Segurança de virtualização.

Para otimizar os recursos computacionais, as empresas estão passando a usar aplicativos virtualizados com diferentes níveis de risco em um único servidor. Nesses ambientes, os firewalls virtualizados são fundamentais para oferecer segurança às suas comunicações dentro do servidor virtualizado.

A Série VM da Palo Alto Networks é um firewall virtualizado de última geração que utiliza nosso sistema operacional PAN-OSTM . A Série VM identifica, controla e habilita com segurança o tráfego dentro do host e vem com os seguintes recursos exclusivos de segurança de virtualização.

Criação de políticas com os Grupos de Endereços Dinâmicos

Nosso recurso de Grupos de Endereços Dinâmicos permite habilitar a criação de políticas usando etiquetas como identificadores para máquinas virtuais, em vez de definições de objetos estáticos. Várias etiquetas representando os atributos de máquinas virtuais podem ser resolvidas nos Grupos de Endereços Dinâmicos. À medida que você cria uma instância ou se move entre máquinas virtuais, suas políticas de habilitação segura de aplicativos continuam sendo aplicadas, sem alterações manuais. 

Monitoramento e contexto VM

A capacidade de monitoramento na Série VM trabalha lado a lado com os Grupos de Endereços Dinâmicos. A Série VM pode escolher diretamente ambientes VMware (ESXi ou vCenter) para obter inventários e alterações de máquinas virtuais ou através do nosso agente User-ID. Os atributos da máquina virtual são coletados como etiquetas e podem depois ser usados em Grupos de Endereços Dinâmicos para acompanhar as alterações nas máquinas virtuais. O contexto VM também pode ser automaticamente compartilhado com o Panorama com a nossa integração como o NSX da VMWare. Nessa opção, o contexto VM do NSX da VMware é automaticamente preenchido nos Grupos de endereços dinâmicos dentro do Panorama.  

Desenvolvimento e provisionamento automatizados

As tecnologias de virtualização e computação em nuvem aceleraram a velocidade das implantações de máquinas virtuais de dias para minutos. No entanto, a configuração de políticas de segurança ainda é manual e pode envolver vários processos de aprovação de alterações. Isso torna mais lenta a natureza dinâmica e automática da entrega de aplicativos.
Nossa poderosa API de gerenciamento em XML também permite que o software de gerenciamento externo da nuvem se conecte através de um link criptografado para administrar e configurar nossos firewalls. Essa API baseada em REST, totalmente documentada e completa, permite que seus parâmetros de configuração sejam vistos, ajustados e modificados através de programas para proteger parte do fluxo de seu datacenter. 

Nossa integração com a plataforma de virtualização rede do NSX da VMware permite que a Série VM de última geração da Palo Alto Networks seja implantada automaticamente em todos os servidores ESXi da VMware. Além disso, fluxos de aplicativo VM a VM são dirigidos de forma transparente à Série VM pelo NSX da VMware sem necessidade de alterações de rede manuais. 

Proteção contra ameaças e segurança de hipervisor.

Os firewalls de última geração da Palo Alto Networks protegem você contra o novo cenário de ameaças com uma solução de segurança completa e integrada. O Content-ID inclui IPS, antimalware, filtragem de URL e bloqueio de conteúdos para controlar ameaças conhecidas. O WildFire oferece análise de sandbox automatizada de arquivos suspeitos para revelar malwares desconhecidos e direcionados, e nosso Relatório de botnet comportamental identifica padrões únicos de infecções de botnet em sua rede. Além disso, a habilidade para abordar vulnerabilidades de hipervisor exploráveis remotamente é parte da nossa estrutura de proteção contra a vulnerabilidade.

CHAT
Perguntas?
Converse com quem tem as respostas.
Converse agora