Report | Sicurezza di rete CloudGuard
Sicurezza di Rete CloudGuard

© 2021 Check Point Software Technologies Ltd. Tutti i diritti riservati.
Previsioni di oggi: Cloudy - Nuvoloso Il desiderio di passare da un costrutto di rete incentrato sull’hardware a una rete incentrata sull’applicazione sta spingendo sempre più le organizzazioni ad adottare il cloud come parte della loro strategia IT. Di conseguenza, le aziende stanno rapidamente adottando soluzioni basate sul cloud per virtualizzare i propri data center e per estendere applicazioni e dati agli ambienti cloud pubblici. Tuttavia, i problemi di sicurezza associati allo spostamento dei dati oltre i tradizionali controlli IT impediscono a molte organizzazioni di abbracciare completamente il cloud. Le aziende desiderano poter controllare i propri dati e mantenerli privati, proteggersi dalle minacce informatiche e connettere in modo sicuro il proprio cloud con la propria rete tradizionale “on-premise”, il tutto mantenendo la conformità ai requisiti normativi.
CloudGuard Network Security CloudGuard offre una prevenzione avanzata delle minacce e una sicurezza di rete cloud leader del settore per i tuoi cloud pubblici, privati e ibridi.
CLOUDGUARD NETWORK SECURITY
• La prevenzione delle minacce più sicura con un tasso di rilevamento leader del settore di malware, ransomware e altri tipi di attacchi
• Consente scalabilità, elevata disponibilità, elasticità, efficienza, rapida distribuzione, agilità e automazione dei flussi di lavoro CI/CD
• Supporta la più ampia gamma di cloud pubblici, privati e ibridi
VANTAGGI PRINCIPALI DEL PRODOTTO
• Prevenzione avanzata delle minacce
• Orchestrazione e automazione della sicurezza della rete cloud
• Visibilità e gestione consolidate e coerenti su tutti i cloud
CARATTERISTICHE PRINCIPALI DEL PR ODOTTO
• Le funzioni di sicurezza includono firewall, DLP, IPS, controllo delle applicazioni, VPN IPsec, antivirus e anti-bot. SandBlast aggiunge l’estrazione delle minacce e l’emulazione delle minacce per gli attacchi zero-day.
• L’estrazione delle minacce rimuove il contenuto sfruttabile e fornisce prontamente contenuto ripulito agli utenti.
• L’emulazione delle minacce previene le infezioni da nuovo malware e attacchi mirati, utilizzando il sandboxing delle minacce con il miglior tasso di rilevamento possibile ed è virtualmente immune alle tecniche di evasione.
• Controllo del traffico SSL/TLS con inoltro del traffico e supporto SNI per la prevenzione avanzata delle minacce all’interno del traffico SSL sicuro.
• La gestione unificata della sicurezza fornisce una gestione coerente delle policy di sicurezza, la loro applicazione e il reporting per cloud ibridi pubblici e privati e reti in locale in un unico pannello di controllo.
• Perfetta integrazione nativa del cloud con Azure, AWS, GCP, Oracle Cloud, Alibaba Cloud, Cisco ACI, VMware ESXi/NSX e OpenStack.
© 2021 Check Point Software Technologies Ltd. Tutti i diritti riservati.
CLOUDGUARD NETWORK SECURITY 2
CloudGuard Network Security La soluzione Check Point CloudGuard Network Security è progettata per mantenere al sicuro i vostri dati in reti cloud pubbliche, private e ibride e proteggerli anche dagli attacchi più sofisticati. Per aiutare i clienti a soddisfare le loro responsabilità in materia di sicurezza cloud, Check Point opera in collaborazione con i principali fornitori IaaS pubblici e le soluzioni SDN per fornire le stesse protezioni di sicurezza complete che salvaguardano le reti locali negli ambienti cloud.
CloudGuard migliora la micro-segmentazione nativa e il collegamento in rete elastico degli ambienti cloud per fornire in modo dinamico una sicurezza avanzata e un’applicazione coerente delle policy che cresce e si adatta automaticamente agli ambienti cloud. Utilizzando CloudGuard, è possibile proteggere facilmente carichi di lavoro e applicazioni in esecuzione in ambienti cloud ibridi e pubblici, riducendo così i rischi di violazioni, perdita di dati e minacce zero-day.
Se la tua strategia cloud si concentra su ambienti cloud pubblici o ibridi, routing multi-cloud o cloud DMZ, Check Point ti aiuta a proteggere tutte le tue risorse cloud, supportando completamente al contempo la natura elastica e dinamica del cloud. CloudGuard offre un’esperienza unificata nella gestione della sicurezza fisica, virtuale e basata sul cloud e consolida registi e reporting in tutti gli ambienti di rete.
Con Check Point, è possibile applicare una policy di sicurezza coerente per le risorse aziendali attraverso infrastrutture virtuali e fisiche, semplificando notevolmente la conformità ai requisiti normativi. Check Point CloudGuard Network Security offre una protezione completa con prevenzione delle minacce, accesso, identità, autenticazione forte, reporting di conformità e connettività multi-cloud per aiutare la tua organizzazione ad adottare il cloud con fiducia.
Sicurezza del cloud privato La virtualizzazione di rete ha determinato un drastico cambiamento nel comportamento del traffico. Ora, sempre più traffico si muove in direzione est-ovest nel data center creando lacune di sicurezza e altri problemi. Con pochi controlli per proteggere il traffico est-ovest, le minacce possono ora viaggiare senza impedimenti una volta all’interno del data center.
Supportando le principali soluzioni di virtualizzazione della rete come VMware NSX e Cisco ACI, CloudGuard migliora le funzionalità native di micro-segmentazione per fornire protezioni proattive per il traffico est-ovest all’interno dei data center virtuali. Check Point si integra inoltre con piattaforme private di gestione del cloud private come VMware NSX, VMware vCenter, Cisco ACI, Microsoft Azure Stack e OpenStack per facilitare l’inserimento automatizzato del servizio di sicurezza, la condivisione contestuale di gruppi di sicurezza, tag e informazioni sulle minacce, nonché la quarantena e la bonifica automatiche di VM infette.
CloudGuard offre ai clienti visibilità e reporting sul traffico completi, oltre alla protezione proattiva anche dalle minacce più avanzate all’interno degli ambienti di rete virtuali. Check Point CloudGuard offre protezioni avanzate contro le minacce per prevenire la diffusione laterale delle minacce all’interno dei data center definiti dal software, nonché la visibilità e il controllo per gestire efficacemente la sicurezza negli ambienti fisici e virtuali, il tutto con un’unica soluzione di gestione unificata.
© 2021 Check Point Software Technologies Ltd. Tutti i diritti riservati.
CLOUDGUARD NETWORK SECURITY 3
Sicurezza del cloud pubblico Spostare risorse e dati su cloud pubblici significa che le responsabilità di sicurezza sono ora condivise tra te e il tuo provider di servizi cloud. Mentre la protezione dell’infrastruttura viene fornita dal provider di servizi cloud, i clienti desiderano poter controllare i propri dati e proteggere le proprie risorse cloud nel rispetto dei requisiti normativi.
Check Point CloudGuard estende le avanzate protezioni di sicurezza ai principali ambienti cloud pubblici e ibridi come Amazon Web Services, Microsoft Azure, Google Cloud Platform, VMware Cloud su AWS, Alibaba Cloud, IBM Cloud, Oracle Cloud Infrastructure e altro ancora. Flessibile e espandibile, CloudGuard si adatta alle esi- genze dinamiche delle distribuzioni del cloud pubblico, consentendo una connettività sicura dalle reti locali aziendali al cloud, controllando tutti i dati in entrata e in uscita dalle sottoreti private in cloud privati virtu- ali (VPC).
CloudGuard fornisce un’applicazione coerente delle policy di sicurezza e una visibilità completa su reti cloud pubbliche e private fisiche e basate in locale.
Virtualizzazione di data center e virtualizzazione delle funzioni di rete (NFV) Check Point CloudGuard è progettata per supportare comuni tecnologie hypervisor come VMware ESX, Mic- rosoft Hyper-V e KVM, fornendo una sicurezza completa per proteggere gli ambienti virtualizzati dinamici da minacce interne ed esterne. CloudGuard offre inoltre una sicurezza multi-livello avanzata per gli ambienti di data center virtuali e di virtualizzazione delle funzioni di rete (NFV), dotando i provider di servizi di una sicurezza completa con prevenzione delle minacce, protezione zero-day, consegna, gestione e automazione agili attra- verso la funzione di rete fondamentale, distribuzioni WAN e vCPE definite da software.
Headquarter mondiale 5 Ha’Solelim Street, Tel Aviv 67897, Israele | Tel: 972-3-753-4555 | Fax: 972-3-624-1100 | E-mail: info@checkpoint.com
Headquarter Stati Uniti 959 Skyway Road, Suite 300, San Carlos, CA 94070 | Tel: 800-429-4391; 650-628-2000 | Fax: 650-654-4233
www.checkpoint.com
© 2021 Check Point Software Technologies Ltd. Tutti i diritti riservati.
CLOUDGUARD NETWORK SECURITY 4
Prevenzione avanzata delle minacce e gestione unificata sui cloud L’appetito per le soluzioni cloud non mostra segni di rallentamento. Tuttavia, i problemi di sicurezza sono spes- so citati come una barriera chiave per l’adozione del cloud aziendale su vasta scala. Quando si trasferiscono risorse informatiche e dati in ambienti cloud, la responsabilità della sicurezza viene ora condivisa tra te e il tuo provider di servizi cloud. La perdita di controllo che sposta le applicazioni e i dati dall’azienda a un provider di servizi cloud, insieme alla mancanza di monitoraggio e governance coerenti di tali risorse, crea una serie di nuove sfide di sicurezza.
Integrandosi perfettamente con le principali piattaforme cloud e strumenti di orchestrazione, la soluzione CloudGuard Network Security può essere distribuita in pochi minuti, supportando al contempo funzionalità chi- ave come le policy di sicurezza dinamiche e la scalabilità elastica. CloudGuard Network Security fornisce una protezione avanzata dalle minacce leader del settore e un unico pannello di gestione per estendere facilmente protezioni di sicurezza complete agli ambienti cloud. Queste potenti funzionalità ti consentono di aumentare la sicurezza del cloud in modo elastico e al passo con i requisiti dinamici della tua azienda.