Les produits de Juniper Networks pour l'offre Firewall virtualisé
Les produits
vGW
vGW Virtual Gateway est une solution capable de surveiller et de protéger les environnements virtualisés, tout en préservant la capacité fonctionnelle des machines virtuelles.
Cette solution de sécurité de virtualisation basée sur un hyperviseur utilise des technologies telles que VM Introspection, qui permet d'obtenir des informations approfondies sur chaque machine virtuelle. C'est pourquoi la solution vGW peut surveiller la sécurité de chaque VM et appliquer les protections nécessaires en fonction des changements survenant au niveau de la sécurité des VM (mise en application de mesures de sécurité et génération d'alertes).
vGW vous apporte les avantages suivants :
Visibilité: vGW analyse toutes les applications circulant entre les VM et la façon dont elles sont utilisées. Elle effectue un inventaire complet par VM et par groupe de VM, en recensant les paramètres de réseau virtuel par exemple. En outre, sa fonction VM Introspection lui permet de recueillir des informations précises sur l'état de chaque VM, notamment sur les applications installées, le système d'exploitation et le niveau de correctif.
Conformité: VM Introspection gère la mise en place de stratégies d'entreprise et réglementaires relatives à la présence d'applications requises ou interdites. Le respect de la conformité comprend la séparation des tâches par le biais de VM Introspection, ainsi que l'automatisation des stratégies qui assure l'affectation correcte des VM aux zones de confiance dans l'environnement virtuel. vGW comprend également une fonction intégrée d'évaluation de la conformité basée sur les meilleures pratiques et les principales normes réglementaires.
Contrôle: Le pare-feu dynamique certifié VMsafe contrôle les accès réseau à l'aide de stratégies qui définissent le blocage de certains ports, protocoles, VM cibles, etc. Une inspection plus poussée du trafic autorisé peut être effectuée par protocole ou par application (IDP), afin d'identifier les tentatives d'intrusion, les paquets malformés ou la présence de logiciels malveillants.