Sécurité réseau
Contrôleur de sécurité SecoManager
SecoManager — un contrôleur de sécurité développé par Huawei pour divers scénarios de sécurité, notamment les centres de données et les réseaux de campus — fournit une gestion des politiques de sécurité à l’échelle du réseau, l’orchestration des services de sécurité et une gestion des journaux haute performance. SecoManager génère et déploie automatiquement les politiques de sécurité en fonction des partitions de services utilisateur et de l’orchestration des services d’application, et déploie les services de sécurité en quelques minutes — réduisant ainsi efficacement les coûts d’exploitation et de maintenance (O&M) de la sécurité. De plus, en collaboration avec les contrôleurs Software-Defined Networking (SDN) et le système HiSec Insight Network Security Situational Awareness — une plateforme d’analyse intelligente basée sur le big data — SecoManager traite les menaces en quelques minutes seulement, améliorant de façon significative la capacité de défense contre les menaces des réseaux d’entreprise.

Orchestration automatisée
Orchestration automatisée des politiques basée sur les partitions métier du client et les applications, déployant les services de sécurité en quelques minutes seulement.
Exploitation et maintenance intelligentes
Optimisation dynamique des politiques basée sur la visualisation des applications et l'analyse d'accès mutuel, réduisant les coûts d'O&M de 80 %.
Collaboration réseau-sécurité
Association réseau et sécurité collaborative, avec gestion des menaces en boucle fermée en quelques minutes seulement.
Gestion des journaux
Collecte et stockage de millions de journaux, facilitant la traçabilité des sources NAT (Network Address Translation).
Caractéristiques
| Gestion NE de base | Gestion des appareils Découverte d’appareils, gestion des appareils, gestion du système virtuel, vérification de la cohérence de configuration et Single Sign-On (SSO) des appareils. Gestion du pool de ressources Ajout, suppression, modification et requête du pool de ressources. Gestion des objets Gestion des adresses, services, applications et partitions réseau. Gestion des politiques Politique de sécurité, politique Virtual Private Cloud (VPC), service de sécurité et déploiement des tâches. |
|---|---|
| Collaboration de politiques | Collaboration de sécurité du big data Reçoit les demandes de traitement des menaces du système d’analyse de sécurité du big data et les transmet aux dispositifs de blocage des menaces. Collaboration du contrôleur Conscience de la topologie du réseau et livraison de politiques de diversion du trafic basées sur la chaîne de services. |
| Orchestration de politiques | Livraison automatique des politiques de sécurité basée sur les partitions réseau, les relations d’accès mutuel aux applications, les services de sécurité et les VPC. |
| Ajustement de politique | Ajustement des politiques basé sur les résultats de l'analyse de redondance. |
| Gestion des journaux | Interrogation de millions de journaux de sessions IPv4/IPv6, de journaux de plages de ports NAT et de journaux de pré-allocation de ports utilisateur. Traçage d’association d’identité basé sur les correspondances enregistrées entre les adresses IP et ports avant NAT et après NAT, permettant la mise en œuvre de divers types d’audits de sécurité et de forensique. |
Documents
Dans la même famille
Série de pare-feu AI HiSecEngine USG12000
Séries de pare-feux AI HiSecEngine USG6800G
Séries de pare-feux AI HiSecEngine USG6700F
Séries de pare-feux AI HiSecEngine USG6600F
Séries de pare-feux AI HiSecEngine USG6500F
HiSecEngine USG6700E Séries de pare-feux AI
Série HiSecEngine USG6600E de pare-feu AI
Série de pare-feux AI HiSecEngine USG6500E