CloudGuard para seguridad en la nube privada

La seguridad de nube privada IaaS de Check Point CloudGuard proporciona las mismas protecciones contra amenazas líderes en la industria que protegen las redes físicas de los clientes en un paquete optimizado para la naturaleza dinámica y automatizada de los centros de datos de nube privada. Evite fácilmente la propagación lateral de amenazas en centros de datos definidos por software (SDDC) con protecciones de varias capas que incluyen:

• Firewall, IPS, Antivirus y Anti-Bot protegen los servicios de accesos no autorizados y ataques.
• Application Control evita los ataques de denegación de servicio en la capa de aplicación y protege sus servicios en la nube.
• IPsec VPN y Mobile Access proporcionan conectividad segura a los recursos de la nube.
• La prevención de pérdida de datos protege los datos confidenciales contra robos o pérdidas no intencionales.
• SandBlast Zero-Day Protection proporciona la protección más completa contra malware y ataques de día cero.

Check Point CloudGuard IaaS aprovecha el marco de automatización de las soluciones de nube privada para la inserción dinámica, distribución y orquestación de seguridad avanzada dentro de centros de datos de nube privada. Esto mejora las capacidades nativas de microsegmentación para ofrecer servicios avanzados de seguridad en la nube privada donde sea necesario. En el caso de una violación de un solo nodo o segmento de la red, la amenaza se contiene y aísla fácilmente.

La administración de la seguridad se simplifica con la configuración centralizada y la supervisión de todas las instancias de seguridad físicas y virtuales. En los centros de datos de nube privada, a menudo existe la necesidad de integrar diferentes sistemas que administren el flujo de trabajo de seguridad. Además, las tareas manuales repetitivas ahora deben automatizarse para agilizar las operaciones de seguridad. La API de administración de seguridad de IaaS de Check Point CloudGuard permite controles de privilegios granulares, de modo que los privilegios de edición se pueden reducir a una regla u objeto específico dentro de la política, lo que restringe el acceso y el cambio de una tarea o integración automatizada. Esta capacidad de realizar conexiones de confianza proporciona a los equipos de seguridad de la nube privada la confianza para automatizar todo el flujo de trabajo de seguridad y garantiza que se aplique el nivel correcto de protección en cada segmento de red.

El uso compartido del contexto entre Check Point CloudGuard IaaS y las principales soluciones de controladores SDN garantiza que los grupos de seguridad, los grupos de punto final, las identidades de VM y más se importen y reutilicen fácilmente dentro de las políticas de seguridad de Check Point. Esto reduce el tiempo de creación de políticas de seguridad de minutos a segundos. Además, se mantiene el conocimiento del contexto para que Check Point CloudGuard absorba automáticamente cualquier cambio o nueva adición a la infraestructura virtual. Esto hace posible que las protecciones de seguridad de la nube privada se apliquen en las aplicaciones virtuales, independientemente de dónde se creen o se encuentren.

El tráfico de la carga de trabajo virtual se registra y se puede ver fácilmente dentro del mismo panel que los registros de red físicos. Se pueden generar informes de seguridad específicos para el tráfico de cargas de trabajo virtuales, así como un análisis completo de amenazas para rastrear el cumplimiento de la seguridad de la nube privada en toda la red empresarial distribuida, desde entornos físicos y virtuales hasta nubes híbridas.