Cortafuegos definido por servicio de VMware
Proteja su centro de datos distribuido con un cortafuegos interno diseñado expresamente para ello
Confíe en un cortafuegos interno distribuido, con escalabilidad horizontal y basado en NSX para proteger el tráfico este-oeste de los entornos multinube. Obtenga una protección superior ante el desplazamiento lateral de los programas maliciosos mediante controles de seguridad de capa 7 con estado que incluyen sistemas de detección y prevención de intrusiones (IDS/IPS). La estrategia de seguridad intrínseca de VMware simplifica las implementaciones y optimiza la protección de cualquier carga de trabajo mediante cortafuegos a un coste mucho más bajo.
Haga posible la seguridad intrínseca con un cortafuegos definido por servicio
Vea el vídeo de presentación para descubrir la manera en que el cortafuegos definido por servicio hace posible la seguridad intrínseca de los centros de datos y las aplicaciones distribuidos actuales.
Proteja el tráfico este-oeste del centro de datos moderno
Proteja el tráfico este-oeste del centro de datos moderno
Descubra por qué las arquitecturas de cortafuegos tradicionales ya no logran proteger el tráfico de red este-oeste y cómo los cortafuegos internos pueden solucionar el problema.
No renuncie ni a la seguridad ni a la sencillez
Mitigue los riesgos de seguridad
Mejore su capacidad de impedir el desplazamiento lateral de los programas maliciosos en el centro de datos gracias al único cortafuegos de capa 7 con estado integrado en la infraestructura. El cortafuegos definido por servicio funciona desde una posición única e interna del hipervisor. Dispone de una visibilidad de la red incomparable y de información contextual sinigual sobre las cargas de trabajo, por lo que protege mejor frente a las amenazas, a la vez que se mantiene aislado de la superficie de ataque.
Acelere las operaciones de seguridad
Consiga que la seguridad avance al ritmo del desarrollo y proporcione una experiencia de auténtica nube pública en las instalaciones y sin las limitaciones de la infraestructura física. Utilice un modelo de políticas controlado por API y basado en objetos para ofrecer «seguridad como código». Así garantizará que las nuevas cargas de trabajo hereden automáticamente las políticas de seguridad necesarias y que la movilidad de las políticas con las cargas de trabajo se automatice.
Garantice la conformidad
Haga desaparecer los puntos ciegos de visibilidad y seguridad derivados de la diversidad de controles de distintas soluciones y elimine la inspección selectiva del tráfico incluida en las arquitecturas basadas en dispositivos. Cumpla los requisitos de conformidad creando fácilmente zonas de seguridad virtuales y una cobertura completa de seguridad de capa 7 para sus aplicaciones y datos confidenciales.
Simplifique la arquitectura de seguridad
Sustituya varias soluciones basadas en aplicaciones por los controles virtuales de capa 2 a 7 integrados en la plataforma NSX y reduzca la inversión en capital en hasta un 60 %. Simplifique drásticamente la implemenación de redes y las operaciones eliminando la necesidad de modificaciones de la red física, las arquitecturas complejas de tráfico entre nodos y los gastos de gestión de agentes.
¿En qué se diferencia el cortafuegos interno de VMware?
Arquitectura distribuida
Rendimiento elástico
Seguridad integrada
Información contextual superior de las cargas de trabajo
Principales casos de uso del cortafuegos definido por servicio
Implemente segmentos de red con rapidez
Cree y configure rápidamente segmentos de red, zonas de seguridad virtuales y dominios de partners definiéndolos totalmente mediante software. Evite la necesidad de rediseñar la red o implementar dispositivos independientes.
Más información sobre la segmentación de la redCumpla los requisitos de conformidad
Aborde los requisitos normativos (PCI-DSS, HIPAA, etc.) de distintas zonas de conformidad inspeccionando las amenazas de todo el tráfico este-oeste con una solución IDS/IPS totalmente distribuida mediante software.
Más información sobre IDS/IPSEvite el desplazamiento lateral de los ataques
Utilice el cortafuegos de capa 7 con estado, que incluye políticas basadas en identificadores de usuarios y aplicaciones, así como la protección avanzada contra amenazas de cada carga de trabajo, para protegerse frente a programas de secuestro y otros tipos de ataques que se propagan lateralmente en los centros de datos.
Leer el blogImplante un modelo de confianza cero gracias a la microsegmentación
Cree, aplique y gestione automáticamente políticas de microsegmentación detalladas entre aplicaciones, servicios y cargas de trabajo en entornos multinube que dispongan de máquinas virtuales, contenedores y una infraestructura sin sistema operativo.
Más información sobre los análisis distribuidosAspectos destacados del cortafuegos interno
Una seguridad diferente y mejor
Una seguridad diferente y mejor
Tom Gillis, vicepresidente sénior y director general de red y seguridad, explica cómo rediseñar los cortafuegos y los sistemas IDS/IPS con una estrategia de seguridad intrínseca.
¿Funciona esto de la seguridad?
SANS comenta los desafíos de seguridad a los que se enfrentan los centros de datos actuales y por qué se necesita una estrategia de seguridad intrínseca.
Descargar el documento técnicoProteja los escritorios virtuales con un cortafuegos definido por servicio
Proporcione seguridad integral a los entornos de infraestructura de escritorios virtuales (VDI) aislando los escritorios y segmentando la infraestructura con tan solo unas cuantas políticas.
Leer la descripción de la solución para proteger la VDIVMware Advanced Security for Cloud Foundation
Descubra cómo la cartera de productos de seguridad de VMware proporciona una protección insuperable a las cargas de trabajo, las aplicaciones y las redes del centro de datos.
Leer el blogLos clientes prosperan gracias al cortafuegos definido por servicio
Impulse la productividad y la flexibilidad de forma segura
Preferred Mutual maximiza la productividad de los empleados remotos y el personal de TI, a la vez que garantiza la seguridad de los datos de la empresa, gracias a NSX, Workspace ONE y Horizon.
Proporcione una plataforma de aprendizaje fiable
Region 11 respalda a los alumnos y profesores con una plataforma de tecnología más segura, integrada y fiable que se proporciona a través de soluciones de VMware que incluyen NSX y Horizon.
Cumpla las normativas de seguridad gubernamentales
Cenitex proporciona la seguridad sólida que exigen las administraciones públicas gracias a varias soluciones de VMware totalmente integradas en los centros de datos y las áreas de trabajo digitales.
Incremente y consolide la seguridad
Para la United States Senate Federal Credit Union (USSFCU), el paso de la planificación a la implementación fue cuestión de semanas. Como parte de su estrategia de seguridad de confianza cero, sustituyeron múltiples herramientas de seguridad tradicionales específicas para la red y la microsegmentación por NSX.
Amplíe las prestaciones de su nube virtual
Proporcione una seguridad intrínseca
Utilice su infraestructura para obtener mayor visibilidad y seguridad de la red y las cargas de trabajo en el centro de datos, la nube, la WAN y los dispositivos.
Más información sobre la seguridad intrínsecaAproveche la base de NSX
Conecte y proteja las aplicaciones en sus centros de datos y nubes mediante una red y una seguridad virtualizadas gracias a VMware NSX.
Más información sobre NSXConsiga una detección avanzada de amenazas mediante IDS/IPS
Sustituya los dispositivos independientes por una solución distribuida de software IDS/IPS para detectar el desplazamiento lateral de amenazas en el tráfico este-oeste y garantizar fácilmente la conformidad.
Más información sobre NSX Distributed IDS/IPSObtenga recomendaciones de políticas de seguridad
Simplifique la puesta en marcha de la microsegmentación con una visualización completa de la topología de las aplicaciones y con recomendaciones sobre políticas automatizadas.
Más información sobre NSX IntelligenceProfundice en el cortafuegos definido por servicio de VMware
Aprender y evaluar
- Documento técnico de Forrester: To Enable Zero Trust, Rethink Your Firewall Strategy
- Documento técnico de SANS: ¿Funciona esto de la seguridad?
- Cinco diferencias entre los cortafuegos internos y los perimetrales
- Introducción al cortafuegos definido por servicio y sus precursores
- Documento técnico: Cortafuegos interno: Cómo proteger mejor el tráfico este-oeste
- Descripción de la solución de cortafuegos definido por servicio de VMware NSX
- Documento técnico: Los cuatro obstáculos a la microsegmentación
- Descripción de la solución de cortafuegos definido por servicio para proteger escritorios virtuales
- Entrada de blog sobre la visión de la seguridad intrínseca de VMware
- Entrada de blog sobre VMware Advanced Security for Cloud Foundation