Sicurezza fornita dal cloud con Juniper Secure Edge

Informazioni sul prodotto

Specifiche

• Nome del prodotto: Juniper Secure Edge
• Consegnato tramite cloud Sicurezza

Istruzioni per l'uso del prodotto

Fase 1: Inizia

Imposta la posizione del tuo servizio

1. Decidi gli abbonamenti Juniper Secure Edge di cui hai bisogno e contatta il tuo rappresentante di vendita o account manager per acquistare gli abbonamenti selezionati.
2. Vai a https://sdcloud.juniperclouds.net. e fai clic su "Crea un account aziendale".
3. Segui le istruzioni visualizzate sullo schermo per attivare il tuo account. Se disponi già di un account aziendale con Juniper Security Director Cloud, vai al passaggio 2.
4. Accedi al portale Juniper Security Director Cloud, fai clic su "Aggiungi abbonamenti", inserisci i dettagli e fai clic su "OK".
5. Andare su "Secure Edge > Amministrazione servizi > Gestione certificati" e fare clic su "Genera".
   • Se la tua azienda mantiene un'infrastruttura a chiave privata (PKI) e un'autorità di certificazione (CA), seleziona "Richiesta di firma del certificato (CSR)". Inserisci i dettagli, fai clic su "OK" e scarica la CSR file. Ottieni la firma della tua CA sul certificato e carica il certificato firmato.
   • Se la tua azienda non dispone di una CA, seleziona "Certificato emesso da Juniper", inserisci i dettagli e fai clic su "OK". Scarica e distribuisci il certificato tra i tuoi dispositivi gestiti.
6. È necessario installare il certificato nell'archivio principale attendibile del browser.
7. Andare su "Secure Edge > Gestione servizi > Servizio
   Posizioni" e fare clic sul segno più (+).
   • Fornire i dettagli sulla posizione del servizio, collegare gli abbonamenti Secure Edge e fare clic su "OK".

Fase 2: attivo e funzionante

Configura Utente Profiles

1. Selezionare "Secure Edge > Gestione servizi > Siti" e fare clic sul segno più (+). Inserisci i dettagli del sito, le informazioni sull'inoltro del traffico, la configurazione del sito e fai clic su "Fine".
2. Da "Stato distribuzione > Configurazione tunnel", fare clic su "Copia negli appunti". Incolla la configurazione nella CLI del tuo dispositivo CPE (Customer Premises Equipment) e conferma le modifiche.
3. Selezionare "Secure Edge > Gestione servizi > IPsec Profiles", fare clic sul segno più (+), inserire le informazioni richieste e fare clic su "OK".

Per gli utenti in roaming

1. Andare su "Secure Edge > Identità > Autenticazione utente" e selezionare un metodo di autenticazione (Security Assertion Markup Language (SAML), Lightweight Directory Access Protocol (LDAP) o Hosted Database). Immettere la configurazione richiesta e fare clic su "Salva".
2. Selezionare "Secure Edge > Amministrazione servizi > PAC FileS". Seleziona la configurazione automatica del proxy (PAC) file e fare clic su "Copia". URL”.
3. Vai alle impostazioni proxy del tuo browser, incolla il file URL del PAC filee fare clic su "Salva".
4. Selezionare "Secure Edge > Amministrazione servizi > Explicit Proxy ProfileS". Inserisci il numero di porta del server proxy e seleziona decrypt profile dall'elenco. Se non disponi di un programma di decrittografia professionalefile, fai clic su “Crea Decrypt Profile", inserire le informazioni richieste e fare clic su "Salva".

Distribuisci la tua policy Secure Edge

Le istruzioni per l'implementazione della Secure Edge Policy non sono fornite nell'estratto di testo.

Domande frequenti

D: Come posso acquistare gli abbonamenti Juniper Secure Edge?

• A: Contatta il tuo rappresentante di vendita o account manager per acquistare gli abbonamenti selezionati.

D: Come posso attivare il mio account Juniper Security Director Cloud?

• A: Vai a https://sdcloud.juniperclouds.net/, fai clic su "Crea un account aziendale" e segui le istruzioni visualizzate sullo schermo.

IN QUESTA GUIDA

• Fare un passo 1: Inizia | 1
• Fare un passo 2: attivo e funzionante | 4
• Fare un passo 3: Continua | 8

Fase 1: Inizia

• IN QUESTA SEZIONE
  • Imposta la posizione del tuo servizio | 1
• In questa guida forniamo un semplice percorso in tre passaggi per diventare rapidamente operativi con Juniper® Secure Edge. Imposterai la posizione del servizio, nota anche come punto di presenza (POP).
• Utilizza la posizione del servizio come punto di accesso per configurare e distribuire policy perimetrali sicure per gli utenti locali e in roaming.

Imposta la posizione del tuo servizio

Decidi gli abbonamenti Juniper Secure Edge di cui hai bisogno e contatta il tuo rappresentante di vendita o account manager per acquistare gli abbonamenti selezionati.

1. Vai a https://sdcloud.juniperclouds.net/ e fai clic su Crea un account aziendale.
   • Segui le istruzioni visualizzate sullo schermo per attivare il tuo account. Se disponi già di un account aziendale con Juniper Security Director Cloud, vai al passaggio 2.
2. Accedi al portale Juniper Security Director Cloud, fai clic su Aggiungi abbonamenti, inserisci i dettagli e fai clic su OK.
3. Andare su Secure Edge > Amministrazione servizio > Gestione certificati e fare clic su Genera.
   • a. Se la tua azienda mantiene un'infrastruttura a chiave privata (PKI) e un'autorità di certificazione (CA), seleziona Richiesta di firma del certificato (CSR). Inserisci i dettagli, fai clic su OK e scarica la CSR file. Ottieni la firma della tua CA sul certificato e carica il certificato firmato.
   • b. Se la tua azienda non dispone di una CA, seleziona Certificato emesso da Juniper, inserisci i dettagli e fai clic su OK. Scarica e distribuisci il certificato tra i tuoi dispositivi gestiti.
   • È necessario installare il certificato nell'archivio principale attendibile del browser.
4. Vai a Secure Edge > Gestione servizi > Posizioni dei servizi e fai clic sul segno più (+). Fornire i dettagli sulla posizione del servizio, collegare gli abbonamenti Secure Edge e fare clic su OK.

Per continuare l'onboarding, procedere al passaggio 2.

Fase 2: attivo e funzionante

IN QUESTA SEZIONE

• Configura Utente Profiles | 5
• Distribuisci la tua policy Secure Edge | 8
• Ora che hai impostato la posizione del servizio, sei pronto per configurare e distribuire le policy Juniper Secure Edge per gli utenti locali e in roaming.

Configura Utente Profiles

Per gli utenti locali

1. Selezionare Secure Edge > Gestione servizi > Siti e fare clic sul segno più (+). Inserisci i dettagli del sito, le informazioni sull'inoltro del traffico, la configurazione del sito e fai clic su Fine.
2. Da Stato distribuzione > Configurazione tunnel, fare clic su Copia negli Appunti. Incolla la configurazione nella CLI del tuo dispositivo CPE (Customer Premises Equipment) e conferma le modifiche.
3. Selezionare Secure Edge > Gestione servizi > IPsec Profiles, fare clic sul segno più (+), immettere le informazioni richieste e fare clic su OK.

Per gli utenti in roaming

1. Andare su Secure Edge > Identità > Autenticazione utente, selezionare un metodo di autenticazione (Security Assertion Markup Language (SAML), Lightweight Directory Access Protocol (LDAP) o Hosted Database), immettere la configurazione richiesta e fare clic su Salva.
2. Selezionare Secure Edge > Amministrazione servizio > PAC FileS. Seleziona la configurazione automatica del proxy (PAC) file e fare clic su Copia URL.
3. Vai alle impostazioni proxy del tuo browser, incolla il file URL del PAC filee fare clic su Salva.
4. Selezionare Secure Edge > Amministrazione servizi > Explicit Proxy ProfileS. Inserisci il numero di porta del server proxy e seleziona decrypt profile dall'elenco. Se non disponi di un programma di decrittografia professionalefile, fai clic su Crea Decrypt Profile, inserisci le informazioni richieste e fai clic su Salva.

Distribuisci la tua policy Secure Edge

1. Seleziona Secure Edge > Policy di sicurezza e fai clic sul segno più (+) per creare una nuova regola.
2. Immettere le informazioni richieste, fare clic su ✓ per salvare la policy, quindi fare clic su Distribuisci. Per gli utenti locali, lo stato del tunnel del sito viene visualizzato come nel portale. Per gli utenti in roaming, lo stato di autenticazione dell'utente finale viene visualizzato come Successo.
   • Congratulazioni! Hai eseguito con successo l'onboarding di Juniper Secure Edge per gli utenti locali e in roaming!

Fase 3: Continua

• IN QUESTA SEZIONE
• Qual è il prossimo? | 9
• Informazioni generali | 9
• Impara con i video | 9

Cosa succederà ora?

Utilizza il portale Juniper Security Director Cloud per configurare e monitorare i servizi Secure Edge per la tua rete. Ecco alcune cose che puoi fare dopo:

Se lo desidera	Poi
Configura liste consentite e liste bloccate per filtrare risorse attendibili e non attendibili	Vedere Crea liste consentite e liste bloccate
Configura anti-malware professionalefiles per ispezionare il malware	Vedere Crea Anti-malware Profile
Configurare criteri di filtraggio dei contenuti per impedire l'accesso a contenuti dannosi	Vedere Creare una politica di filtraggio dei contenuti
Configura la regola dei criteri Secure Edge per specificare le azioni per un traffico in transito	Vedere Aggiungi una regola della policy Secure Edge

Informazioni generali

Se lo desidera	Poi
Consulta tutta la documentazione disponibile per Juniper Secure Edge	Visita Juniper Secure Edge
Consulta tutta la documentazione disponibile per Juniper Security Director Cloud	Visita Direttore della sicurezza Juniper Cloud

Impara con i video

Se lo desidera	Poi
Comprendere cos'è Secure Access Service Edge (SASE)	Orologio Cos'è SASE?
Scopri cos'è Juniper Secure Edge	Orologio Cos'è Juniper Secure Edge?
Guarda una dimostrazione su come iniziare con Juniper Secure Edge	Orologio Introduzione a Juniper Secure Edge

Se lo desidera	Poi
Distribuisci Juniper Security Service Edge	Vedere Corso di formazione Juniper Secure Edge
Scopri come gestire la sicurezza con Security Director Cloud e Juniper Secure Edge	Orologio Gestisci la sicurezza ovunque con Security Director Cloud e Juniper Secure Edge

• Juniper Networks, il logo Juniper Networks, Juniper e Junos sono marchi registrati di Juniper Networks, Inc. negli Stati Uniti e in altri paesi.
• Tutti gli altri marchi commerciali, marchi di servizio, marchi registrati o marchi di servizio registrati appartengono ai rispettivi proprietari. Juniper Networks non si assume alcuna responsabilità per eventuali inesattezze contenute in questo documento.
• Juniper Networks si riserva il diritto di cambiare, modificare, trasferire o altrimenti rivedere questa pubblicazione senza preavviso.
• Copyright © 2023 Juniper Networks, Inc. Tutti i diritti riservati.

Documenti / Risorse

JUNIPER Cloud offre sicurezza con Juniper Secure Edge [pdf] Guida utente Sicurezza fornita nel cloud con Juniper Secure Edge, Sicurezza fornita con Juniper Secure Edge, Sicurezza con Juniper Secure Edge, Juniper Secure Edge, Secure Edge, Edge

Riferimenti

• Manuale d'uso