Los cortafuegos de contenedor protegen los entornos de Kubernetes

Protección contra amenazas para el tráfico entrante, saliente y horizontal que circula entre las zonas de confianza de los contenedores y otros tipos de carga de trabajo sin ralentizar el desarrollo.

Leer la ficha técnica

Disfrute de un control sin precedentes sobre el tráfico de los contenedores

Obtener el libro electrónico

Gracias al primer cortafuegos de nueva generación con aprendizaje automático y desarrollado a la medida de los entornos de Kubernetes, sus aplicaciones nativas en la nube se ejecutarán de forma ágil y segura. Disfrute al instante de una visibilidad profunda de la capa 7 del tráfico de los contenedores y aplique políticas de prevención de amenazas para proteger el tráfico permitido más allá de los límites de los espacios de nombres de Kubernetes. Los cortafuegos de contenedor CN-Series de Palo Alto Networks sacan el máximo partido a la orquestación de Kubernetes integrando la implementación de cortafuegos directamente en los flujos de trabajo de su equipo de DevOps: un comando es todo lo que se necesita para ejecutar una implementación simultánea en todos los nodos que forman un clúster de Kuberenetes.

Obtener el libro electrónico

Consiga una seguridad constante y coherente en la red de Kubernetes

Los cortafuegos de contenedor CN-Series ayudan a los equipos de seguridad de la red a proteger a los desarrolladores activando la prevención de amenazas en los entornos de Kubernetes.

Gane visibilidad y control Los cortafuegos CN-Series ofrecen visibilidad total del tráfico de la capa 7, lo que incluye la IP de origen del contenedor del tráfico saliente. Además, detecta y previene las amenazas que se cuelan en el tráfico permitido que cruza los límites de los espacios de nombres.

Simplifique la seguridad del equipo de DevOps Los cortafuegos CN-Series ofrecen una implementación directa y sin fricciones en los flujos de trabajo del equipo de DevOps. La configuración de los archivos YAML considera la implementación una parte más del proceso general de orquestación de Kubernetes.

Potencie la estrategia de seguridad general Los cortafuegos CN-Series aplican al tráfico de los contenedores un nivel de seguridad de la red y protección contra amenazas de gama empresarial, y refuerzan la estrategia de seguridad general compartiendo la información contextual de Kubernetes con el resto de los cortafuegos de Palo Alto Networks.

Ahorre tiempo y esfuerzo Los cortafuegos CN-Series utilizan Panorama como consola única con la que gestionar todos los componentes de seguridad de la red y los cortafuegos, ya sean físicos, virtuales o en formato de contenedor.

Ver la infografía

Solicite una demostración personalizada

Asista a una demostración hecha a su medida sin esperas. En breve, uno de los representantes de Palo Alto Networks se pondrá en contacto con usted para programar una demostración personalizada.

Solicitar demostración

Adéntrese en el tráfico de los contenedores y disfrute de una seguridad de la red avanzada nativa en la nube

Prevenga amenazas en el tráfico que cruza los límites de los espacios de nombres Los cortafuegos CN-Series mitigan los ataques de movimiento lateral detectando y bloqueando las amenazas que circulan entre aplicaciones alojadas en distintas zonas fiables y espacios de nombres. Este nivel de supervisión y control también protege el tráfico entre contenedores del mismo clúster, y entre contenedores y otros tipos de carga de trabajo, como máquinas virtuales y servidores de hardware.

Descubra la flexibilidad del modelo de políticas basadas en etiquetas Las políticas de los cortafuegos CN-Series se pueden definir por aplicación, usuario, contenido y espacios de nombres y etiquetas nativos de Kubernetes, entre otros metadatos, para proporcionar políticas flexibles que se ajusten a las necesidades de la empresa. Todos los cortafuegos de Palo Alto Networks, ya sean físicos o virtuales, pueden compartir y utilizar este contexto para garantizar que se aplica un modelo de políticas coherente en todo su entorno de nube híbrida.

Valore la situación en su conjunto con una gestión de las políticas centralizada Las políticas del cortafuegos CN-Series se gestionan desde la misma interfaz que el resto de los cortafuegos de nueva generación de Palo Alto Networks, por lo que la seguridad de la red de todas las cargas de trabajo —físicas, virtuales, basadas en contenedores y en la nube pública— se gestiona desde una única consola. Para reducir aún más la superficie de ataque, los cortafuegos CN-Series y Prisma Cloud unen fuerzas para proporcionar servicios de microsegmentación y de seguridad avanzada.

Proteja el tráfico saliente y detenga la exfiltración de datos El servicio URL Filtering de los cortafuegos CN-Series resulta especialmente valioso para evitar que los desarrolladores accedan por error a sitios web sospechosos, tales como repositorios de código que puedan esconder malware con posibles efectos devastadores. Los cortafuegos de contenedor inspeccionan el tráfico —aunque esté cifrado, como es el caso del tráfico DNS— de los entornos de Kubernetes para bloquear la exfiltración de datos.

Frustre las amenazas entrantes con herramientas avanzadas de inspección y detección Los cortafuegos CN-Series defienden del malware a través de firmas personalizadas basadas en el contenido —no en el hash— para proteger del malware conocido, incluidas las variantes que todavía no han salido a la luz. WildFire distribuye a diario medidas de protección contra el malware recién descubierto para blindar su red frente a las amenazas más recientes.