HPE Juniper Networking SRX1500

HPE Juniper Networking SRX1500 Services Gateway merupakan Next-Generation Firewall (NGFW) sekaligus Security Services Gateway yang menawarkan perlindungan, performa, skalabilitas, ketersediaan, dan integrasi layanan keamanan yang sangat baik. Dirancang dengan kepadatan port yang tinggi (High Port Density), arsitektur layanan keamanan berkinerja tinggi, serta integrasi fungsi jaringan dan keamanan dalam satu platform, SRX1500 sangat cocok digunakan untuk melindungi jaringan Enterprise Campus, Kantor Pusat Regional (Regional Headquarters), maupun implementasi solusi keamanan berbasis cloud.

Perangkat ini berfokus pada peningkatan Application Visibility and Control, Intrusion Prevention System (IPS), serta Advanced Threat Protection. Seluruh kemampuan tersebut dijalankan menggunakan Junos® Operating System, sistem operasi jaringan terkemuka yang digunakan untuk mengamankan berbagai jaringan enterprise dan service provider terbesar di dunia.

Deskripsi Produk

HPE Juniper Networking SRX1500 Services Gateway merupakan firewall generasi berikutnya berkinerja tinggi yang dirancang untuk melindungi jaringan kampus perusahaan, kantor pusat regional, serta pusat data yang menjalankan aplikasi-aplikasi penting. Dibandingkan produk lain di kelasnya, SRX1500 tidak hanya menghadirkan kemampuan keamanan dan mitigasi ancaman terbaik, tetapi juga mengintegrasikan Carrier-Class Routing dan teknologi switching yang kaya fitur ke dalam satu platform.

SRX1500 menyediakan solusi keamanan modern yang mampu memenuhi kebutuhan jaringan enterprise berbasis cloud yang terus berkembang. Perangkat ini sangat sesuai digunakan untuk berbagai kebutuhan, seperti:

• Penerapan layanan baru pada lingkungan Enterprise Campus.
• Koneksi yang aman menuju layanan Cloud.
• Pemenuhan standar kepatuhan (Compliance) industri.
• Peningkatan efisiensi operasional jaringan.

Dengan kemampuan tersebut, SRX1500 membantu organisasi mencapai tujuan bisnis melalui konektivitas yang aman, mudah dikelola, mudah dikembangkan (Scalable), serta dilengkapi kemampuan mitigasi ancaman tingkat lanjut. Selain berfungsi sebagai Next-Generation Firewall, SRX1500 juga bertindak sebagai Cloud Security Enforcement Point serta menyediakan Application Visibility and Control untuk meningkatkan pengalaman pengguna maupun performa aplikasi.

SRX1500 menggabungkan arsitektur perangkat keras dan perangkat lunak terbaru sehingga mampu menghasilkan peningkatan performa yang signifikan dalam desain ringkas berukuran 1U. Komponen utama perangkat kerasnya meliputi:

• Security Flow Accelerator, yaitu chip firewall Layer-4 berkecepatan tinggi yang dapat diprogram.
• x86-Based Security Compute Engine yang mendukung layanan keamanan tingkat lanjut seperti Application Visibility, Intrusion Prevention, dan Threat Mitigation.

Arsitektur perangkat lunaknya memanfaatkan kemampuan perangkat keras yang dapat diprogram serta teknologi virtualisasi untuk menghadirkan performa firewall berkecepatan tinggi, visibilitas aplikasi, dan sistem pencegahan intrusi dengan biaya kepemilikan (Total Cost of Ownership / TCO) yang lebih rendah.

SRX1500 secara khusus dirancang untuk melindungi lingkungan jaringan 10 Gigabit Ethernet (10GbE) dengan menggabungkan berbagai fungsi keamanan dan jaringan ke dalam satu perangkat yang memiliki tingkat ketersediaan tinggi (High Availability). Perangkat ini mampu memberikan performa hingga:

• Firewall Throughput : hingga 9 Gbps.
• Intrusion Prevention (IPS) : hingga 3 Gbps.
• IPsec VPN : hingga 4 Gbps.

Kapasitas tersebut menjadikan SRX1500 sangat sesuai untuk implementasi pada Enterprise Campus, Regional Headquarters, maupun Data Center.

Keunggulan Utama

SRX1500 Services Gateway menghadirkan rangkaian lengkap kemampuan Next-Generation Firewall (NGFW) yang memanfaatkan teknologi identifikasi dan klasifikasi aplikasi tingkat lanjut sehingga administrator memperoleh visibilitas, kontrol, penegakan kebijakan, serta perlindungan jaringan yang lebih baik.

Perangkat ini menyediakan analisis mendalam mengenai penggunaan aplikasi, volume lalu lintas, serta memungkinkan administrator membuat kebijakan keamanan secara rinci berdasarkan nama aplikasi ataupun kelompok aplikasi. Selain itu, lalu lintas jaringan dapat diprioritaskan berdasarkan jenis aplikasi maupun konteks penggunaannya.

SRX1500 mampu mengenali lebih dari 3.500 aplikasi beserta aplikasi turunannya (Nested Applications), baik pada komunikasi biasa (Plaintext) maupun koneksi terenkripsi menggunakan SSL/TLS. Integrasi dengan Microsoft Active Directory memungkinkan informasi identitas pengguna dikombinasikan dengan data aplikasi sehingga administrator memperoleh visibilitas dan kontrol pengguna secara menyeluruh di seluruh jaringan.

Untuk perlindungan perimeter jaringan, SRX1500 menyediakan berbagai layanan keamanan aplikasi, sistem pertahanan ancaman, serta layanan intelijen keamanan guna melindungi jaringan dari ancaman siber modern.

Integrasi dengan HPE Juniper Networking Spotlight Secure memberikan kemampuan Threat Intelligence adaptif untuk mendeteksi dan memblokir aktivitas Botnet Command and Control (C&C) serta menerapkan kebijakan keamanan berdasarkan lokasi geografis (GeoIP Policy Enforcement).

Selain itu, integrasi dengan HPE Juniper Networking Sky Advanced Threat Protection (Sky ATP) memungkinkan SRX1500 mendeteksi malware yang telah dikenal maupun ancaman Zero-Day secara otomatis dengan tingkat akurasi yang sangat tinggi.

SRX1500 juga mendukung implementasi SecOps yang lebih modern melalui berbagai kemampuan otomatisasi, antara lain:

• Zero Touch Deployment (ZTD).
• Automasi menggunakan Python Script.
• Event Scripting untuk pengelolaan operasional.

Seluruh kemampuan tersebut dijalankan di atas Junos® Operating System, sistem operasi jaringan kelas carrier yang telah terbukti digunakan oleh 100 penyedia layanan (Service Provider) terbesar di dunia. Fitur routing seperti IPv4, IPv6, OSPF, BGP, dan Multicast telah teruji selama lebih dari 15 tahun pada implementasi jaringan berskala global, sehingga memberikan keandalan tinggi untuk lingkungan enterprise maupun service provider.