Microsegmentación basada en identidad

Las aplicaciones nativas de la nube requieren un nuevo diseño de seguridad que no dependa de las direcciones de red para proteger las comunicaciones de la carga de trabajo. Prisma Cloud desvincula la microsegmentación de la red y combina la seguridad con la identidad de la carga de trabajo para una protección óptima. Todo dentro de la solución de microsegmentación de Prisma Cloud gira en torno a la identidad.

• Definición de la identidad de la carga de trabajo

  La identidad de la carga de trabajo es el elemento clave que permite Zero Trust con la microsegmentación basada en identidad. Prisma Cloud asigna a cada host y contenedor protegido una identidad de carga de trabajo firmada criptográficamente.

• La identidad de la carga de trabajo comprende etiquetas

  Cada identidad consta de atributos contextuales, incluidos metadatos de fuentes nativas de la nube en Amazon Web Services (AWS®), Microsoft Azure®, Google Cloud, Kubernetes® y otros.

• La identidad garantiza la precisión de la visibilidad de la red

  Las cargas de trabajo protegidas envían y reciben identidad en cada solicitud de comunicación. La identidad se integra en la visibilidad del flujo de red para que no deba depender de direcciones IP sin contexto.

• La identidad fortalece las defensas contra la carga de trabajo

  Prisma Cloud verifica la identidad de las cargas de trabajo que se comunican, en lugar de direcciones IP. Si la carga de trabajo no se verifica ni se autoriza, se deniega la solicitud de acceso a la red.

Proteger las aplicaciones nativas de la nube requiere un modelo de políticas especialmente diseñado que proporcione simplicidad y flexibilidad. Prisma Cloud ofrece vistas históricas y en tiempo real de los flujos de red en todas las cargas de trabajo.

• Use un lenguaje de políticas fácil de entender

  Aproveche las políticas de microsegmentación de Prisma Cloud que utilizan etiquetas contextuales basadas en aplicaciones (p. ej., service=frontend puede comunicarse con service=backend) en lugar de lenguaje centrado en la red (p. ej., Allow 192.168.10.20 to 10.0.0.31).

• Elija la gestión centralizada o descentralizada

  Haga que su equipo de seguridad administre de manera centralizada las políticas para todas las cargas de trabajo en el entorno, o permita que DevOps y los desarrolladores de aplicaciones hereden la responsabilidad y administren las políticas para sus propias aplicaciones.

• Automatice las sugerencias de políticas para una administración sin esfuerzo

  A través de Prisma Cloud, tome el comportamiento aprendido de la aplicación y combínelo con atributos de identidad para recomendar automáticamente políticas de microsegmentación con una mínima participación del usuario.

• Programe la política de microsegmentación como código

  Manténgase al día con los procesos de los desarrolladores a través de la seguridad automatizada. Con Prisma Cloud, los equipos de desarrolladores pueden codificar la política de microsegmentación sin ningún conocimiento de los lenguajes de redes.