Microssegmentação de rede e aplicativos

O VMware NSX Data Center ajuda você a operacionalizar a microssegmentação para aplicativos em ambientes de nuvem privada e pública. Se o seu objetivo é bloquear aplicativos essenciais com o firewall definido por serviço da VMware, criar zonas desmilitarizadas lógicas no software ou reduzir a superfície de ataque de um ambiente de desktop virtual, o NSX Data Center permite que você aplique políticas de segurança de rede de forma consistente em qualquer carga de trabalho hospedada em qualquer lugar.

Visão geral da microssegmentação de segurança do NSX

(2:00)

Saiba mais sobre a segurança e a microssegmentação do NSX

Evolução da microssegmentação para segurança preventiva: proteção adaptável em um mundo de DevOps

Veja o relatório do SANS Institute

Benefícios da microssegmentação do NSX Data Center

Visibilidade de aplicativos completa para fortalecer a política

Simplifique a criação de políticas de segurança de rede com a visibilidade única do NSX Data Center sobre a composição dos aplicativos. Identifique todo o tráfego leste-oeste nos aplicativos e entre eles, bem como o processo que inicia o tráfego para ajudar a automatizar a criação de políticas de segurança e microssegmentos.

Aplicação consistente da política de segurança

Chega de gerenciar políticas diferentes para cada parte do ambiente. Com o NSX Data Center, é possível definir e aplicar uma única política de segurança de rede em ambientes de vários data centers e de nuvem híbrida para proteger o tráfego entre VMs, contêineres e servidores bare metal.

Política de segurança de rede adaptável

Em vez de ser um processo reativo, torne a segurança uma etapa proativa no ciclo de vida de desenvolvimento de aplicativos. Forneça políticas de segurança automaticamente para as cargas de trabalho. Essas políticas permanecerão com as cargas mesmo que o aplicativo sofra mudanças ao longo do tempo. Quando as cargas de trabalho se tornam obsoletas, suas respectivas políticas de segurança também se tornam. Isso diminui o acúmulo de políticas ao longo do tempo e simplifica ainda mais o gerenciamento.

Casos de uso da microssegmentação para o NSX Data Center

Ative a microssegmentação com o firewall definido por serviço

O NSX Data Center oferece o firewall definido por serviço para proteger seus aplicativos essenciais, combinando estratégias como microssegmentação adaptável e lista de bloqueios de processos. O firewall definido por serviço estabelece uma compreensão comprovada do comportamento válido de aplicativos, pela qual gera políticas de segurança adaptáveis para reduzir a superfície de ataque do aplicativo de forma consistente em ambientes multi-cloud e no local.

Saiba mais sobre o firewall definido por serviço da VMware aqui

Proteja ambientes de desktop virtual

Proteja os ambientes de VDI aplicando a política de segurança no nível de sessão do RDSH e do desktop virtual. Além disso, você pode usar o NSX Data Center para gerenciar o tráfego de rede do desktop virtual com balanceamento de carga definido por software. Esse enfoque elimina os custos de hardware adicional do balanceador de carga e simplifica o gerenciamento do tráfego de rede gerado pela VDI.

Crie zonas desmilitarizadas em software

"Crie e gerencie zonas desmilitarizadas totalmente em software, reduzindo a necessidade de contar com mais hardwares caros e simplificando significativamente o gerenciamento contínuo.

Assista a este vídeo sobre como usar o NSX Data Center para criar uma zona desmilitarizada virtualizada Veja como a Universidade do Novo México criou sua zona desmilitarizada em software

Antivírus sem agente para cargas de trabalho

Aumente o desempenho da carga de trabalho e reduza os problemas de gerenciamento ao transferir agentes de antivírus para o hypervisor, usando AV sem agente. Responda automaticamente usando o NSX Data Center quando o AV identificar uma ameaça.

Avalie a microssegmentação

Experimente o laboratório prático de microssegmentação do NSX Data Center, sem precisar de instalação.

Veja os detalhes do laboratório

Histórias de sucesso

Interfaith Medical Center protege dados importantes dos pacientes com o NSX Data Center

O NSX Data Center permite que o Interfaith Medical Center adote um modelo de segurança de confiança zero, proporcionando segurança superior para os dados dos pacientes e mantendo os padrões de conformidade.

Leia o estudo de caso

Veja outras histórias de sucesso sobre proteção da infraestrutura de aplicativos

Microssegmentação com o NSX Data Center