Разработанный компанией Huawei контроллер безопасности SecoManager подходит для различных сценариев применения в центрах обработки данных и кампусах. Он обеспечивает централизованное управление политиками безопасности во всей сети, оркестрацию и быстрое развертывание сервисов безопасности. SecoManager за считанные минуты автоматически создает и развертывает политики безопасности в соответствии с классификацией пользовательских сервисов и оркестрацией служб приложений и позволяет эффективно снизить затраты на эксплуатацию и обслуживание системы безопасности. Кроме того, взаимодействуя с SDN-контроллерами и интеллектуальной системой кибербезопасности (CIS), SecoManager быстро выявляет и устраняет угрозы и повышает общий уровень защиты в корпоративных сетях.

Автоматическая оркестрация

Базовые операции управления сетевыми элементами
  • Управление устройствами
    Обнаружение устройств, администрирование устройств, управление виртуальной системой, проверка конфигурации на совместимость, реализация единого доступа (SSO) к устройствам.
  • Управление пулом ресурсов
    Добавление, удаление, изменение и запрос пула ресурсов
  • Управление объектами
    Управление адресами, службами, приложениями и сетевыми разделами.
  • Управление политиками
    Развертывание политик безопасности, политик VPC, сервисов безопасности и задач.
Взаимодействие политик
  • Взаимодействие с системой анализа больших данных
    Получение запросов на обработку угроз от системы анализа больших данных, связанных с безопасностью, и отправка их на устройства устранения угроз.
  • Взаимодействие на уровне контроллера
    Осведомленность о сетевой топологии и предоставление политики изменения трафика на основе сервисной цепи.
Оркестрация политик Автоматическое предоставление политик на основе разделов сети, взаимоотношений при коллективном доступе к приложениям, сервисов безопасности и VPC.
Настройка политик Настройка политик по результатам анализа избыточности.
Моделирование политик Перед изменением любой политики создается модель, по которой анализируется воздействие этого изменения на работу сервисов и приложений.