Kontroler bezpieczeństwa SecoManager
Produkty, Rozwiązania i usługi dla przedsiębiorstw
Kontroler bezpieczeństwa SecoManager
Kontroler bezpieczeństwa SecoManager, został opracowany przez firmę Huawei dla różnych scenariuszy, takich jak centra danych i kampusy. Może wdrażać scentralizowane zarządzanie politykami bezpieczeństwa w całej sieci, organizować i szybko wdrażać usługi bezpieczeństwa.
SecoManager automatycznie generuje i wdraża zasady bezpieczeństwa w oparciu o aplikacje użytkownika i aplikacje orkiestracyjne, wdrażając usługi bezpieczeństwa w ciągu kilku minut i skutecznie redukując koszty związane z obsługą. Ponadto SecoManager może współpracować ze kontrolerem SDN i systemem CIS, aby w ciągu kilku minut poradzić sobie z zagrożeniami, wyraźnie zwiększając bezpieczeństwo sieci firmowej.
Zautomatyzowana orkiestracja
Zautomatyzowana orkiestracja polityki oparta na partycjach biznesowych i aplikacjach klienta, wdrażanie usług bezpieczeństwa w ciągu kilku minut
Inteligentna obsługa
Dynamiczna optymalizacja polityki oparta na wizualizacji aplikacji i analizie wzajemnego dostępu, redukująca koszty obsługi i utrzymania o 80%.
Współpraca w zakresie bezpieczeństwa sieci
Współpracująca sieć i zabezpieczenia oraz usuwanie zagrożeń w pętli zamkniętej w ciągu kilku minut.
Zarządzanie dziennikami
Gromadzenie i przechowywanie milionów dzienników, ułatwiające śledzenie źródeł NAT (Network Address Translation).
Specyfikacje
Parametry | Kontroler bezpieczeństwa SecoManager |
Podstawowe zarządzanie NE |
Zarządzanie urządzeniem Wykrywanie urządzeń, zarządzanie urządzeniami, zarządzanie systemem wirtualnym, sprawdzanie spójności konfiguracji i jednokrotne logowanie (SSO) urządzenia. Zarządzanie pulą zasobów Dodawanie, usuwanie, modyfikacja i zapytania do puli zasobów. Zarządzanie obiektami Zarządzanie adresami, usługami, aplikacjami i partycjami sieciowymi. Zarządzanie polityką Polityka bezpieczeństwa, polityka wirtualnej chmury prywatnej (VPC), usługa bezpieczeństwa i wdrażanie zadań. |
Współpraca w zakresie polityki |
Współpraca w zakresie bezpieczeństwa dużych zbiorów danych Odbiera żądania obsługi zagrożeń z systemu analizy bezpieczeństwa dużych zbiorów danych i wysyła je do urządzeń blokujących zagrożenia. Współpraca kontrolerów Świadomość topologii sieci i realizacja polityki przekierowania ruchu w oparciu o łańcuch usług. |
Orkiestracja zasad | Automatyczne dostarczanie polityk bezpieczeństwa opartych na partycjach sieciowych, relacjach wzajemnego dostępu do aplikacji, usługach bezpieczeństwa i VPC. |
Dostrajanie polityki | Dostrajanie polityki na podstawie wyników analizy nadmiarowości. |
Symulacja zasad | Analiza wpływu zmiany polityki na usługi aplikacji na podstawie wyników symulacji przed zmianami polityki policy. |
Zarządzanie dziennikami | Zapytanie o miliony dzienników sesji IPv4/IPv6, dzienników zakresu portów NAT i dzienników wstępnej alokacji portów użytkownika. Śledzenie powiązań tożsamości na podstawie zarejestrowanych mapowań między adresami IP i portami sprzed NAT i po NAT, wdrażając różnego rodzaju audyty bezpieczeństwa i analizy śledcze. |
Technical Support