VM-Series para VMware

Transcripción

1 -Series para ware -Series para ware es compatible con ware NSX, ESXI independiente y vcloud Air, lo que le permite implementar la seguridad del firewall de nueva generación y prevención de amenazas avanzadas en entornos informáticos de nube privada, pública e híbrida basados en ware. Identifica y controla las aplicaciones en sus entornos virtualizados, limita el acceso basado en usuarios y previene amenazas conocidas y desconocidas. Aísla y segmenta las aplicaciones y los datos cruciales para la misión con principios de Confianza Cero. Moderniza la implementación de políticas para que la seguridad mantenga el ritmo de la tasa de cambio en su nube privada, pública o híbrida. vswitch - SERIES Hypervisor vswitch La tecnología de virtualización de Ware impulsa un cambio significativo en los centros de datos modernos, lo que genera arquitecturas que son usualmente una mezcla de entornos informáticos de nube privada, pública o híbrida. Los beneficios de la informática de la nube son bien conocidos y significativos. Sin embargo, también lo son los desafíos de seguridad, ejemplificados por las recientes brechas de datos de alto perfil. Ya sea que se almacenen en un centro de datos físico o en una nube pública, privada o híbrida, sus datos son el objetivo del cibercriminal. Asegurar su nube basada en ware presenta un rango de desafíos que incluyen falta de visibilidad de aplicaciones, inconsistencia en la funcionalidad de seguridad y dificultad para mantener el ritmo de la tasa de cambio que se encuentra comúnmente en entornos informáticos de la nube. Para tener éxito, las organizaciones necesitan una solución de seguridad de la nube que: Controle las aplicaciones dentro de la nube en base a la identidad, no el puerto o los protocolos que pueda usar. Evite que un malware obtenga acceso a la nube y se mueva lateralmente (este-oeste) en ella. Determine a quién se le debe permitir usar las aplicaciones y conceder acceso en base a las necesidades y credenciales del usuario. Simplifique la administración y minimice las demoras en las políticas de seguridad a medida que se agregan, se eliminan o se mueven s en el entorno de la nube. -Series de Palo Alto Networks para ware le permite proteger sus datos que residen en entornos NSX, ESXi y vcloud Air frente a ciberamenazas con nuestra seguridad de firewall de nueva generación y características de prevención de amenazas avanzadas. La gestión centralizada de Panorama, combinada con funciones automatizadas nativas, le permite modernizar la gestión de políticas forma tal que minimiza el intervalo de tiempo que puede ocurrir entre las políticas a medida que se agregan, se mueven o se eliminan máquinas virtuales.

2 Aplicar seguridad de nueva generación a los entornos virtualizados El firewall virtualizado de -Series se basa en el mismo motor de clasificación del tráfico total que se puede encontrar en nuestros firewalls de factor de forma físico. -Series clasifica de forma nativa todo el tráfico, incluso de aplicaciones, amenazas y contenido, y luego vincula ese tráfico con el usuario. La aplicación, el contenido y el usuario, los elementos que hacen funcionar su negocio, se usan luego como base para sus políticas de seguridad virtualizada, lo que genera una postura de seguridad mejorada y una reducción en el tiempo de respuesta ante incidentes. Aislar aplicaciones y datos cruciales para la misión con principios de Confianza Cero Las mejores prácticas de seguridad dictan que las aplicaciones y datos cruciales para su misión deben aislarse en segmentos seguros con principios de Confianza Cero (nunca confiar, siempre verificar) en cada punto de segmentación. -Series puede implementarse en todo su entorno virtualizado y residir como gateway en su red virtual o entre s que se ejecutan en diferentes niveles y, por lo tanto, protege el tráfico este-oeste al ejercer el control en base a la identidad de las aplicaciones y los usuarios. Bloquear el movimiento lateral de ciberamenazas Las ciberamenazas actuales generalmente comprometen una estación de trabajo individual o usuario, y luego se mueven por la red, buscando un objetivo. En su red virtual, las ciberamenazas se moverán rápidamente en forma lateral de a, en una forma este-oeste, lo que pone en peligro las aplicaciones y los datos cruciales para su misión. Ejercer el control a nivel de la aplicación con principios de Confianza Cero entre s reducirá la impronta de las amenazas y a la vez aplicará políticas para bloquear amenazas conocidas y desconocidas. Automatizar la implementación y el aprovisionamiento de manera transparente Un conjunto enriquecido de APIs puede usarse para integrarse con herramientas de instrumentación externa y de gestión, y recolectar información relacionada con los cambios de las cargas de trabajo que pueden usarse para direccionar dinámicamente las actualizaciones de políticas a través del Monitoreo de y de Grupos de Direcciones Dinámicas. RESTful APIs: Un API basado en REST flexible permite integrarse con soluciones de instrumentación de terceros o de una nube personalizada. Esto le permite a -Series implementarse y configurarse junto con cargas de trabajo virtualizadas. Monitoreo de Máquinas Virtuales: Las políticas de seguridad deben poder monitorear y estar al tanto de los cambios en los entornos de virtualización, incluso los atributos de y la adición o remoción de s. Virtual Machine Monitoring (Supervisión de Máquinas Virtuales - Monitoring) sondea automáticamente sus entornos de virtualización como vcenter para encontrar inventarios y cambios de máquinas virtuales, y recolectar estos datos en forma de etiquetas que luego pueden usarse en Grupos de Direcciones Dinámicas para mantener las políticas actualizadas. Grupos de Direcciones Dinámicas: A medida que sus máquinas virtuales cambian las funciones o se mueven de un servidor a otro, crear políticas de seguridad basadas en datos estáticos, como dirección IP, presenta un valor limitado y pueden contener información desactualizada. Los Grupos de Direcciones Dinámicas le permiten crear políticas utilizando etiquetas [de Monitoring] como identificadores de máquinas virtuales, en lugar de utilizar definiciones de objetos estáticos. Las múltiples etiquetas que representan atributos de máquinas virtuales, como direcciones IP y sistemas operativos, pueden resolverse dentro de un Grupo de Direcciones Dinámicas, lo que le permite aplicar fácilmente políticas a máquinas virtuales, ya que se crean o viajan a través de la red, sin la intervención administrativa. Gestionar centralmente firewalls de factores de forma tanto virtualizados como físicos La gestión de seguridad de red centralizada de Panorama le permite administrar las implementaciones de -Series, junto con sus aplicaciones de seguridad física, por lo que asegura la consistencia y cohesión de las políticas. Las capacidades de registros e informes centralizados y enriquecidos proporcionan visibilidad dentro de las aplicaciones, los usuarios y los contenidos virtualizados. PÁGINA 2

3 Flexibilidad de Implementación -Series para ware es compatible con entornos NSX, ESXi y vcloud Air. -Series para ware NSX -Series para NSX es una solución muy integrada que une el firewall de nueva generación de -Series, Panorama para gestión centralizada y ware NSX para cumplir con la promesa de un software-defined data center (centro de datos definido por software - SSC). A medida que se implementan nuevas cargas de trabajo virtuales, NSX Manager instala simultáneamente un firewall de nueva generación de -Series en cada servidor ESXi. Una vez que se implementa en el servidor ESXi, las políticas de habilitación de aplicaciones seguras que identifican, controlan y protegen sus aplicaciones y datos virtualizados pueden ser implementados para cada -Series de forma automática por Panorama. NSX comenzará luego a dirigir el tráfico de aplicaciones seleccionadas a -Series para obtener un mayor nivel de seguridad de aplicaciones. A medida que se agregan, mueven o eliminan nuevas cargas de trabajo, NSX proporciona esos cambios de atributos a Panorama, en donde se transforman en actualizaciones de políticas de seguridad dinámicas para los firewalls de gateways de perímetro y virtuales. -Series para NSX es compatible con el modo de interfaz de red virtual wire, que requiere una configuración de red mínima y simplifica la integración de la red. NSX Manager Panorama registra -Series como un servicio con NSX Manager Nube Administrador Actualizaciones contextuales en tiempo real sobre cambios de Panorama Seguridad Administrador Licencias automatizadas, implementación y actualización de políticas -Series implementado automáticamente por NSX; luego políticas dirigen el tráfico seleccionado a -Series para su inspección -Series para ESXi (Independiente): -Series en los servidores ESXi es ideal para redes en las que el factor de forma virtual puede simplificar la implementación y proporcionar mayor flexibilidad. Escenarios comunes de implementación incluyen: Entornos informáticos de nube privada o pública donde la virtualización es predominante. Entornos en los que el espacio físico es restringido y está en demanda. Ubicaciones remotas a las que el envío de hardware no es práctico. -Series para ESXi le permite implementar políticas de habilitación de aplicaciones seguras que identifican, controlan y protegen sus aplicaciones y datos virtualizados. La gestión centralizada de Panorama, y un conjunto enriquecido de APIs, se pueden usar para integrarse con herramientas de instrumentación externa y de gestión para recolectar información relacionada con los cambios de las cargas de trabajo, que pueden usarse luego para direccionar las actualizaciones de políticas dinámicamente a través de Grupos de Direcciones Dinámicas y de Monitoring. Un rango de tipos de interfaz, incluso L2, L3 y virtual wire, le permite implementar -Series para ESXi en un modo de interfaz diferente para cada servidor virtualizado, según sus necesidades. APIs Interfaces Objetos Políticas Licencias PÁGINA 3 Centro Corporate de Datos Data Corporativo Center

4 -Series para vcloud Air: -Series para vclould Air le permite proteger su nube pública basada en -ware con las mismas políticas de habilitación de aplicaciones seguras que se usan para proteger su nube privada basada en ESXI. Casos de uso comunes incluyen: Gateway de perímetro: En este caso de uso, -Series se implementa como su firewall de gateway para asegurar el entorno vcloud Air que se basa en las aplicaciones, sin importar el puerto y protocolo, y mientras previene amenazas conocidas y desconocidas y controla el acceso en base a la identidad del usuario. Seguridad de la nube híbrida: En este caso de uso, -Series se configura para establecer una conexión segura IPsec basada en estándares entre su nube privada basada en ware y su nube pública basada en vcloud Air. El acceso al entorno de vcloud Air se puede controlar en base a las aplicaciones, el contenido respectivo y la identidad del usuario. Segmentación de la red: Protege el tráfico este-oeste entre subredes y niveles de aplicaciones al usar la identidad de la aplicación y el usuario como la base para las políticas de seguridad. La gestión centralizada de Panorama, y un conjunto enriquecido de APIs, se pueden usar para integrarse con herramientas de instrumentación externa y de gestión para recolectar información relacionada con los cambios de las cargas de trabajo, que pueden luego usarse para direccionar las actualizaciones de políticas dinámicamente a través de Grupos de Direcciones Dinámicas y de Monitoring. -Series para vcloud Air es compatible con el modo de interfaz de red L3. vcloud Air APIs Interfaces Objetos Políticas Licencias Centro de Datos Corporativo PÁGINA 4

5 RENDIMIENTO Y CAPACIDADES HV Tasa de rendimiento del firewall (App-ID habilitado) 1 Gbps Tasa de rendimiento de prevención de amenazas 600 Mbps Tasa de rendimiento IPsec VPN 250 Mbps Cantidad máxima de sesiones por segundo Nuevas sesiones por segundo El rendimiento y las capacidades se miden en condiciones de evaluación ideales con PAN-OS 7.0 y CPU de 4 núcleos. ESPECIFICACIONES DE VIRTUALIZACIONES HIPERVISOR COMPATIBLE HV ware NSX Manager 6.0, 6.1 con ware ESXi 5.5 ESXi 5.1, ESXi 5.5 CONTROLADORES DE RED Todos los -Series ware ESXi: XNet ESXi 5.1, ESXi 5.5 REQUISITOS DEL SISTEMA Núcleos de CPU 2, 4 u o 8 Memoria (Mínimo) 4 GB Capacidad de la unidad del disco (Mín./Máx.) 40 GB/2 TB CARACTERÍSTICAS DE LA RED RED Modos de Interfaz: L2, L3, Tap, Virtual wire (modo transparente): -Series para ESXi L3: vcloud Air Virtual wire (modo transparente): -Series para NSX Rutas Modos: OSPF, RIP, BGP, Estático Policy-based forwarding (Reenvío basado en políticas - PBF) Multidifusión: PIM-SM, PIM-SSM, IGMP v1, v2, y v3 Alta Disponibilidad Modos: Activo/Pasivo con sesiones sincronizadas Detección de fallas: Control de ruta, Control de interfaz VLANs 802.1q VLAN etiquetas por dispositivo/por interfaz 4094/ /4.094 Interfaces máximas: Interfaces 2000 máximas: (-300), (-300), (-200), (-200), (-100) 100 (-100) Network Address Translation (Traducción de Direcciones de Red - NAT) Modos de NAT (IPv4): IP estática, IP dinámica, IP y puerto dinámicos (port address translation) NAT64 Características adicionales de NAT: reserva dinámica de IP, IP dinámico y sobresuscripción de puerto IPv6 L2, L3, tap, virtual wire (modo transparente) Características: App-ID, User-ID, Content-ID, WildFire y desencriptación descifrado SSL SSL Para ver información adicional sobre las características y capacidades asociadas de -Series, por favor visite Great America Parkway Santa Clara, CA Línea principal: Ventas: Soporte: Copyright 2015, Palo Alto Networks, Inc. Todos los derechos reservados. Palo Alto Networks, el logo de Palo Alto Networks, PAN-OS, App-ID y Panorama son marcas registradas de Palo Alto Networks, Inc. Todas las especificaciones están sujetas a cambios sin aviso. Palo Alto Networks no asume la responsabilidad por cualquier inexactitud en este documento o por la obligación de actualizar la información en este documento. Palo Alto Networks se reserva el derecho de cambiar, modificar, transferir o revisar esta publicación sin aviso. PAN_DS_S_061215