1. Home
  2. Blog
  3. Tech Partners
  4. 通过IPAM集成提高安全策略的准确性

Last updated 15 2 月, 2023 by Aleck Brailsford

利用EfficientIP和Tufin来提高网络安全的一致性和效率。

EfficientIP

通过与包括EfficientIP在内的主要IPAM(IP地址管理)供应商和开源解决方案进行本地集成,提高安全团队的一致性和效率。

Tufin IPAM Security Policy Application(ISPA)可以自动将Tufin SecureTrack与IPAM的网络地址同步,确保网络和安全管理员可以看到所有的网络变更,执行正确的网络分段,在网络及其拓扑结构快速变化的情况下,依然能维持安全策略的执行。

您的网络经常变更,您的安全策略却不会。

网络的安全性与合规性、应用程序和关键基础架构的连接性、事件响应的准确性以及漏洞管理的可靠性,都直接取决于拓扑数据的质量。因此,企业基于IP地址的安全策略设置必须绝对准确,并由丰富的、可操作的数据组成,这样才能为整个生态系统带来价值。

SOLIDserver IPAM确保Tufin安全区域的持续准确性,进而实现一致的安全策略执行。IPAM的主要作用是组织IP地址计划,也就是说IPAM包含了网络拓扑结构的详细信息。通过将有价值的元数据添加到每条网络和子网信息中,Tufin乃至所有安全生态系统参与者都可以执行有价值的网络分段配置、控制和补救行动。

通过在EfficientIP SOLIDserver IPAM和Tufin之间交换经网络充实的数据,无论是从Tufin ISP方法的库存角度,还是从SOLIDserver-Tufin集成的事件角度,都可以向安全和网络团队提供非常准确的网络视图,以及任何修改。这样做的好处是,任何安全策略的执行都不会在网络覆盖范围内留下漏洞,并且可以严格管治。

利用IP数据源,实现自动化、无差错操作。

Tufin和EfficientIP通过这种组合式安全解决方案,展示了在使用这两种解决方案的开放API时,拥有一个准确的动态IP数据源有多么重要。IPAM是所有IP和网络信息的中心库,而Tufin SecureTrack则是包含拓扑结构和治理规则的安全库。I&O团队将受益于这种集成的显著效益,以及任何生态系统丰富的链接策略。它允许连接网络管理孤岛,提高团队实时交换准确信息的能力,实现自动化、无差错操作,及时实施安全措施并确保数据可用性。

及时更新您的安全策略,跟上网络变化的速度。

Tufin ISP可在 Tufin marketplace 上购买,并可通过嵌入在SOLIDserver IPAM中的 Tufin SecureTrack 集成进一步增强,以实时通知对网络信息的任何修改。毕竟,为保护您的基础架构免受当今不断变化的潜在风险的威胁,最新、一致的安全策略必不可少。

Tufin IPAM Security Policy App截
Tufin IPAM Security Policy App截图。

及时了解其他团队所做的网络变更。有了TUFIN ISPA,您可以深入了解网络扩展和收缩情况,识别影子网和重复子网,并识别空区。

In this post:

Background Image