Check Point. Облачные решения | Softmart
support_agent Заказать
звонок

Check Point Cloud Guard

Check Point Cloud Guard

  • Описание

Стремление перейти от аппаратно-ориентированной к прикладной сетевой структуре заставляет все больше организаций использовать облако как часть своей ИТ-стратегии. В результате предприятия быстро внедряют облачные решения для виртуализации своих центров обработки данных, а также для доступа к приложениям и данным в общедоступных облачных средах. Однако проблемы безопасности, связанные с переводом данных за пределы традиционного ИТ-контроля, удерживают многие организации от полного внедрения облачных технологий. Компании хотят иметь возможность контролировать свои собственные данные и сохранять их конфиденциальность, защищать себя от киберугроз и безопасно соединять облако с традиционной "локальной" сетью, обеспечивая при этом соответствие нормативным требованиям.


CloudGuard Network Security


Решение Check Point CloudGuard Network Security предназначено для защиты ваших данных в публичных, частных и гибридных облачных сетях даже от самых изощренных атак. Чтобы помочь клиентам выполнить свои обязанности по обеспечению безопасности облачных сред, Check Point сотрудничает с ведущими поставщиками публичных IaaS и SDN-решений, обеспечивая те же комплексные средства защиты, которые обеспечивают безопасность сетей, расположенных в помещениях, в облачных средах.


CloudGuard усиливает встроенную микросегментацию и эластичные сети облачных сред для динамического обеспечения передовой безопасности и последовательного применения политик, которые автоматически растут и масштабируются вместе с облачными средами. Используя CloudGuard, вы можете легко защитить рабочие нагрузки и приложения, работающие в гибридных и общедоступных облачных средах, тем самым снижая риски, связанные с нарушениями, утечкой данных и угрозами "нулевого дня".


Независимо от того, на что направлена ваша облачная стратегия - на общедоступные или гибридные облачные среды, маршрутизацию в нескольких облаках или облачную зону DMZ - Check Point поможет защитить все ваши облачные активы, полностью поддерживая эластичную и динамичную природу облака. CloudGuard обеспечивает единое пространство для управления физической, виртуальной и облачной безопасностью, а также консолидирует журналы и отчеты по всем сетевым средам.


Независимо от того, на что направлена ваша облачная стратегия - на общедоступные или гибридные облС Check Point вы можете применять согласованную политику безопасности для корпоративных активов в виртуальных и физических инфраструктурах, что значительно упрощает соблюдение нормативных требований. Check Point CloudGuard Network Security обеспечивает комплексную защиту от угроз, доступ, идентификацию, надежную аутентификацию, отчетность о соблюдении нормативных требований и подключение к нескольким облакам, чтобы ваша организация могла уверенно работать в облаке.


Независимо от того, на что направлена ваша облачная стратегия - на общедоступные или гибридные облС Check Point вы можете применять согласованную политику безопасности для корпоративных активов в виртуальных и физических инфраструктурах, что значительно упрощает соблюдение нормативных требований. Check Point CloudGuard Network Security обеспечивает комплексную защиту от угроз, доступ, идентификацию, надежную аутентификацию, отчетность о соблюдении нормативных требований и подключение к нескольким облакам, чтобы ваша организация могла уверенно работать в облаке.


Виртуализация центров обработки данных и виртуализация сетевых функций (NFV)


гипервизоров, таких как VMware ESX, Microsoft Hyper-V и KVM, обеспечивая комплексную безопасность для защиты динамических виртуализированных сред от внутренних и внешних угроз. CloudGuard также обеспечивает передовую многоуровневую защиту виртуальных центров обработки данных и сред Network Function Virtualization (NFV), предоставляя поставщикам услуг комплексную защиту от угроз, защиту "нулевого дня", гибкую реализацию, управление и автоматизацию развертывания основных сетевых функций, программно-определяемых глобальных сетей и vCPE.


Безопасность частного облака


Виртуализация сети привела к резкому изменению поведения трафика. Теперь все больше и больше трафика идет в центре обработки данных в направлении ретрансляторов восток-запад, что создает пробелы в безопасности и другие проблемы. При недостатке средств контроля для защиты трафика, идущего с востока на запад, угрозы теперь могут беспрепятственно распространяться внутри центра обработки данных.


Поддерживая ведущие решения для виртуализации сетей, CloudGuard улучшает встроенные возможности микросегментации для обеспечения проактивной защиты трафика "восток-запад" внутри виртуальных центров обработки данных. Check Point также интегрируется с платформами управления частными облаками, такими как VMware NSX, VMware vCenter, Nutanix AHV, Cisco ACI, Microsoft Azure Stack и OpenStack, чтобы облегчить автоматическую установку служб безопасности, контекстный обмен группами безопасности, тегами и информацией об угрозах, а также автоматический карантин и устранение зараженных виртуальных машин.


CloudGuard предоставляет клиентам полную видимость трафика и отчетность, а также проактивную защиту от самых современных угроз в виртуальных сетевых средах. Check Point CloudGuard обеспечивает расширенную защиту от угроз для предотвращения распространения угроз в программно-определяемых центрах обработки данных, а также видимость и контроль для эффективного управления безопасностью в физических и виртуальных средах - и все это с помощью единого унифицированного решения управления.


Безопасность публичных облаков


Перемещение вычислительных ресурсов и данных в общедоступные облака означает, что ответственность за безопасность теперь распределяется между вами и вашим облачным провайдером. Хотя защита инфраструктуры обеспечивается облачным провайдером, клиенты хотят иметь возможность контролировать собственные данные и защищать свои облачные активы, соблюдая при этом нормативные требования.


Check Point CloudGuard легко обеспечивает расширенную защиту в ведущих публичных и гибридных облачных средах, таких как Amazon Web Services, Microsoft Azure, Google Cloud, VMware Cloud on AWS, Alibaba Cloud, Huawei Cloud, Tencent Cloud, IBM Cloud, Oracle Cloud Infrastructure и других.


Гибкое и масштабируемое решение


CloudGuard соответствует динамическим потребностям развертывания публичных облаков, обеспечивая безопасное подключение корпоративных сетей к облаку и проверяя все данные, входящие и выходящие из частных подсетей виртуальных частных облаков (VPC).


CloudGuard обеспечивает последовательное применение политик безопасности и полную видимость в физических, локальных сетях частных облаков и сетях публичных облаков.


Расширенное предотвращение угроз и единое управление в облаках


Спрос на облачные решения не замедляется. Тем не менее, проблемы безопасности часто упоминаются в качестве основного препятствия для широкомасштабного внедрения облачных решений на предприятиях. Когда вы перемещаете вычислительные ресурсы и данные в облачную среду, ответственность за безопасность становится общей для вас и поставщика облачных решений. Потеря контроля над перемещением приложений и данных из предприятия к облачному провайдеру, а также отсутствие последовательного мониторинга и управления этими ресурсами создают целый ряд новых проблем в области безопасности.


Благодаря бесшовной интеграции с ведущими облачными платформами и инструментами оркестровки, решение CloudGuard Network Security может быть развернуто за считанные минуты, поддерживая такие ключевые функции, как динамические политики безопасности и гибкая масштабируемость. CloudGuard Network Security обеспечивает лучшую в отрасли усовершенствованную защиту от угроз и управление по принципу "единого окна", что позволяет легко распространить комплексную систему защиты на облачные среды. Благодаря этим мощным возможностям вы можете гибко наращивать свою облачную систему безопасности, не отставая от требований вашего бизнеса.


Подробнее можно ознакомиться с конфигурацией в прикрепленном файле, либо связаться со специалистом компании Софтмарт.


Видео тут