Los firewalls de contenedor protegen los entornos de Kubernetes

Protección contra amenazas para el tráfico entrante, saliente y horizontal entre las zonas de confianza de contenedores y otros tipos de cargas de trabajo, sin reducir la velocidad de desarrollo.

Leer la ficha técnica

Obtenga un control de tráfico de contenedores sin precedentes

Obtener el libro electrónico

Mantenga las aplicaciones nativas de la nube ágiles y seguras con el primer firewall de próxima generación con tecnología de aprendizaje automático del sector creado específicamente para entornos de Kubernetes. Obtenga de inmediato una gran visibilidad de la capa 7 en el tráfico de contenedores y aplique políticas de prevención de amenazas para proteger el tráfico permitido a través de los límites del espacio de nombres de Kubernetes. Los firewalls de contenedor serie CN de Palo Alto Networks aprovechan al máximo la orquestación nativa de Kubernetes al integrar la implementación del firewall directamente en su flujo de trabajo de DevOps: un solo comando es todo lo que se necesita para la implementación simultánea en todos los nodos de un clúster de Kubernetes.

Obtener el libro electrónico

Haga que la seguridad de la red de Kubernetes sea constante y coherente

Los firewalls de contenedor serie CN ayudan a los equipos de seguridad de redes a proteger a los desarrolladores mediante la habilitación de la prevención de amenazas en los entornos de Kubernetes.

Adquiera visibilidad y control La serie CN proporciona visibilidad completa del tráfico de capa 7, incluida la IP de origen del contenedor del tráfico saliente, y detecta y evita que las amenazas se infiltren en el tráfico permitido entre los límites del espacio de nombres.

Simplifique la seguridad de DevOps Los firewalls serie CN ofrecen una implementación sin inconvenientes directamente en los flujos de trabajo de DevOps. La configuración del archivo YAML establece sin problemas la implementación como parte del proceso general de orquestación de Kubernetes.

Impulse la postura de seguridad general Los firewalls serie CN refuerzan la seguridad de la red a nivel empresarial y la protección contra amenazas en el tráfico de contenedores, y elevan la postura de seguridad general al compartir información contextual de Kubernetes con otros firewalls de Palo Alto Networks.

Reduzca el tiempo y esfuerzo La serie CN usa Panorama como una única consola para administrar todos los componentes de seguridad de la red y firewalls, ya sean físicos, virtuales o de forma de contenedor.

Ver infografía

Solicite una demostración personalizada

Sáltese la fila y obtenga una demostración personalizada para usted. Un representante de Palo Alto Networks se comunicará con usted a la brevedad para programar una demostración personalizada.

Solicitar demostración

Profundice en el tráfico de contenedores para obtener seguridad de red nativa avanzada en la nube

Evite las amenazas en el tráfico que cruza los límites del espacio de nombres Los firewalls serie CN mitigan los ataques al detectar y prevenir que las amenazas se muevan entre aplicaciones en diferentes zonas de confianza y espacios de nombres. Esta supervisión y este control incluyen proteger el tráfico entre contenedores dentro del mismo clúster y entre contenedores y otros tipos de cargas de trabajo, como máquinas virtuales y servidores bare metal.

Descubra la flexibilidad de un modelo de políticas basado en etiquetas Las políticas de firewall serie CN se pueden definir por aplicación, usuario, contenido y espacios de nombres y etiquetas nativos de Kubernetes, junto con otros metadatos para ofrecer políticas flexibles alineadas con las necesidades comerciales. Este contexto puede ser compartido y utilizado por todos los firewalls de Palo Alto Networks, incluidos los factores de forma físicos y virtuales, lo que garantiza un modelo de política coherente en todo su entorno de nube híbrida.

Vea todo el panorama con una gestión de políticas centralizada Las políticas de firewall serie CN se gestionan desde la misma interfaz que todos los factores de forma de firewall de próxima generación de Palo Alto Networks, proporcionando así a los equipos de seguridad de la red una única consola para gestionar la seguridad de la red para cargas de trabajo físicas, virtuales, de contenedores y de nube pública. Para reducir aún más la superficie de ataque, la serie CN y Prisma Cloud en conjunto brindan microsegmentación y servicios de seguridad avanzados.

Proteja el tráfico saliente y detenga la exfiltración de datos La capacidad de filtrado de URL de la serie CN es especialmente valiosa para evitar que los desarrolladores accedan accidentalmente a sitios web sospechosos, como depósitos de código que pueden albergar malware potencialmente devastador. Los firewalls de contenedor bloquean la exfiltración de datos de los entornos de Kubernetes inspeccionando el contenido del tráfico, incluido el tráfico cifrado, como el tráfico DNS.

Frustre las amenazas entrantes mediante una inspección y detección avanzadas Los firewalls serie CN defienden contra la entrega de malware a través de firmas personalizadas basadas en el contenido, no hash, para proteger contra el malware conocido, incluidas las variantes que aún no se han visto. WildFire ofrece a diario protecciones contra el malware recién descubierto, lo que evita que las amenazas más recientes entren en su red.