- Productos
- Infrastructure Assurance
Detecte y solucione de forma proactiva los riesgos de seguridad y de interrupción del servicio.
Utilice la automatización para identificar, solucionar y remediar las causas de los problemas antes de que afecten a su red.
Resuelva los problemas antes de que afecten a la prestación del servicio
Identifique de forma proactiva los problemas de salud para poder solucionarlos antes de que provoquen tiempos de inactividad.
Optimice el rendimiento de la infraestructura de seguridad
Agilice las operaciones de TI con la automatización para que los equipos puedan centrarse en optimizar los servicios de seguridad en otros ámbitos.
Reduzca el tiempo medio de resolución
Acelere la resolución de problemas realizando análisis automatizados de la causa raíz sin intervención humana.
Manténgase al día de las mejores prácticas
Evalúe automáticamente los dispositivos para alinearlos con las recomendaciones de configuración cambiantes de los proveedores y los conocimientos de una comunidad de profesionales de redes.
Automatice el mantenimiento
Reduzca los errores y ahorre tiempo automatizando tareas rutinarias como las copias de seguridad de la configuración y la comprobación de la caducidad de las licencias.
Evite las interrupciones de la red con visibilidad profunda y automatización
Los equipos de red están desbordados, y múltiples fuentes de complejidad convergen para hacer que las redes sean más difíciles de salvaguardar el 100% del tiempo. Es prácticamente imposible garantizar la seguridad, el rendimiento y el tiempo de actividad de la infraestructura de red crítica con las herramientas actuales.
Más complejidad
La complejidad de la resolución de problemas aumenta en proporción con una pila tecnológica de varios proveedores (entre DDI, cortafuegos, equilibradores de carga, proxies web, etc.).
Más trabajo
La supervisión reactiva basada en SNMP da prioridad a la información histórica en lugar de a la acción preventiva y genera demasiado trabajo manual.
Más criticidad
El tiempo de inactividad, las interrupciones, los riesgos y el incumplimiento de las normativas suponen costes cada vez mayores para las organizaciones siempre activas.
¿Qué es la garantía de infraestructura?
Infrastructure Assurance evita la interrupción de la red mediante la automatización. Es una solución proactiva de observabilidad, solución de problemas y corrección para infraestructuras de red y seguridad como DDI, cortafuegos y equilibradores de carga. Proporciona una gran visibilidad y automatización para evitar interrupciones en la red.
Infrastructure Assurance explora continuamente su infraestructura de red y seguridad en busca de señales de riesgo, rendimiento y problemas de disponibilidad, y ofrece automáticamente soluciones probadas que, de otro modo, los ingenieros tendrían que encontrar e implementar manualmente.
Infrastructure Assurance se desarrolla en tres etapas:
1
Medición continua
de métricas de seguridad, rendimiento y configuración, cruzadas con datos de referencia definidos por políticas internas o normas externas.
2
Autoevaluación y diagnóstico de raíz
de problemas -como errores, desconfiguraciones, vulnerabilidades y tiempos de inactividad- en cuanto se producen, con conocimiento contextual de los problemas relacionados.
3
Recomendaciones automáticas de corrección
y elementos de automatización certificados y listos para la producción, basados en una base de conocimientos elaborada por una comunidad mundial de expertos.
¿Está preparado para disfrutar de seguridad, fiabilidad y disponibilidad automatizadas en toda su red e infraestructura de seguridad?
¿Cómo funciona Infrastructure Assurance?
Infrastructure Assurance utiliza protocolos SSH, REST API y SNMP para conectarse y ejecutar secuencias de comandos de recopilación en servidores de gestión y dispositivos de red mediante comandos CLI, sondeo de datos SNMP o API específicas del proveedor.
Servidores de gestión
- Panorama de Palo Alto Networks
- Servidores de gestión Check Point
- Gestor de direcciones BlueCat
Dispositivos de red
- Servidores DNS y DHCP BlueCat
- Cortafuegos, incluidos Check Point, Cisco, Fortinet, Juniper y Palo Alto Networks
- Balanceadores de carga, incluido F5
Casos prácticos
Garantía de infraestructura para cortafuegos
Conectividad de servicios críticos
Asegúrese de que la comunicación con los servicios externos críticos (como los servicios syslog; NTP, DNS y servidores de identidad; y las políticas de prevención de amenazas) esté disponible en todo momento.
Detecte automáticamente los riesgos de seguridad y garantice el cumplimiento
Utilice cientos de elementos de automatización y validaciones de controles de seguridad para encontrar riesgos de seguridad e infracciones de la normativa.
Automatice las tareas de mantenimiento
Las tareas de mantenimiento rara vez parecen las más urgentes de la creciente lista de tareas pendientes. Pero son fundamentales para mantener una alta disponibilidad. Automatice tareas como la renovación de certificados y la copia de seguridad de la configuración de dispositivos para mantener la salud y el rendimiento del cortafuegos.
Solución de problemas automatizada
Aplique automáticamente conocimientos de dominio probados y específicos de cada dispositivo para analizar las causas raíz de los problemas a medida que se producen.
Comprobación de estado
Compara las configuraciones esperadas del dispositivo con el estado actual para encontrar problemas comunes como:
- Modo de depuración activado
- Inaccesibilidad al siguiente salto
- Errores de reenvío basados en políticas
Configuraciones erróneas
Verifique las configuraciones con marcos de referencia estándar para identificar y resolver problemas de desviación de la configuración como:
- Rutas no disponibles (o cambios en) las tablas de enrutamiento estático
- La configuración de la zona horaria no coincide con los requisitos
- Perfiles de autenticación mal configurados
Preparación para la alta disponibilidad
Detecte incoherencias entre dispositivos que pongan en peligro la alta disponibilidad, como por ejemplo
- Configuraciones de clúster no sincronizadas
- Preferencia activada en los clústeres
- Interfaz de alta disponibilidad que no recibe tráfico
Garantía de infraestructura para cortafuegos
Garantía de integridad de las infraestructuras
Comprobación de estado
Evalúe continuamente el estado de su BlueCat Address Manager y de los servidores DNS y DHCP de BlueCat para detectar y resolver preventivamente problemas como:
- Fallo de búsqueda DNS
- Alto índice de consultas DNS fallidas
- Fallos en la propagación de cambios a través de servidores secundarios
Problemas de conectividad
Los cambios en la política del cortafuegos pueden interrumpir las conexiones entre los servicios DNS. Reciba alertas proactivas antes de que se produzcan problemas de conectividad, como:
- Conexión rota entre servidores de conmutación por error DHCP
- Interrupción de la comunicación entre el Administrador de Direcciones y los servidores DNS y DHCP
- Interrupción de la comunicación entre los servidores DNS primario y secundario
Preparación para la alta disponibilidad
Detecte incoherencias entre dispositivos que pongan en peligro la alta disponibilidad cruzada (xHA), como por ejemplo
- el servidor xHA, el clúster o un miembro del clúster no funciona
- La configuración de xHA no está sincronizada
- El estado de conmutación por error de DHCP ha cambiado o los servidores de conmutación por error están inactivos.
Configuraciones erróneas
Verifique las configuraciones con marcos de referencia estándar para identificar y resolver problemas de desviación de la configuración como:
- La configuración del servidor DNS no coincide con la del Administrador de Direcciones.
- La configuración del servidor NTP, DNS o syslog no coincide con los requisitos.
- Anulación manual activada
Garantía de integridad de las infraestructuras
Compruebe usted mismo la Garantía de Infraestructura
Basta ya de marketing. Reserve una demostración en directo de Infrastructure Assurance y obtenga respuesta a sus preguntas técnicas.
Contenidos relacionados
BlueCat Infrastructure Assurance for Palo Alto Next-Generation Firewalls
Infrastructure Assurance proactively alerts Palo Alto Networks Next-Generation Firewall users to issues and provides remediation steps to resolve them.
BlueCat Infrastructure Assurance for Fortinet Fortigate
Infrastructure Assurance proactively alerts Fortinet FortiGate users to issues and provides remediation steps to resolve them before they cause harm.
Deepen your security insight with Infrastructure Assurance 8.3
BlueCat Infrastructure Assurance 8.3, with an enhanced analytics dashboard, including interactive widgets and top 10 alerts, is now available.
BlueCat Infrastructure Assurance
BlueCat Infrastructure Assurance provides automated DDI issue detection and insight into remediation to help proactively reduce network downtime.