Segurança IaaS privada

A segurança de nuvem privada Check Point CloudGuard IaaS proporciona as mesmas proteções contra ameaças líderes do setor, protegendo as redes físicas do cliente em um pacote otimizado para a natureza dinâmica e automatizada dos datacenters de nuvem privada. Impeça facilmente a disseminação lateral de ameaças nos datacenters definidos por software (SDDCs) com proteções de várias camadas, incluindo:

• Firewall, IPS, Antivírus e Anti-Bot protegem os serviços contra acesso não autorizado e ataques.
• O controle de aplicação impede ataques de negação de serviço de camada de aplicatição e protege seus serviços na nuvem.
• IPsec VPN e Mobile Access
  oferecem conectividade segura aos recursos da nuvem.
• Data Loss Prevention
  protege os dados confidenciais contra roubo ou perda não intencional.
• A proteção de dia zero da SandBlast proporciona a mais abrangente proteção contra ataques de malware e de dia zero.

O Check Point CloudGuard IaaS usa a estrutura de automação de soluções de nuvem privada para a inserção, distribuição e orquestração dinâmicas de segurança avançada em datacenters de nuvem privada. Isso melhora os recursos nativos de microsegmentação para oferecer serviços de segurança avançados sempre que necessário. No caso de uma violação de um único nó ou segmento da rede, a ameaça é facilmente contida e isolada.

O gerenciamento de segurança é simplificado com configuração e monitoramento centralizados de todas as instâncias de segurança físicas e virtuais. Em datacenters de nuvem privada, geralmente existe uma necessidade de integrar diferentes sistemas que gerenciam o fluxo de segurança. Além disso, tarefas manuais repetitivas devem agora ser automatizadas para agilizar as operações de segurança. A API de gerenciamento de segurança Check Point CloudGuard IaaS permite controles de privilégio granulares de forma que a edição de privilégios pode ser reduzida a uma regra ou objeto específico na política, restringindo o que uma tarefa ou integração automática pode acessar e alterar. Essa habilidade de realizar conexões confiáveis proporciona às equipes de segurança a confiança para automatizar todo o fluxo de trabalho segurança, e garante que o nível certo de proteção seja aplicado em cada segmento da rede.

O compartilhamento de contexto entre o Check Point CloudGuard IaaS e as principais soluções de controladores SDN garante que grupos de segurança, grupos de endpoint, identidades de VM e muito mais sejam facilmente importados e reutilizados dentro das políticas de segurança da Check Point. Isso reduz o tempo de criação da política de segurança, de minutos para segundos. Além disso, a dependência do contexto é mantida de forma que, quaisquer alterações ou novas inclusões à infraestrutura virtual sejam automaticamente absorvidas pelo Check Point CloudGuard. Isso possibilita que as proteções de segurança sejam aplicadas em aplicativos virtuais, independentemente de onde são criadas ou estão localizadas.

O tráfego de carga de trabalho virtual é registrado e pode ser facilmente visualizado no mesmo painel que os logs das redes físicas. Relatórios de segurança específicos do tráfego de carga de trabalho virtual, além de análise de ameaça, podem ser gerados para rastrear a conformidade da segurança em toda a rede corporativa distribuída, de ambientes físicos e virtuais a nuvens híbridas.