Aviatrix transforma la seguridad de la red en la nube a través de firewalls distribuidos
El proveedor de soluciones de redes en la nube Aviatrix ha lanzado una oferta de firewall en la nube distribuida para fortalecer la seguridad de la red para el tráfico de aplicaciones en entornos de múltiples nubes.
La oferta tiene como objetivo distribuir tanto la inspección como la aplicación de políticas por la ruta original del tráfico de aplicaciones, eliminando la necesidad de redirigir el tráfico a firewalls centralizados u otros servicios de seguridad de red.
«Aviatrix es el primero en ofrecer un firewall de nube distribuido», dijo Rod Stuhlmuller, vicepresidente de marketing de soluciones de Aviatrix. “Los clientes ya no están limitados por las arquitecturas de firewall de última generación en la nube. Esto cambia el juego y permite a las organizaciones reducir los costos de la infraestructura de la nube y mejorar inmediatamente la seguridad en todos sus entornos de nube pública”.
El firewall de nube distribuida de Aviatrix está disponible en el lanzamiento y se puede implementar en los mercados de AWS, Azure y GCP con un modelo de precios escalonado. Si bien los clientes existentes deberán actualizar para obtener funciones, los nuevos clientes pueden acceder a través de una nueva suscripción.
Las soluciones existentes se vuelven obsoletas debido a la evolución de las cargas de trabajo en la nube
Aviatrix tiene como objetivo satisfacer las crecientes demandas de red de las implementaciones modernas de múltiples nubes, ya que las soluciones existentes tienen un punto de inspección central heredado a través del cual se debe redirigir el tráfico de la nube.
«Si bien las empresas han trabajado para modernizar sus arquitecturas de aplicaciones e infraestructura migrando a la nube pública, muchas simplemente han replicado arquitecturas de firewall locales en la nube», dijo John Grady, analista principal de Enterprise Strategy Group. «Esto puede requerir una configuración compleja, gestión de políticas y rutas de enrutamiento para garantizar una inspección adecuada, todo lo cual es complicado en entornos de múltiples nubes».
Las aplicaciones en la nube modernas, de corta duración y en contenedores con conexiones directas a Internet y de malla de servicio dependen en gran medida de los servicios PaaS y las puertas de enlace API para escalar de manera elástica, según Aviatrix. Esto rompe con los enfoques tradicionales de seguridad de red centralizados y basados en agentes en la nube.
Además, en entornos de aplicaciones dinámicas, los equipos de seguridad deben adaptarse descargando la creación de políticas para adaptarse a las direcciones IP cambiantes y adaptarse a los ciclos de lanzamiento rápidos a través de la automatización de DevSecOps y las canalizaciones de CI/CD al implementar el ajuste de la infraestructura de la nube.
“Se necesita una solución verdaderamente convergente que ofrezca administración centralizada e inspección y cumplimiento distribuidos entre múltiples proveedores de nube”, agregó Grady.
Aviatrix aprovecha las etiquetas de identidad de cargas de trabajo en la nube dinámicas
El firewall de nube distribuida de Aviatrix tiene una interfaz programable centralizada que pretende crear e impulsar políticas donde sea necesario en cualquier entorno de múltiples nubes, utilizando etiquetas y atributos de identidad de carga de trabajo de nube dinámica en lugar de usar direcciones IP estáticas.
También abstrae cómo y dónde se aplican las políticas mediante la configuración programática de los servicios de nube nativos según sea necesario.
“Aviatrix Distributed Cloud Firewall incorpora la auditoría de seguridad de la red y la aplicación de políticas en el plano de datos de la red en la nube; No es un punto de control central a través del cual el tráfico de la nube deba ser desviado de una manera poco natural”, dijo Stuhlmüller. «Distribuir la inspección de seguridad de la red y la aplicación de políticas a la ruta natural del tráfico de la red reduce significativamente los costos de la infraestructura de la nube y la complejidad operativa, y mejora la seguridad».
La compañía también reclama una orquestación de seguridad y red nativa en la nube coherente en el sentido de que admite API nativas en la nube para la orquestación de seguridad y red en la nube para eliminar las complejidades subyacentes de la infraestructura en la nube, crear coherencia entre los proveedores de servicios en la nube y evitar conflictos entre las configuraciones de red y seguridad.
«Al integrar la seguridad en la red, la protección se coloca más cerca de las cargas de trabajo sin necesidad de configurar e implementar manualmente instancias de firewall», dijo Grady. “Esto proporciona una visibilidad más granular ya que los equipos de seguridad pueden ver todo lo que atraviesa la red y tener una comprensión más profunda de las relaciones entre las entidades. También permite la protección del tráfico este/oeste y las políticas de microsegmentación sin tener que enrutar el tráfico a cortafuegos dedicados”.
Además del firewall básico, el firewall de nube distribuido de Aviatrix admite microsegmentación, aislamiento de red, detección y respuesta automatizadas de amenazas, detección de anomalías, escaneo de vulnerabilidades, evaluación de riesgos de carga de trabajo en la nube, descifrado e inspección L7, visibilidad total del tráfico e informes de auditoría.
La empresa hotelera multinacional estadounidense Choice Hotels, con casi 7500 hoteles en más de 40 países, es uno de los primeros clientes en implementar Aviatrix en su moderna infraestructura en la nube.
Derechos de autor © 2023 IDG Communications, Inc.
Este contenido de ciberseguridad nos ha llegado de: CSO Online
Podrás encontrar la noticia original en el siguiente enlace: https://www.csoonline.com/article/3697129/aviatrix-is-transforming-cloud-network-security-with-distributed-firewalling.html#tk.rss_news
