Pare-feu interne pour le trafic est-ouest Questions fréquentes sur VMware NSX/NSX+ Distributed Firewall

NSX Distributed Firewall est un pare-feu software-defined de couche 7 activé sur chaque charge de travail pour segmenter le trafic est-ouest et bloquer le déplacement latéral des menaces. Sa solution de prévention des menaces avancées inclut un système IDS/IPS distribué, un sandbox réseau, une analyse du trafic réseau, ainsi que des fonctions de détection et de réponse réseau.

NSX Distributed Firewall applique une approche logicielle pour fournir une sécurité intégrée à l’hyperviseur et déployée sur chaque charge de travail. Il peut alors appliquer des contrôles d’accès et inspecter chaque flux à la recherche de menaces sans trafic avec renvoi en épingle. Il comprend un pare-feu avec état de couche 7, un système de détection/prévention des intrusions (IDS/IPS), un sandbox réseau, une analyse comportementale du trafic réseau et des fonctions de détection et de réponse réseau.

Les principaux facteurs de différenciation de NSX Distributed Firewall sont les suivants :

• Architecture distribuée
• Contexte des charges de travail plus détaillé
• NTA sans TAP réseau
• Débit modulable
• Simplicité opérationnelle

Pour la liste complète des fonctionnalités, consultez la fiche produit

Les cas d’usage de NSX Distributed Firewall sont les suivants :

• Segmentation du réseau
• Zéro confiance dans le Cloud
• Application de correctifs virtuels pour toutes les charges de travail
• Blocage de la propagation latérale des menaces

Les avantages de NSX Distributed Firewall sont les suivants :

• Sécurité renforcée
• Aucune modification apportée au réseau
• Suppression des angles morts
• Sécurité sous forme de code
• Simplicité opérationnelle