La tecnología de seguridad de nubes privadas CloudGuard IaaS de Check Point proporciona las mismas protecciones líderes en la industria contra amenazas que protegen las redes físicas de los clientes en un paquete optimizado para la naturaleza dinámica y automatizada de los centros de datos en la nube privada. Evite fácilmente la propagación lateral de las amenazas en centros de datos definidos por software (software-defined datacenters, SDDC) con protecciones de niveles múltiples, que incluyen las siguientes:

• Firewall, IPS, Antivirus y Anti-Bot protegen los servicios contra ataques y accesos no autorizados.
• Control de aplicaciones evita ataques de denegación de servicio en la capa de aplicaciones y protege sus servicios en la nube.
• IPsec VPN y acceso móvil brindan conectividad segura a los recursos de la nube.
• La prevención de pérdida de datos protege los datos confidenciales del robo o la pérdida involuntaria.
• La protección de día cero de SandBlast proporciona la protección más completa contra malware y ataques de día cero.

CloudGuard IaaS de Check Point aprovecha el marco de automatización de las soluciones de nube privada para la inserción dinámica, la distribución y orquestación de la seguridad avanzada en los centros de datos en la nube privada. Esto mejora las capacidades de microsegmentación nativas para ofrecer servicios de seguridad avanzados para la nube privada donde sea necesario. En caso de que se produzca una vulneración de seguridad en un solo nodo o en un segmento de la red, la amenaza es fácilmente contenida y aislada.

La gestión de seguridad se simplifica con la configuración y monitoreo centralizados de todas las instancias de seguridad física y virtual. En los centros de datos en la nube privada, a menudo es necesario integrar diferentes sistemas que gestionan el flujo de trabajo de seguridad. Además, ahora las tareas manuales repetitivas deben automatizarse para optimizar las operaciones de seguridad. La API de administración de seguridad CloudGuard IaaS de Check Point permite efectuar controles de privilegios granulares, de modo que los privilegios de edición se pueden reducir a una regla u objeto específicos dentro de la política, lo que restringe a qué pueden acceder una tarea automatizada o una integración y lo que pueden cambiar. Esta capacidad de realizar conexiones seguras proporciona a los equipos de seguridad en la nube privada la confianza para automatizar todo el flujo de trabajo de seguridad y garantiza que se aplique el nivel correcto de protección en cada segmento de la red.

Compartir contexto entre CloudGuard IaaS de Check Point y las soluciones líderes de controladores de SDN garantiza que los grupos de seguridad, los grupos de punto final, las identidades de VM y demás pueden ser fácilmente importados y reutilizados dentro de las políticas de seguridad de Check Point. Esto reduce el tiempo de creación de políticas de seguridad de minutos a segundos. Más aún, la consciencia del contexto se mantiene, de modo que cualquier cambio o adición nueva a la infraestructura virtual pueden ser actualizados automáticamente por CloudGuard de Check Point. Esto hace posible que las protecciones de seguridad para la nube privada se apliquen en aplicaciones virtuales independientemente del lugar donde se creen o se encuentren.

El tráfico de carga de trabajo virtual se registra y se puede ver fácilmente dentro del mismo panel que los registros de red físicos. Pueden generarse informes de seguridad específicos para el tráfico de carga de trabajo virtual, así como el análisis completo de amenazas para realizar un seguimiento del cumplimiento de seguridad en la nube privada en toda la red distribuida de la empresa, desde entornos físicos y virtuales hasta nubes híbridas.