VM-SERIES NEXT-GENERATION FIREWALL
전 세계 수많은 조직들은 전통적인 데이터 센터와 퍼블릭 클라우드 구축을 위한 클 라우드 및 가상화 이니셔티브를 확대하고 있습니다. 새로운 이니셔티브는 NFV 컴포 넌트로써, 또는 더 완벽한 멀티 테넌트 솔루션으로써의 보안을 포함합니다.
VM-Series Virtualized Next-Generation-Firewall은
VMware® NSX™, ESXi™, vCloud® Air™, Citrix® Netscaler® SDX™, Microsoft® Azure® 및 Hyper-V®, Amazon® Web Services, Google® Cloud, KVM 그리고 OpenStack® plug-in에 대한 선택적 지원을 포 함해 다양한 클라우드 및 가상화 환경을 지원합니다.
- 클라우드 및 가상 환경 내의 애 플리케이션을 식별 및 제어하 고, 사용자를 기반으로 접근을 제한하며, 알려진 혹은 알려지 지 않은 위협을 방어.
- Zero Trust 원칙을 기반으로 미 션 크리티컬한 애플리케이션 및 데이터를 격리 및 구분.
- 간소화된 워크플로우 자동화 를 통해, 보안이 조직내 클라우 드 변화의 속도에 보조를 맞출 수 있도록 함.
- 물리적 방화벽 및 가상 방화벽 모두에 대해 중앙 관리가 가능 하므로 일관성 있는 보안 상태 유지 가능.
권장됨
멀티 클라우드 환경에서 비즈니스를 보호하는 방법
많은 조직들에게 클라우드는 새로운 애플리케이션 배포를 위한 유일한 경로가 되 었습니다. 클라우드는 보다 나은 민첩성, 확장성 및 높은 성능을 가져다주며, 혁신 기술에 빠르게 접근할 수 있게 해 줍니다. 이 모든 것들이 기업들에겐 비즈니스 경 쟁력을 유지할 수 있는 요소가 됩니다. 그 결과로 오늘날의 데이터 및 애플리케이션 은 IaaS, PaaS, SaaS에 걸쳐 프라이빗 클라우드와 퍼블릭 클라우드를 포함한 다양 한 클라우드 환경에 존재하게 되었습니다.
3대 클라우드 보안 과제
데이터센터란 권한이 부여된 사용자만 액세스할 수 있는 전용 서버에서 애플리케이션이 실행되는 고정 환경을 말합니다. 반면에 클라우드는 동적인 자동화된 환경으로서 컴퓨팅 리소스 풀을 사용하여 언제 어디서나, 어떤 장치로든 애플리케이션 워크로드에 액세스할 수 있도록 지원합니다. 숙련된 정보 보안 전문가에게는 클라우드 컴퓨팅을 매력적으로 보이게 만드는 대부분의 원칙들이 네트워크 보안 모범 사례를 역행하는 것처럼 보일 수 있습니다. 지금부터는 기존의 데이터센터와 클라우드 기반 데이터센터의 보안과 관련한 가장 중요한 세 가지 고려 사항과 클라우드 보안의 핵심 요건을 설명하겠습니다.
네트워크와 엔드포인트 보안
사이버 공격을 완벽하게 차단한다고 공언하고 있지만, 실제로는 전혀 그렇지 못한 포인트 보안 제품의 잔해들이 기업 보안 환경에 어지럽게 흩어져 있습니다. 독립적 으로 운영되며 각자의 방식으로 데이터를 분석하는 서로 다른 제품을 사용하게 되 면, 꼭 필요한 정보에 대해서도 단편적이고 불완전하게 이해할 수 밖에 없습니다. 따라서 다양한 경로에서 수집한 위협 인텔리전스를 통합할 수 있는 자동화된 시스 템이 필요합니다. 기술이 조직과 직원들에게 많은 도움이 되는 것은 사실이지만, 보 안상의 허점이나 단편적인 정책으로 인해 공격자가 보안 통제를 벗어나 취약점을 노리고 있는 상황입니다.
VM-Series for VMware
팔로알토 네트웍스의 VM-Series for VMware®는 차세대 방화벽 보안 및 고급 위협 예방 기능을 통해 NSX™, ESXi™ 및 vCloud® Air™ 환경에 상주하는 데이터를 사이버 위협에서 보호할 수 있습니다.
VM-Series for Amazon Web Services
VM-Series for AWS는 보안 어플라이언스에서 사용하는 것과 동일한 차세대 방화벽 및 고급 위협 예방 기능으로 워크로드와 데이터를 보호하기 때문에 안전한 클라우드 이동이 가능합니다.
데이터센터 확장 하이브리드 클라우드 방식의 세 가지 이점
늘어나는 데이터센터 수요에 대처하고 개선된 민첩성, 확장성 및 도달성을 제공하기 위해 기존 데이터센터들이 소위 하이브리드 데이터센터로 전환하고 있는 추세입니다.