可伸缩性最佳实践:管理企业网络中的安全策略

在大型复杂网络中编排安全策略

世界上一些最大的企业使用 ruvi编排套件 管理网络安全策略. 以满足他们的业务需求, 系统必须能够处理大量的日志和更改, 分析它们立即, 并将结果提供给依靠该系统进行网络管理的专业人员.

网上真人提供最可伸缩的安全策略编排解决方案. 使用现代技术、强大的基础设施和行业领先的最佳实践, 该套房可以处理多于1个,000个设备,并提供实时, 事件驱动的更改跟踪, 精确的网络拓扑分析, 以及自动更改配置——以及交互式和响应式的用户体验.

部署选项

ruvi编排套件提供可靠的, 为大型和地理分布的数据中心以及管理服务提供商提供的灵活的中央管理平台. 它支持多种部署选项,以满足不同组织的需求,例如:

独立的

全套- SecureTrack, SecureChange和SecureApp -可以单独安装, 独立服务器, 虚拟的或物理的. 这种部署适用于中小型环境或仅使用SecureTrack的客户.

分布式体系结构

  • 服务器双

ruvi编排套件可以跨两个服务器部署. 一个服务器用于监控网络并使用SecureTrack处理更改,另一个专用于使用SecureChange和进行更改管理, (可选), 用于使用SecureApp进行应用连接管理.

使用这种方法, 即使SecureTrack正忙于处理设备更改或生成报告, SecureChange免费为希望提交或修改更改请求的用户和管理员提供服务.

  • 分发服务器

拥有大型网络和/或许多设备(防火墙)的客户, 路由器, 交换机和负载平衡器)可以跨多个分布服务器扩展. 而不是从单个服务器监视所有设备和日志, 该模型使用分布服务器来监视设备, 处理日志并将结果发送回中央服务器. 中央服务器存储数据库并为Web GUI客户机提供服务.

  • 远程收藏家

拥有多个数据中心的组织可以在每个数据中心本地部署远程收集器. 远程采集器监控本地设备(防火墙), 路由器, 开关和负载均衡), 处理日志并通过安全连接将压缩数据上传到中央服务器. 上传数据的完整性是有保证的,即使在不可靠或缓慢的连接.

高可用性

高可用性支持主服务器和辅助服务器之间的持续同步,以及手动或自动故障转移过程. 辅助服务器可以部署在本地,也可以部署在地理上远程的数据中心.

联邦体系结构

网上真人为高度分布式提供了联合部署选项 联合企业 这需要根据业务实体进行数据分离,但仍然需要跨实体的合作以实现变更自动化. 在这个模型中, 每个业务实体管理自己的网上真人部署(使用上面的任何部署选项). 通过后端支持协作,以自动处理跨网络的端到端更改,而不暴露实体之间的敏感数据.

联邦图

交付选项 & 可伸缩性

网上真人编配套件的设计是为了伸缩以下因素:

  • 监控设备数量
  • 策略、acl和路由表的大小
  • 频率的变化
  • 流量日志量
  • 以交互方式使用系统进行分析、变更处理、报告等的用户数量.
  • 变更请求的数量和大小
  • API调用的次数和频率
  • 要管理的应用程序和连接依赖的数量

可伸缩性是通过硬件配置的组合来实现的, 分布式部署和代码优化最佳实践. 网上真人提供专业服务,实现定制的,可扩展的部署. 网上真人的专业服务团队可以协助大规模部署, 与其他系统集成,定制系统. 网上真人真钱游戏下载 要了解更多.