VMware networking en security

Consistente netwerken en beveiliging in de hele organisatiestructuur.

Introductie
NSX Data Center
NSX Cloud

VMware-netwerk- en beveiligingsoplossingen bieden consistente, doordringende connectiviteit en beveiliging voor apps en gegevens, waar ze zich ook bevinden - van het datacenter tot de cloud en de edge.

NSX Data Center

VMware NSX Data Center is het netwerkvirtualisatieplatform voor het software defined data center (SDDC), dat netwerk- en beveiligingsdiensten levert, volledig in software, geabstraheerd van de onderliggende fysieke infrastructuur.

NSX Data Center maakt het virtual cloud network mogelijk en biedt doordringende, end-to-end connectiviteit voor jouw apps en gegevens, waar ze zich ook bevinden.

VMware

Voordelen van NSX Data Center

Security: Applicatie gerichte beveiliging wordt op het niveau van de werklast geleverd om de zijdelingse verspreiding van bedreigingen te voorkomen.
Multi-cloud networking: Breng consistentie van netwerken en beveiliging tussen heterogene sites en stroomlijn multi-cloud-activiteiten.
Compliance: Beperk de mate van naleving door de systemen te isoleren die gevoelige gegevens opslaan, verwerken of verzenden.
Automation: Automatiseer netwerk- en beveiligingsdiensten om operationele knelpunten op elk toepassingsplatform of framework te verwijderen.
Cloud-native apps: Schakel native networking en beveiliging in voor gecontaineriseerde workloads in verschillende toepassingskaders.

NSX Cloud

VMware NSX Cloud biedt consistente en operationeel schaalbare microsegmentatiebeveiliging voor toepassingen die native in openbare clouds worden uitgevoerd, samen met datacenterresources worden beheerd voor consistente end-to-end-netwerken en beveiliging. NSX Cloud ondersteunt momenteel publieke clouds van Microsoft Azure en Amazon AWS.

VMware

Kenmerken van NSC cloud

Multi-cloud, multi-site networking en security: NSX Cloud biedt netwerk- en beveiligingsmogelijkheden voor eindpunten in meerdere clouds. Door integratie met NSX Data Center maakt het netwerk- en beveiligingsbeheer mogelijk op clouds en datacenter-sites.
Edge firewalling: Stateful firewalling filtert noord-zuid-verkeer tussen instanties in virtuele netwerken en het openbare internet.
Micro-segmentatie: NSX Cloud biedt controle over oost-west-verkeer tussen applicatieworkloads die standaard in openbare clouds worden uitgevoerd.
RESTful API: RESTful API en automatiseringstools helpen bij het programmatisch aanbieden en configureren van netwerk- en beveiligingsinfrastructuur op aanvraag.
Security groepen: Beveiligingsgroepen en regels kunnen worden gedefinieerd op basis van rich policy-constructies, zoals de naam van het exemplaar, het besturingssysteemtype, AMI-ID en door de gebruiker gedefinieerde tags.
Templating: Gebruik bestaande automatiserings- en orkestratiehulpmiddelen om gestandaardiseerde applicatiesjablonen te maken en de provisioning en het beheer van netwerk- en beveiligingsdiensten in openbare clouds te vereenvoudigen.
Dynamisch beleid: Het beveiligingsbeleid wordt automatisch toegepast en afgedwongen op basis van instantieattributen en door de gebruiker gedefinieerde tags. Beleid volgt automatisch instanties wanneer ze binnen en over clouds worden verplaatst.
Zichtbaarheid oost-west verkeer: Gebruik bestaande operatietools van dag 2 om inzicht te krijgen in oost-west-verkeer binnen en tussen virtuele privé clouds.
Quarantaine-instances: Je kunt rogue en gecompromitteerde workloads die in de publieke cloud draaien zonder micro-segmentatie beveiliging in quarantaine plaatsen. In quarantaine geplaatste instances worden verhinderd op het cloud netwerk te communiceren.
Security logging: Krijg real-time zichtbaarheid en audit van beveiligingsgebeurtenissen zoals toestemmingen / ontkenningen en quarantaine-incidenten. Verzend beveiligingsgebeurtenisinformatie naar een Syslog- of SIEM-server.
Gedistribueerde architectuur: Een gedistribueerde firewalling-architectuur elimineert extra netwerk hops en -verkeer omdat beleid wordt afgedwongen op de virtuele netwerkinterface van elke instantie, in plaats van gerouteerd via een externe firewall.