可伸缩性最佳实践:管理企业网络中的安全策略

在大型复杂网络中协调安全策略

世界上一些最大的企业都在使用 网上真人配器套件 管理他们的网络安全策略. 以满足他们的业务需求, 系统必须能够处理大量的日志和更改, 立即分析它们, 并将结果提供给依赖该系统管理网络的专业人员.

网上真人提供了最可伸缩的安全策略编排解决方案. 使用现代技术，健全的基础设施和行业领先的最佳实践, 套房可容纳1人以上,000个设备，并提供实时, 事件驱动的变更跟踪, 准确的网络拓扑分析, 以及自动更改供应——以及交互式和响应式用户体验.

部署选项

网上真人配器套件提供了可靠的, 用于集中管理大型和地理分布的数据中心以及托管服务提供商的灵活平台. 它支持多种部署选项，以满足不同组织的需求，例如:

独立的

完整的套件- SecureTrack, SecureChange和SecureApp -可以单独安装, 独立服务器, 无论是虚拟的还是物理的. 此部署适用于中小型环境或仅使用SecureTrack的客户.

分布式体系结构

• 服务器双

网上真人配器套件可以跨两台服务器部署. 一个服务器用于监视网络并使用SecureTrack处理更改，另一个服务器专用于使用SecureChange和进行更改管理, (可选), 用于应用程序连接管理与SecureApp.

通过这种方法, 即使SecureTrack忙于处理设备变更或生成报告, SecureChange可以免费为希望提交或修改更改请求的用户和管理员提供服务.

• 分发服务器

拥有大型网络和/或许多设备(防火墙)的客户, 路由器, 交换机和负载平衡器)可以跨多个分布服务器扩展. 而不是从一台服务器上监视所有设备和日志, 该模型使用分布服务器来监视设备, 处理日志并将结果发送回中央服务器. 中央服务器存储数据库并为Web GUI客户端提供服务.

• 远程收藏家

拥有多个数据中心的组织可以在每个数据中心本地部署远程收集器. 远程收集器监视本地设备(防火墙), 路由器, 开关和负载平衡器), 处理日志并通过安全连接将压缩数据上传到中央服务器. 即使在不可靠或缓慢的连接中，也可以保证上传数据的完整性.

高可用性

高可用性具有主服务器和辅助服务器之间的持续同步以及手动或自动故障转移过程. 辅助服务器可以部署在本地，也可以部署在地理位置较远的数据中心.

联邦体系结构

网上真人为高度分布式提供了联邦部署选项 联合企业 这需要根据业务实体进行数据分离，但仍然需要跨实体合作以实现变更自动化. 在这个模型中, 每个业务实体管理自己的网上真人部署(使用上述任何部署选项). 通过后端支持协作，以自动处理网络中的端到端更改，而不会暴露实体之间的敏感数据.