラフィックを深く継続的に分析し、ハッカーがネットワーク内でスパイ、拡散、窃盗を試みる際に、攻撃のすべてのフェーズを自動的に検知 します。

JuniperとVectra AIを統合する理由

Vectra ジュニパーネットワークスと提携し、今日のセキュリティ・インフラにおける次の防御層としてネットワーク内部の脅威検知を提供する。Vectra 自動脅威検知・対応プラットフォームは、内部ネットワーク・トラフィックを分析し、隠れたコマンド&コントロール (C&C) 通信、内部偵察、ラテラルムーブ、ボットネット詐欺、データ流出など、アクティブなサイバー攻撃の全フェーズを明らかにすることで、セキュリティの追加レイヤーをもたらします。

Vectra 感染ノードを特定すると、そのIPアドレスと脅威の特定情報がジュニパーのセキュリティ・インテリジェンス(SecIntel)フレームワークにプッシュされ、SRXシリーズ・サービス・ゲートウェイが感染デバイスを隔離し、C&Cサーバーとの通信を停止してデータの流出を防止します。

ジュニパーのSecIntelフレームワークの内部データベースにフィードを取り込み、SRXシリーズ・サービス・ゲートウェイがフィード情報を取得してファイアウォール・ポリシーに適用するには、2つの方法があります。

• 一つ目はIPアドレスまたはアドレスの範囲のリストで、関連する脅威スコアはない。これらは一般的にブラックリストやホワイトリストのアプリケーションで使用され、脅威レベルはアプリケーションから推測される。ブラックリストのエントリーは "悪い "と仮定され、ホワイトリストのエントリーは "良い "と仮定される。
• Vectra使用する2つ目のデータ形式は、IPアドレスと関連する脅威レベルである。これらはジュニパー独自の脅威フィードで使用されている形式を模倣している。このエントリーは通常、ファイアウォールのSecIntelポリシーで使用され、脅威レベルによってよりきめ細かいルールの適用が可能になる。Vectra Spotlight Secure Connectorとシームレスに統合され、SRXシリーズゲートウェイに、感染ノードがインターネットアクセスを獲得し、横方向に移動し、貴重な企業データを流出するのを防ぐために必要なインテリジェンスを提供する。

Spotlight Secureは、Vectra データを直接Spotlight Secure ConnectorにプッシュできるAPIを提供します。これにより、SRXSeriesは感染したデバイスを隔離し、C&Cサーバーとの通信を停止することができます。

‍