CN-Series

Os firewalls de contêiner protegem os ambientes Kubernetes

Proteção contra ameaças para tráfego de entrada, saída e leste-oeste entre zonas de confiança de contêiner e outros tipos de carga de trabalho, sem reduzir a velocidade de desenvolvimento.

Leia a folha de dados

Obtenha controle incomparável sobre o tráfego de contêineres

Obtenha o e-Book

Mantenha os aplicativos nativos da nuvem ágeis e seguros com o primeiro firewall de última geração alimentado por aprendizado de máquina do setor, criado especificamente para ambientes Kubernetes. Obtenha imediatamente uma profunda visibilidade de Camada 7 sobre o tráfego de contêineres e aplique políticas de prevenção de ameaças para proteger o tráfego autorizado nos limites namespace do Kubernetes. Os firewalls de contêiner CN-Series da Palo Alto Networks aproveitam ao máximo a orquestração nativa do Kubernetes, integrando a implantação do firewall diretamente ao fluxo de trabalho de DevOps – basta um único comando para a implantação simultânea em todos os nós em um cluster do Kubernetes.

Obtenha o e-Book

Torne a segurança da rede Kubernetes constante e consistente

Os firewalls de contêiner CN-Series ajudam as equipes de segurança de rede a proteger os desenvolvedores ao habilitar a prevenção de ameaças nos ambientes do Kubernetes.

Obtenha visibilidade e controle O CN-Series fornece visibilidade sobre o tráfego de toda a Camada 7, incluindo o IP de origem do contêiner do tráfego de saída, além de detectar e prevenir ameaças que se infiltram no tráfego autorizado que trafega entre os limites namespace.

Simplifique a segurança de DevOps Os firewalls CN-Series oferecem implantação sem complicações diretamente nos fluxos de trabalho de DevOps. A configuração do arquivo YAML estabelece perfeitamente a implantação como parte do processo geral de orquestração do Kubernetes.

Melhore a postura geral de segurança Os firewalls CN-Series aplicam a segurança da rede em nível corporativo e a proteção contra ameaças no tráfego de contêineres, além de elevarem a postura geral de segurança compartilhando informações contextuais do Kubernetes com outros firewalls da Palo Alto Networks.

Reduza o tempo e o esforço O CN-Series usa o Panorama como um console único para gerenciar todos os componentes e firewalls de segurança de rede, sejam fatores de forma físicos, virtuais ou em contêineres.

Confira o infográfico

Solicite uma demonstração personalizada

Não perca tempo e solicite uma demonstração personalizada. Em breve um representante da Palo Alto Networks entrará em contato com você para agendar uma demonstração personalizada.

Solicite uma demonstração

Fique por dentro do tráfego de contêineres para obter segurança avançada de rede nativa da nuvem

Evite ameaças no tráfego que ultrapassa os limites de namespace Os firewalls CN-Series reduzem os ataques de movimento lateral, detectando e impedindo que as ameaças se movimentem entre aplicativos em diferentes zonas de confiança e namespaces. Essa supervisão e controle incluem a proteção do tráfego entre contêineres no mesmo cluster e entre contêineres e outros tipos de carga de trabalho, como máquinas virtuais e servidores “bare metal”.

Descubra a flexibilidade de um modelo de política baseada em tags As políticas do firewall CN-Series podem ser definidas por namespaces e rótulos de aplicativos, usuários, conteúdos e nativos do Kubernetes, em conjunto com outros metadados, para fornecer políticas flexíveis alinhadas às necessidades dos negócios. Esse contexto pode ser compartilhado e usado por todos os firewalls da Palo Alto Network, incluindo fatores de forma físicos e virtuais, garantindo um modelo de política consistente em todo o ambiente de nuvem híbrida.

Veja o contexto completo com gestão centralizada de políticas As políticas do firewall CN-Series são gerenciadas na mesma interface que todos os fatores de forma de firewalls de última geração da Palo Alto Networks, fornecendo às equipes de segurança de rede um único console para gerenciar a segurança de rede de cargas de trabalho físicas, virtuais, de contêineres e em nuvens públicas. Para reduzir ainda mais a superfície de ataque, o CN-Series e o Prisma Cloud juntos fornecem serviços avançados de microssegmentação e segurança.

Proteja o tráfego de saída e evite a transferência não autorizada de dados O recurso URL Filtering do CN- URL particularmente importante para impedir que desenvolvedores acessem acidentalmente sites suspeitos, como repositórios de código que podem hospedar malwares potencialmente devastadores. Os firewalls de contêiner impedem a transferência não autorizada de dados dos ambientes Kubernetes, inspecionando o conteúdo do tráfego, incluindo o tráfego criptografado, como o tráfego de DNS.

Evite ameaças de entrada com inspeção e detecção avançadas Os firewalls CN-Series fornecem defesas contra a instalação de malware por meio de assinaturas personalizadas baseadas em conteúdo, e não em hash, para proteger contra malwares conhecidos, incluindo variantes ainda desconhecidas. As proteções contra malwares recém-descobertos são fornecidas diariamente pelo WildFire, impedindo que as ameaças mais recentes violem sua rede.