Proteja y simplifique su entorno con un cortafuegos interno de diseño específico

Aproveche un cortafuegos distribuido con reconocimiento de servicios para proteger el tráfico de su organización en las nubes privadas y públicas, incluidas las máquinas virtuales y los contenedores. Gracias a sus prestaciones de capa 2 a 7 y a la protección avanzada contra amenazas, el cortafuegos definido por servicio de VMware permite ofrecer seguridad intrínseca de manera sencilla para todo el tráfico y todas las cargas de trabajo de una red.

Descubra cómo los cortafuegos tradicionales crean riesgos de seguridad

Lea el informe de Forrester que explica cómo proteger de forma eficaz el tráfico de red este-oeste.

Descargar informe

¿Es eficaz su seguridad?

Lea el documento técnico de SANS para saber cómo implementar la seguridad intrínseca en su centro de datos.

Descargar informe

Active cortafuegos donde se encuentren sus cargas de trabajo

Como alternativa a la complejidad y los gastos que conlleva el uso de múltiples arquitecturas de seguridad añadidas, VMware ofrece una estrategia esencialmente diferente para proteger el tráfico este-oeste: el cortafuegos definido por servicio de VMware, que está integrado en el hipervisor y disponible en cada host, elimina los puntos ciegos, cuenta con reconocimiento de cargas de trabajo y evita por completo el tráfico entre nodos. En consecuencia, mejora la seguridad, reduce los costes y simplifica las operaciones en gran medida.

Leer el estudio de validación

Cambie a un cortafuegos interno de capa 7

Mitigue los riesgos de seguridad

Utilice la única solución integrada en la infraestructura que detecta y mitiga las amenazas en el tráfico este-oeste dentro del perímetro. Desde su posición privilegiada en el hipervisor, el cortafuegos definido por servicio aporta una visibilidad inigualable del tráfico de red y el comportamiento de las aplicaciones para proporcionar una mejor protección contra las amenazas.

Impulse la automatización y la coherencia

Elimine los puntos ciegos de seguridad provocados por el uso de numerosas soluciones discretas y políticas de protección mal alineadas. El cortafuegos definido por servicio está totalmente integrado en la estructura de la infraestructura, y crea, distribuye, traslada y retira las políticas automáticamente de acuerdo con el ciclo de vida de cada carga de trabajo.

Simplifique las operaciones de seguridad

Sustituya múltiples dispositivos de seguridad por controles integrados de protección de cargas de trabajo y de cortafuegos distribuidos de capa 2 a 7 para reducir la inversión en capital hasta en un 60 %. A continuación, reduzca los gastos operativos y simplifique radicalmente las operaciones eliminando la necesidad de usar arquitecturas complejas de tráfico entre nodos y los gastos de gestión asociados.

¿Cuáles son los principales factores diferenciadores del cortafuegos definido por servicio?

Visibilidad de la topología y el tráfico de las aplicaciones

Modelo de políticas dinámicas basado en objetos

Detección de amenazas e inteligencia integrales

Arquitectura distribuida para la aplicación de políticas

¿Cuáles son los principales casos de uso del cortafuegos definido por servicio?

Pase de la microsegmentación a un cortafuegos interno e integral

Cree, aplique y adapte automáticamente y de forma sencilla las políticas de macro y microsegmentación entre entornos, zonas de conformidad, aplicaciones o cargas de trabajo. Utilice los controles del cortafuegos de capa 7 con estado, que incluyen listas de identificadores de usuarios y aplicaciones, cortafuegos de aplicaciones web (WAF) y direcciones URL permitidos.

Más información sobre la microsegmentación

Ofrezca visibilidad de las cargas de trabajo y automatización de políticas

Consiga una visibilidad completa de todas las cargas de trabajo, incluidas las funciones, los metadatos, los procesos y la actividad de red. Visualice las topologías de las aplicaciones, recomiende automáticamente las políticas de segmentación que se deben aplicar y vincule los ciclos de vida de las políticas a las cargas de trabajo.

Más información sobre la inteligencia de cargas de trabajo

Garantice la conformidad gracias a una protección IDS/IPS distribuida

Sustituya los dispositivos independientes por una solución de prevención y detección de intrusiones (IDS/IPS) de software totalmente distribuida, y logre fácilmente la conformidad, la creación de zonas virtuales y la detección de desplazamientos laterales de las amenazas en el tráfico de red este-oeste.

Más información sobre IDS/IPS

Leer el documento técnico

Amplíe las prestaciones de su nube virtual

Proporcione una seguridad intrínseca

Utilice la protección inteligente y adaptable, junto con la visibilidad detallada para proteger las aplicaciones y las cargas de trabajo en los centros de datos, las nubes y los terminales.

Más información sobre las soluciones de seguridad empresarial

Aproveche la base de NSX

Conecte y proteja las aplicaciones en sus centros de datos y nubes mediante una red y una seguridad virtualizadas gracias a VMware NSX.

Más información sobre NSX

Detección avanzada de amenazas mediante IDS/IPS

Sustituya los dispositivos independientes por una solución distribuida de software IDS/IPS para detectar el movimiento lateral de amenazas en el tráfico este-oeste y garantizar fácilmente la conformidad.

Más información sobre NSX Distributed IDS/IPS

Optimice las operaciones de seguridad

Automatice las recomendaciones sobre políticas de seguridad para simplificar las implementaciones de microsegmentación y conseguir una situación de seguridad más detallada.

Cortafuegos definido por servicio de VMware