Servicios expandibles de firewall con sistemas virtuales.

Los sistemas virtuales son instancias únicas de firewalls de nueva generación dentro de un firewall de Palo Alto Networks. En vez de aplicar muchos firewalls por separado, los proveedores y las empresas de servicios de seguridad pueden aplicar un par de firewalls (alta disponibilidad) y permitir una serie de instancias de firewalls virtuales (sistemas virtuales). Cada sistema virtual es un firewall (virtual) independiente dentro de su firewall que se gestiona por separado y que otros usuarios no pueden visualizar ni al que pueden acceder. 

Servicios para clientes, grupos empresariales o departamentos.

La flexibilidad y eficacia de los sistemas virtuales ofrecen a las empresas y a los proveedores de servicios de seguridad formas muy atractivas de mejorar sus posibilidades de negocio. Entre ellas se incluyen:

  • Mayor expansión debido a un menor número de dispositivos
  • Mayor número de clientes
  • Menos costes de funcionamiento y de inversión
     

Los proveedores o las empresas utilizan sistemas virtuales de dos formas: para la prestación de servicios de gestión de múltiples usuarios o como instancias por separado del firewall dentro de la red de una empresa
 

  • Servicios de gestión de múltiples usuarios: dentro de un entorno de servicios gestionados, es muy rentable contar con un único dispositivo para varias instancias de firewall. Esto le permite prestar servicios de seguridad a múltiples clientes con un único dispositivo. La dimensión de la funcionalidad y de la flexibilidad de configuración que ofrecemos permite que cada cliente seleccione ofertas de un menú de servicios. Cada una de ellas puede activarse o desactivarse de forma rápida y eficaz. La administración basada en funciones le permitirá otorgar acceso a su cliente a algunas funciones (como la de creación de logs e informes), al tiempo que oculta u otorga acceso de solo lectura (editor de políticas) a otras funciones.

  • Servicios por departamentos: si su organización es de gran tamaño, es posible que haya una serie de requisitos técnicos y de calidad que impongan que el tráfico de un departamento esté protegido por una única instancia de firewall. En una red interna, una instancia única de firewall compatible con sistemas virtuales es muy rentable. Se pueden asignar a cada departamento servicios de seguridad desde el menú y facturarse posteriormente dichos servicios para demostrar el retorno de la inversión. Al igual que en un entorno de servicios gestionados, puede permitir al personal de un departamento tener acceso total o de solo lectura a ciertas funciones del firewall mientras el dispositivo es gestionado de forma centralizada por el departamento de TI. 

Protección de los recursos de red mediante segmentación.

La segmentación de red está considerada como una de las mejores prácticas en seguridad de redes ya que permite a su departamento de TI aislar y proteger de forma efectiva datos de vital importancia. Al crear un firewall virtual para un segmento de su red, puede proteger contenidos importantes de accesos no autorizados así como de amenazas y posibles pérdidas de datos. Los sistemas virtuales son solamente un sistema para segmentar su red fácilmente con Palo Alto Networks.

Control administrativo exhaustivo basado en funciones.

Todos los sistemas virtuales son firewalls de Palo Alto Networks plenamente operativos e independientes, que se completan con interfaces de gestión separadas. De esta forma, se garantiza que otros clientes o departamentos solamente pueden ver o modificar sus propias políticas. Dentro de cada sistema virtual, el control de acceso por funciones le permite delegar el acceso (habilitado, de solo lectura o deshabilitado y oculto) según las funciones del usuario. Mediante la administración de funciones, los proveedores de servicios pueden elaborar un menú de servicios para permitir el acceso de forma selectiva, al tiempo que las empresas pueden delegar el acceso en las personas que consideren oportuno.

CHAT
¿Alguna duda?
Charla con quien puede responderte.
Iniciar chat ahora