VMware sieci i bezpieczeństwo
Spójne połączenie sieciowe i bezpieczeństwo w całej strukturze przedsiębiorstwa
Rozwiązania VMware w zakresie sieci i bezpieczeństwa zapewniają spójną, wszechobecną łączność i bezpieczeństwo aplikacji i danych, niezależnie od tego, gdzie się znajdują - od centrum danych po chmurę i urządzenia brzegowe.
Centrum danych NSX
VMware NSX Data Center to platforma wirtualizacji sieci dla definiowanego programowo centrum danych (SDDC), zapewniająca sieci i bezpieczeństwo w całości za pomocą oprogramowania, abstrahując od podstawowej infrastruktury fizycznej.
NSX Data Center umożliwia wirtualną sieć chmury, zapewniając wszechobecną łączność typu end-to-end dla aplikacji i danych, niezależnie od ich lokalizacji.
Korzyści z Centrum Danych NSX
- Bezpieczeństwo
- Zabezpieczenia skoncentrowane na aplikacjach są dostarczane na poziomie obciążenia roboczego, aby zapobiec rozprzestrzenianiu się zagrożeń.
- Sieci wielochmurowe
- Zapewnia spójność sieci i zabezpieczeń w heterogenicznych lokalizacjach i usprawnia operacje w wielu chmurach.
- Zgodność
- Zmniejszenie zakresu zgodności poprzez izolację systemów, które przechowują, przetwarzają lub przesyłają dane wrażliwe.
- Automatyka
- Automatyzacja usług sieciowych i bezpieczeństwa w celu usunięcia wąskich gardeł operacyjnych na dowolnej platformie aplikacyjnej lub frameworku.
- Cloud-native apps
- Zapewnia natywną sieć i bezpieczeństwo dla skonteneryzowanych obciążeń w ramach aplikacji.
NSX Cloud
VMware NSX Cloud zapewnia spójne i skalowalne operacyjnie zabezpieczenie mikrosegmentacji dla aplikacji działających natywnie w chmurach publicznych, zarządzanych równolegle z zasobami centrum danych w celu zapewnienia spójnego, kompleksowego połączenia sieciowego i bezpieczeństwa. NSX Cloud obsługuje obecnie chmury publiczne Microsoft Azure i Amazon AWS.
Cechy chmury NSC
- Sieć i bezpieczeństwo w wielu chmurach, w wielu lokalizacjach
- NSX Cloud udostępnia funkcje sieciowe i bezpieczeństwa dla punktów końcowych w wielu chmurach. Poprzez integrację z NSX Data Center, umożliwia zarządzanie siecią i bezpieczeństwem w chmurach i centrach danych.
- Firewalling brzegowy
- Stateful firewalling filtruje ruch północ-południe przepływający pomiędzy instancjami w sieciach wirtualnych a publicznym Internetem.
- Mikrosegmentacja
- NSX Cloud zapewnia kontrolę nad ruchem Wschód-Zachód pomiędzy obciążeniami aplikacyjnymi działającymi natywnie w chmurach publicznych.
- RESTful API
- RESTful API i narzędzia do automatyzacji pomagają programowo dostarczać i konfigurować infrastrukturę sieciową i bezpieczeństwa na żądanie.
- Grupy bezpieczeństwa
- Grupy zabezpieczeń i reguły mogą być definiowane w oparciu o bogate konstrukcje polityk, takie jak nazwa instancji, typ OS, AMI ID oraz znaczniki zdefiniowane przez użytkownika.
- Szablonowanie
- Wykorzystanie istniejących narzędzi automatyzacji i orkiestracji do tworzenia standardowych szablonów aplikacji oraz uproszczenie dostarczania i zarządzania usługami sieciowymi i bezpieczeństwa w chmurach publicznych.
- Polityka dynamiczna
- Polityka bezpieczeństwa jest automatycznie stosowana i egzekwowana w oparciu o atrybuty instancji i znaczniki zdefiniowane przez użytkownika. Polityki automatycznie podążają za instancjami, gdy są one przenoszone w obrębie i pomiędzy chmurami.
- Widoczność ruchu wschód-zachód
- Wykorzystaj istniejące narzędzia operacyjne Day 2, aby uzyskać wgląd w ruch Wschód-Zachód w obrębie i pomiędzy wirtualnymi chmurami prywatnymi.
- Instancje kwarantanny
- Można poddać kwarantannie nieuczciwe i skompromitowane obciążenia, które działają w chmurze publicznej bez zabezpieczeń mikrosegmentacji. Instancje poddane kwarantannie nie mogą komunikować się w sieci chmury.
- Rejestrowanie zabezpieczeń
- Uzyskaj wgląd w czasie rzeczywistym i audyt zdarzeń bezpieczeństwa, takich jak zezwolenia/odmowy i incydenty kwarantanny. Wysyłanie informacji o zdarzeniach bezpieczeństwa do serwera Syslog lub SIEM.
- Architektura rozproszona
- Architektura rozproszonego firewalla eliminuje dodatkowe węzły sieciowe i ruch, ponieważ polityki są egzekwowane na wirtualnym interfejsie sieciowym każdej instancji, a nie kierowane przez zewnętrzny firewall.
Skontaktuj się z nami już dziśPotrzebujesz konsultacji eksperta?
Szukasz szczegółów dotyczących cen, informacji technicznych, pomocy technicznej lub niestandardowej wyceny? Nasz zespół ekspertów jest gotowy do pomocy.
Więcej aktualizacji
Cyberbezpieczeństwo
Bezpieczeństwo cybernetyczne podczas podróży
Wybierasz się na wakacje lub podróżujesz do pracy? Upewnij się, że wszystkie Twoje urządzenia pozostają cyberbezpieczne podczas podróży. Podpowiadamy, jak to zrobić.
Jonas Walker from Fortinet
Aktualizacja firmy
Nomios Poland w raporcie Computerworld TOP 200
Nomios Poland wziął udział w tegorocznej, jubileuszowej edycji raportu Computerworld TOP200 2021. Zapraszamy do zapoznania się z wywiadem, w którym nasz Dyrektor Zarządzający Jarosław Mielcarek przedstawia spojrzenie firmy na obecne wyzwania w branży cybersecurity.
AI-driven enterprise
Konfiguracja oraz rozwiązywanie problemów sieci WiFi oraz LAN z wykorzystaniem chmury MIST
W tym artykule dowiesz się jak przebiega proces konfiguracji chmury MIST do zarządzania oraz rozwiązywania problemów sieci WiFi oraz LAN.
Adam Piątek