WMware NSX Intelligence
Grafická nadstavba pro automatický návrh firewallových a IDPS pravidel
NSX Intelligence poskytujte návrhy ke granulárnímu zabezpečení a segmentaci sítě. Zjednoduše dodržování pravidel a zefektivňuje bezpečnostní operace s VMware NSX Intelligence, nativním distribuovaným analytickým modulem NSX.
Výhody
- Viditelnost v celém datovém centru
Vizualizuje a získává hluboký vhled do každého toku v celém datovém centru se stavovou kontrolou sedmé vrstvy a úplným kontextem souvisejících workloadů - Konvergované bezpečnostní operace
Snižuje potřebu dalších nástrojů a vylepšuje spolupráci mezi infrastrukturou a bezpečnostní týmy. Poskytuje jednu konzoli pro bezpečnostní operace, doporučuje pravidla pro distribuovaný firewall a je součástí uživatelského rozhraní NSX. - Snadno ovladatelný
Radikálně zjednodušte operace na úroveň několika kliknutí.
Funkce
Grafické zobrazení komunikace mezi jednotlivými entitami a to až na úroveň sedmé vrstvy. Veškerá komunikace bez bezpečnostního pravidla, pokryta základním pravidlem ANY ANY ANY PERMIT je zde zobrazena červenou linkou. Pro vytvoření konkretního pravidla pro datový tok, stačí pouze kliknutím pravého tlačítka, aktivovat Recommendation a systém sám vytvoří a aplikuje toto pravidlo do NSX distribuovaného firewallu.
Příklady využití technologie
Automatizujte mikrosegmentaci ve velkém měřítku
NSX Intelligence automaticky doporučuje aplikační skupiny a zásady zabezpečení a aktualizuje vizualizace topologie aplikací v reálném čase, aby se zjednodušila implementace mikrosegmentace a pravidel firewallu.
Demonstrace dodržování bezpečnostních zásad a pravidel
Kompletní historický záznam každého datového toku v každém workload i mimo ni, podrobná vizualizace datového toku a auditní záznam pro potvrzení bezpečnostních pravidel umožňují operátorům porovnávat pravidla proti skutečným tokům a identifikovat výjimky a nevyhovující toky v každém okamžiku.
Zjednodušte řešení problémů s bezpečnostními incidenty
Kompletní soupis workloadů, analýza a vizualizace sedmé vrstvy každého datového toku mezi workloady v rámci integrované konzole s NSX. Pomáhá k rychlému odstraňování chybných konfigurací.