VMware Contexa: datos de inteligencia de detección de amenazas a través de la nube
VMware Contexa™ ve lo que otras soluciones no ven (desde los usuarios, los dispositivos, las redes y los entornos de ejecución hasta los datos), permitiendo a la seguridad de VMware detener amenazas que otros no pueden.
La defensa más sólida para el tráfico multinube
Los daños más graves de una vulneración se producen cuando los ataques pueden desplazarse lateralmente en la red, convirtiendo la conexión este-oeste en el nuevo campo de batalla. NSX Firewall le permite protegerse contra las amenazas con una arquitectura distribuida moderna, fácil de poner en funcionamiento y con escalabilidad en sus entornos multinube.
Sin puntos ciegos
Obtenga una cobertura de seguridad de red completa en todos los flujos de tráfico y tipos de carga de trabajo gracias al único cortafuegos distribuido de capa 7 del sector y un cortafuegos de puerta de enlace basado exclusivamente en software.
Sencillez operativa
Simplifique las operaciones de seguridad con cortafuegos basados exclusivamente en software que presentan un modelo de políticas basado en objetos y API. Automatice la creación y la aplicación de políticas.
Seguridad uniforme
Logre políticas de cortafuegos coherentes en todos los entornos de nube y tipos de carga de trabajo. Independientemente de dónde residan o se trasladen sus cargas de trabajo, mantendrán sus políticas de seguridad.
Confianza cero con más seguridad
Ponga en práctica una arquitectura de confianza cero en su infraestructura y sus entornos multinube con un enfoque moderno basado en software fácil de poner en marcha y adaptar.
Productos de seguridad de red de NSX Firewall
Las soluciones de la cartera de NSX Firewall proporcionan cobertura de seguridad de red en la nube privada y pública, incluidas las cargas de trabajo físicas, virtuales y contenedorizadas.
NSX Distributed Firewall
Cortafuegos interno de capa 7 para proteger el tráfico este-oeste y norte-sur, y la conectividad entre nubes
Network Traffic Analysis
Detección de actividades anómalas y comportamientos maliciosos a medida que se desplazan lateralmente por su red
NSX Distributed IDS/IPS
Identificación de programas de secuestro y otras amenazas en cada salto, según firmas y comportamientos
NSX Gateway Firewall
Cortafuegos de capa 7 diseñado para proteger los servidores físicos y el perímetro de zonas y nubes
NSX Sandbox
Análisis completos de los programas maliciosos
NSX Network Detection and Response
Correlación de eventos con inteligencia artificial (IA) en múltiples motores de detección
Aceleración de la transformación de la nube empresarial
La seguridad inherente que ofrece la plataforma NSX permite que nuestros desarrolladores y expertos en seguridad puedan colaborar desde un primer momento, tejiendo así la ciberseguridad en el propio ADN de la red.
Scott Tivendale, responsable de capacidad, Cenitex
NSX nos ha simplificado la capacidad de segmentar los servidores en su propio entorno [...] sin necesidad de realizar grandes compras de hardware ni de implementar tecnologías o cortafuegos adicionales.
Ben Moore, ingeniero jefe de sistemas, Preferred Mutual
Probamos los productos de NDR de forma privada y periódica, y no hemos concedido a ningún otro producto la calificación AAA.
Simon Edward, director ejecutivo, SE Labs
Casos de uso
Segmentación simplificada de la red
Obtenga visibilidad del tráfico y cree fácilmente una segmentación de red o zonas de seguridad virtuales sin cambiar la red, definiéndolas completamente mediante software. No es necesario implementar dispositivos independientes ni establecer conexiones.
Microsegmentación para la confianza cero
Obtenga recomendaciones de políticas generadas automáticamente basadas en un conocimiento intrínseco de la topología de las aplicaciones. Cree, aplique y gestione fácilmente políticas granulares de microsegmentación y utilice un modelo de políticas basado en objetos para la automatización.
Aplicación de parches virtuales granular
Utilice la función de detección y prevención de intrusiones (IDS/IPS) en todos los hosts para supervisar los flujos de tráfico, identificar el tráfico malicioso por salto y, a continuación, aplicar parches virtuales para garantizar que los servidores sin parches dentro del centro de datos no queden expuestos a vulnerabilidades.
Prevención de amenazas avanzadas
Utilice varios motores de detección (IDS/IPS, análisis de tráfico de red y entorno de pruebas de red) para impedir que las amenazas avanzadas se desplacen lateralmente, incluso a través del tráfico cifrado. Obtenga funciones de detección y respuesta en la red que correlacionen eventos en todos los motores de detección para identificar intrusiones.
Recursos relacionados
La primera prueba de NDR del sector
Las cargas de trabajo implementadas en la plataforma multinube de VMware son las únicas protegidas contra amenazas persistentes avanzadas (APT) por la solución NSX NDR, la cual cuenta con la certificación AAA de SE Labs.
Acceso seguro a las cargas de trabajo
Descubra cómo VMware puede ayudar a los responsables de seguridad de la nube y las aplicaciones, los responsables de TI empresariales y los equipos de seguridad a utilizar los principios de confianza cero para proteger las cargas de trabajo que se ejecutan en entornos privados y públicos como parte de una estrategia de confianza cero.
Un camino eficaz hacia la confianza cero
Descubra por qué las organizaciones se están inclinando por la seguridad de confianza cero y por qué los cortafuegos tradicionales se quedan cortos.