Microsegmentatie volgens Lanclan
Virtual servers zijn gemakkelijk aangemaakt. 100, 150, 200 of nog meer. Maar met zoveel gemak komt ook gevaar. Want zijn al die virtual servers wel beveiligd? En met wie communiceren ze eigenlijk? Dankzij microsegmentatie met VMware NSX is elke afzonderlijke virtual machine beveiligd met een firewall. En al die tientallen of honderden firewalls worden centraal beheerd. Met microsegmentatie blijven al die deuren dicht voor hackers en wordt serversecurity gemakkelijk en overzichtelijk.
Workshop
Ik wil graag een workshop NSXMeer digitaal ontvangen
Ik ontvang graag meer over microsegmentatieMicrosegmentatie
De basis van microsegmentatie is VMware NSX. Een uitbreiding op het alom gebruikte VMware ESX, waarop in bijna elke organisatie tientallen of zelfs honderden virtual servers het fundament vormen van infrastructuur.
Het gevaar zonder NSX
Door de bank genomen kunnen die virtual servers binnen het netwerk van de organisatie vrij communiceren met andere virtual servers. Elke virtual server infrastructuur is anders, echter vaak is 70 tot 80 procent van het netwerkverkeer van virtual servers met andere virtual servers. En passeert veelal geen firewall.
Elke virtual server een firewall
VMware NSX voorziet elke virtual server van een – centraal aangestuurde – firewall, waarmee je in één klap bepaalt “waarover” de virtual server “met wie” mag “praten”. En zo vorm je als het ware microsegmenten waarin bepaalde servers alleen met bepaalde servers over bepaalde zaken met elkaar communiceren.
Stop de hacker
Weet een stiekeme hack zich op een virtual server te nestelen, dan is het eenvoudig niet meer mogelijk om daarvandaan de rest van het netwerk stiekem te infecteren. Éénmaal binnen, is dus niet meer “binnen”.
Vaak communiceert 70 tot 80 procent van het netwerkverkeer van virtual servers met andere virtual servers. En passeert veelal geen firewall.
Meten is weten
De logmodule van NSX zorgt ervoor dat u op de hoogte bent, zodra er geprobeerd wordt van de regels af te wijken. De NSX firewall van elke virtual server biedt continu gedetailleerd inzicht in wat er gebeurt, de intelligentie in de logging zorgt dat u de juiste informatie krijgt op het juiste moment. Waarschuwingen snel, rapportage en trendinzicht periodiek.
Agile en secure gaan samen
Net zoals VMware ESX een organisatie in staat stelt om in no-time servers te creëren, biedt NSX ook de mogelijkheid om in no-time netwerken te creëren. Een groot voordeel voor organisaties die agieler de toekomst in willen. Het aanleggen van virtuele netwerken bestaat al heel lang, niets nieuws. Met VMware NSX kan dit nu ook binnen de infrastructuur waar uw virtual servers op draaien.
Security in de tas
Vanaf het moment dat NSX wordt toegevoegd, dragen virtual servers een extra rugzak. Met de security instellingen. Wilt u op termijn uw virtual servers verhuizen naar een andere vestiging? Of naar uw DR infra in een datacenter? Of zelfs naar een andere cloud? Dan verhuist de security van NSX gewoon mee. Zo bent u ervan verzekerd dat uw virtual servers “elders” net zo veilig draaien.
Verder inzicht
VMware NSX is een geweldige gereedschapskist om de beveiliging van een op virtual servers gebaseerde IT-infrastructuur op hoog niveau te brengen. Voor elke organisatie voegt NSX op een andere manier waarde toe. Weten wat het voor uw organisatie betekent? Lanclan geeft ook inzicht met: