La sécurité de Cloud privé Check Point CheckGuard IaaS offre les mêmes protections de haut niveau que celles qui protègent les réseaux physiques des clients contre les menaces, dans une formule optimisée pour la nature dynamique et automatisée des Datacenters de Clouds privés. Empêchez facilement la propagation latérale des menaces dans les Datacenters logiciels (SDDC) avec les protections multicouche suivantes :

• Le pare-feu, le système de détection d’intrusion, l’antivirus et l’antirobot protègent vos services contre les accès non autorisés et contre les attaques.
• Le dispositif de contrôle des applications empêche les attaques par déni de service au niveau de vos applications et protège vos services dans le cloud.
• Le réseau privé virtuel IPsec et le dispositif d'accès mobile permettent une connectivité sécurisée à vos ressources situées dans le cloud.
• L’outil de prévention contre les pertes de données protège vos données sensibles contre les accès non autorisés et contre les pertes par inadvertance.
• L’outil SandBlast de protection contre les attaques du jour zéro vous apporte une protection très complète contre les logiciels malveillants et les attaques du jour zéro.

Check Point CloudGuard IaaS tire parti du Framework d'automatisation des solutions de Cloud privé pour l'insertion dynamique, la diffusion et l'orchestration de la sécurité avancée dans les Datacenters de Clouds privés. Les fonctionnalités de micro-segmentation natives de NSX sont également en mesure de fournir des services de sécurité avancés là où ils sont nécessaires. En cas de faille d'un nœud ou d'un segment du réseau, la menace est facilement maîtrisée et isolée.

L'administration de la sécurité est simplifiée grâce à la configuration et la supervision centralisées des instances de sécurité physiques et virtuelles. Dans les Datacenters de Clouds privés, il est souvent nécessaire d'intégrer les différents systèmes qui gèrent le workflow de la sécurité. Les tâches manuelles répétitives doivent désormais être automatisées pour rationaliser les opérations de sécurité. L'API d'administration de la sécurité de Check Point CloudGuard IaaS permet un contrôle granulaire des privilèges, afin que les privilèges d'édition soient limités à une règle ou un objet spécifique dans la politique, limitant ainsi ce à quoi une intégration ou une tâche automatisée peut accéder et modifier. La possibilité d’établir des connexions sécurisées offre aux équipes de sécurité du Cloud privé la confiance nécessaire pour automatiser l’ensemble des tâches de sécurité, et garantit que le niveau de protection approprié est appliqué à chaque segment du réseau.

Le partage de contexte entre Check Point CloudGuard IaaS et les principales solutions de contrôleurs SDN garantit que les groupes de sécurité, les groupes de postes, les identités de machines virtuelles et autres sont facilement importés et réutilisés dans les politiques de sécurité Check Point. Cela réduit le délai de création des politiques de sécurité de quelques minutes à quelques secondes. De plus, la prise en compte du contexte est maintenue de sorte que les modifications ou les nouveaux ajouts à l'infrastructure virtuelle sont automatiquement absorbés par Check Point CloudGuard. Les protections peuvent ainsi être appliquées aux applications virtuelles, peu importe où elles sont créées ou situées.

Le trafic virtuel est journalisé et peut être facilement consulté dans le même tableau de bord que pour les autres journaux d'environements physiques. Des rapports de sécurité spécifiques au trafic des charges de travail virtuelles, ainsi qu'une analyse complète des menaces, peuvent être générés pour suivre la conformité de la sécurité du Cloud privé sur l'ensemble du réseau d'entreprise distribué, des environnements physiques et virtuels jusqu’aux Clouds hybrides.