SecoManager
SecoManager - ein von Huawei für verschiedenste Sicherheitsszenarien wie Rechenzentren und Campusnetzwerke entwickelter Sicherheits-Controller - bietet ein netzwerkweites Management der Sicherheitsrichtlinien, Sicherheits-Service-Orchestrierung und ein leistungsstarkes Protokoll-Management.
Während SecoManager Sicherheitsrichtlinien basierend auf Benutzerservice-Einheiten und Anwendungs-Service-Orchestrierung erstellt und bereitstellt, können Sicherheitsservices innerhalb von Minuten eingeführt werden, was die Kosten für Betrieb und Wartung im Bereich Sicherheit erheblich reduziert. Zusätzlich kann SecoManager in Zusammenarbeit mit SDN-Controllern (SDN: Software-Defined Networking) und dem situationsbewussten Netzwerk-Sicherheitssystem HiSec Insight (ein großes, datenbasiertes und intelligentes Analysesystem) Bedrohungen in wenigen Minuten effektiv handhaben, was die Bedrohungs-Verteidigungsfähigkeiten von Unternehmensnetzwerken erheblich verbessert.
Automatische Sicherheitsrichtlinien-Orchestrierung basierend auf Geschäftseinheiten und Anwendungen, so können Sicherheitsservices in wenigen Minuten bereitgestellt werden.
Dynamische Richtlinienoptimierung basierend auf Anwendungsvisualisierung und gegenseitiger Zugangsanalyse, reduziert die Kosten für Betrieb und Wartung um 80 %.
Netzwerksicherheits-Zusammenarbeit
Kollaborative Netzwerk- und Sicherheits-Assoziierung mit Closed-Loop-Bedrohung Handhabung in wenigen Minuten
Sammlung und Speicherung von MIllionen von Protokollen, was die NAT-Quellen-Nachverfolgung (NAT: Network Address Translation) vereinfacht.
| Parameter | SecoManager Security Controller |
| Grundlegendes NE-Management | Gerätemanagement Geräteerkennung, Geräte Management, virtuelle Systemmanagement, Konfigurations-Konsistenz-Überprüfung und Single Sign-On (SSO) für Geräte. Ressourcenpool-Management Hinzufügen, Löschen und Ändern von Elementen zum/im Ressourcenpool Objektmanagement Adress-, Service-, Anwendungs- und Netzwerksbereichs-Management Richtlinienmanagement Sicherheitsrichtlinien, VPC-Richtlinien (Virtual Private Cloud), Sicherheitsservice und Task-Bereitstellung |
| Richtlinien-Zusammenarbeit | Big Data-Sicherheits-Zusammenarbeit Erhält Bedrohungshandhabungs-Anfragen vom Big Data-Sicherheitsanalyse-System und sendet sie an Geräte zur Bedrohungsblockierung. Controller-Zusammenarbeit Netzwerktopographie-Bewusstsein und Richtlinienbereitstellung für die Service-Chain-basierte Datenverkehrsumleitung. |
| Richtlinien-Orchestrierung | Automatische Bereitstellung von Sicherheitsrichtlinien basierend auf Netzwerkbereichen, Mutual-Access-Beziehungen von Anwendungen, Sicherheitsservices und VPCs. |
| Richtlinien-Abstimmung (Tuning) | Richtlinien-Abstimmung basierend auf Ergebnissen der Redundanzanalyse |
| Richtlinien-Simulation | Analysen der Auswirkungen von Richtlinienänderungen auf Anwendungsservices basierend auf Simulationsergebnissen vor Richtlinienänderungen. |
| Protokollmanagement | Abfrage von Millionen von IPv4/IPv6 Session-Protokollen, NAT-Port Range-Protokollen und User Port-Vorabzuweisung-Protokollen Identitätszuweisungs-Nachverfolgung der protokollierten Mappings zwischen Pre-NAT- und Post-NAT-IP-Adressen und -Ports, mit verschiedenen Typenvon Sicherheits-Audits und -Analysen. |
