Segmente sua rede e isole aplicativos com facilidade
Se o seu objetivo é bloquear aplicativos essenciais, criar zonas desmilitarizadas lógicas no software ou reduzir a superfície de ataque de um ambiente de desktop virtual, a segurança do NSX permite que você aplique políticas de segurança de rede consistentes em qualquer carga de trabalho hospedada em qualquer lugar.
Evite o movimento lateral com segmentação detalhada
Ganhe visibilidade no tráfego e crie facilmente segmentação de rede definindo segmentos inteiramente em software, sem necessidade de alterar sua rede ou redirecionar o tráfego implementando appliances discretos.
Proteção do data center em apenas quatro etapas
Com um enfoque em várias etapas, as equipes de segurança podem usar o firewall distribuído da VMware para melhorar continuamente a segurança ao longo do tempo, começando por zonas de segurança virtual e expandindo-se para todas as cargas de trabalho no data center.
Simplifique a rede e a microssegmentação
Sem alterações na rede
Proteja segmentos de rede e crie zonas de segurança sem reprojetar a rede, alterar endereços IP ou recriar políticas de segurança.
Recomendações automatizadas de políticas
Acelere a geração de políticas de firewall e o planejamento de microssegmentação com detecção e recomendações automatizadas de aplicativos para grupos e regras de segmentação.
Segurança como código
Mova-se com segurança na velocidade do desenvolvimento com um modelo de política baseado em objeto e orientado por API que automatiza a mobilidade de políticas com cargas de trabalho.
Segurança de camada 7 com estado
Vá além das políticas básicas de bloqueio de porta e proporcione uma pilha completa de controles de firewall de camada 7 com estado. Em seguida, adicione o NSX Advanced Threat Prevention para detectar atividades maliciosas e interromper o movimento lateral de ameaças.
Arquitetura sem agente
Elimine a fadiga do agente e as despesas operacionais gerais com segurança integrada ao hypervisor e imune a malwares que podem corromper os agentes do host.
Confiança zero realizada
Implemente a arquitetura de confiança zero em todos os ambientes multi-cloud com um enfoque moderno baseado em software, fácil de operacionalizar de acordo com a necessidade.
Principais casos de uso
Implante segmentos de rede rapidamente
Crie e reconfigure facilmente segmentos de rede, zonas de segurança virtual e domínios de parceiros ao defini-los inteiramente no software. Evite a necessidade de reprojetar sua rede ou implantar appliances discretos.
Proporcione o isolamento de aplicativos
Evite que os aplicativos essenciais e serviços compartilhados sejam comprometidos ao detectar automaticamente os limites dos aplicativos e aplicar políticas de segmentação no nível do aplicativo. Garanta que as políticas sejam atualizadas automaticamente à medida que os aplicativos evoluem ou avançam.
Proteja ambientes de desktop virtual
Bloqueie o movimento lateral entre desktops virtuais aplicando políticas de segurança até o nível de sessão RDSH com base na identidade e no contexto do usuário. Aplique facilmente o isolamento do desktop com uma única política de firewall para todo o ambiente VDI.
Alcance a confiança zero com a microssegmentação
Crie, aplique e gerencie de maneira fácil e automática políticas de microssegmentação detalhada entre aplicativos, serviços e cargas de trabalho em todos os ambientes multi-cloud, que abrangem VMs, contêineres e servidores físicos.
Produtos de segurança de rede do NSX
VMware NSX Distributed Firewall
Proteja o tráfego leste-oeste com um firewall interno de camada 7 integrado ao hypervisor e distribuído para cada host.
VMware NSX Advanced Threat Prevention
Obtenha inspeção completa do tráfego de rede e as informações mais confiáveis do setor sobre ameaças avançadas.
VMware NSX Advanced Firewall
Proteja os servidores físicos e a borda de zona/nuvem com um firewall de gateway definido por software.