Mikro-segmentasyon
Sanal makineleriniz arasındaki trafiği yalıtın ve ağ güvenlik kurallarını tüm ortamınızda tek noktadan yönetin.
Sanal ağlarınızın güvenliğini büyük ölçekte merkezi olarak yönetin
Güvenliği ve yalıtımı geliştirin
Sanal makineleri ve uygulamaları yalıtılmış bir şekilde çalıştırın. Erişimi denetlemeye yönelik gruplar ve kurallar tanımlayın; her kural sanal makinenin ağ kartında, hipervizör çekirdeğinde uygulanır.
Yanal hareketi sınırlayın
Ele geçirilen bir sunucudan diğer sunuculara yönelen doğu-batı trafiği kurallara takılır; böylece fidye yazılımının yayılabileceği alan daralır.
Sanal ağ kaynaklarını ortamlar genelinde yönetin
Birden çok sanal veri merkezini tek bir veri merkezi grubunda toplayın ve ortak ağlarınızı aynı dağıtık güvenlik duvarı sınırına alın. Tüm ortamınız için kuralları tek noktadan denetleyin.
Güvenliği iş yükünüzle birlikte ölçeklendirin
Kurallar her hipervizörde uygulandığından trafiğin geçmek zorunda olduğu tek bir güvenlik cihazı yoktur; bir cihazın arızası tüm iç trafiği etkilemez.
Örnek senaryolar
Fidye yazılımının yayılmasını sınırlayan bir kurum
Sunucular arasındaki doğu-batı trafiği kurallara takılır; ele geçirilen bir sunucu diğerlerine ulaşamaz. Kurallar her sanal makinenin ağ kartında uygulanır.
Test ve üretimi aynı ağda ayrı tutan bir ekip
Test ve üretim sanal makineleri etiketlerine göre gruplara kendiliğinden girer ve birbirine kapalı kalır. Etiketlenen yeni sanal makineye kural kendiliğinden uygulanır.
Veritabanını yalnız uygulamaya açan bir yazılım ekibi
Hariç tutma kuralıyla veritabanına uygulama sunucuları dışında kimse erişemez. Web, uygulama ve veritabanı katmanları arasında yalnız gereken bağlantı noktaları açıktır.
Güvenli ve ölçeklenebilir sanal ağlar oluşturun
Dinamik gruplar
Sanal makineler adlarına, işletim sistemi adına ya da güvenlik etiketine göre gruplara otomatik olarak girer; etiketlenen yeni sanal makineye kural kendiliğinden uygulanır.
Hariç tutma kuralları
Bir kuralı belirttiğiniz grubun dışındaki her şeye uygulayın; örneğin veritabanına uygulama sunucuları dışında kimsenin erişmemesini sağlayın.
Çok katmanlı uygulamaları koruyun
Web, uygulama ve veritabanı katmanları arasında yalnız gereken bağlantı noktalarına izin verin, diğer trafiği kapatın.
Test ve üretim ortamlarını ayırın
Aynı ağdaki test ve üretim sanal makinelerini etiket tabanlı gruplarla birbirine kapalı tutun.
Sanal makineyle taşınan kurallar
Kural sanal makinenin kendisine bağlıdır; sanal makine başka bir fiziksel sunucuya taşındığında da ağ kartındaki kural geçerli kalır.
Kuralları portaldan yönetin
Dağıtık güvenlik duvarı kurallarını portaldan yazın, açıp kapatın, sıralayın ve düzenleyin; kurallara günlük kaydı seçeneği verin.
Yerleşik güvenlik
Durum bilgisi olan kurallar
Dağıtık güvenlik duvarı durum bilgisi olan bir güvenlik duvarıdır; izin verme, düşürme ve reddetme eylemleri IPv4 ve IPv6 trafiğine uygulanır.
Günlükler
Dağıtık güvenlik duvarı günlükleri portalda görüntülenir, kural kimliği ve zaman aralığıyla sorgulanır, CSV olarak dışa aktarılır.
Denetimler için yazılı kurallar
Hangi sunucunun hangisine erişebildiği yazılı kurallarla gösterilebilir.
Mikro-segmentasyon fiyatlandırması
Dağıtık güvenlik duvarı veri merkezi grubu düzeyinde açılır ve gruptaki tüm sanal veri merkezlerini kapsar. Fiyat bilgisi için bize ulaşın.
Daha fazla bilgi edinip kullanmaya başlayın
Yazılım Tanımlı Ağ
Mikro-segmentasyonun temeli olan, ağın yazılımla tanımlandığı modeli inceleyin.
Yazılım Tanımlı Veri Merkezi
Sunucu, depolama ve ağın tek platformda nasıl toplandığını öğrenin.
Kurumsal IT
Kurumsal BT ekiplerinin altyapı ve güvenlik ihtiyaçlarına yönelik çözümleri görün.