使用专门打造的内部防火墙保护您的分布式数据中心
依靠构建于 NSX 之上的横向扩展分布式内部防火墙保护多云环境中的东西向流量。通过包含 IDS/IPS 的有状态第 7 层安全控制，高效防止恶意软件横向移动。VMware 独有的原生安全保护方法简化了部署，精简了每个工作负载的防火墙策略，而且只需极少的成本。
借助 Service-defined Firewall 实现原生安全性
观看有关 Service-defined Firewall 如何为当今的分布式数据中心和应用实现原生安全性的概述视频。
保护现代数据中心的东西向流量
无需再在安全性和简单性之间进行权衡
减轻安全风险
利用唯一一款内置到基础架构中的有状态第 7 层防火墙，即可高效防止恶意软件在数据中心内横向移动。Service-defined Firewall 从 Hypervisor 内的独特位置执行操作，可获得对网络无与伦比的可见性以及无可比拟的工作负载上下文，从而提供更好的威胁防护，同时保持与攻击面隔离。
加快安全运维
让安全保护跟上开发步伐，在本地部署环境中交付不受物理基础架构限制的真正公有云体验。通过 API 驱动的基于对象的策略模型交付“安全即代码”，从而确保新工作负载自动继承相关的安全策略，这些策略还能随工作负载自动移动。
确保合规性
消除由于不同解决方案的控制不一致所导致的可见性和安全性盲点，并且无需再对基于设备的体系架构进行选择性的流量检查。通过为敏感应用和数据轻松创建虚拟安全区域和提供完整的第 7 层安全保护来确保合规。
简化安全体系架构
用内置到 NSX 平台中的 L2-L7 虚拟控制策略取代多个基于应用的解决方案，从而减少高达 60% 的 CAPEX。通过消除物理网络更改、复杂的流量发夹体系架构或代理管理开销，从根本上简化网络部署和运维。
Service-defined Firewall 有哪些主要应用场景？
满足合规性要求
通过借助软件中提供的完全分布式 IDS/IPS 检查所有东西向流量中是否存在威胁，来满足合规性区域的法规要求（例如 PCI-DSS、HIPAA 等）。
有关 IDS/IPS 的更多内容聚焦内部防火墙
以不同方式更好地提供安全保护
使用 Service-defined Firewall 助力客户成功
安全地提高工作效率和灵活性
在使用 NSX、Workspace ONE 和 Horizon 确保公司数据安全的同时，Preferred Mutual 最大限度地提高了远程办公员工和 IT 员工的工作效率。
扩展虚拟云的功能
借助 IDS/IPS 获得先进的威胁检测功能
用分布式软件 IDS/IPS 解决方案替代分散的设备来检测东西向流量中的横向威胁移动，并轻松实现合规性。
有关 NSX Distributed IDS/IPS 的更多内容