Serviços seguros de aplicações para a Nutanix

Forneça serviços de aplicações seguros e resilientes e segmentação de rede em ambientes híbridos e multicloud, com aplicação granular de políticas de microssegmentação.

O Nutanix Flow é uma solução de rede e segurança definidas por software para o Nutanix AHV, o hipervisor nativo de nível empresarial da Nutanix, incluído na Nutanix Cloud Platform. Ele é composto pelo Flow Network Security, para microssegmentação, e pelo Flow Virtual Networking, para redes de sobreposição. O Flow oferece políticas de segurança centradas em aplicações e redes isoladas definidas por software (nuvens privadas virtuais, ou VPCs) em data centers, ambientes de borda e nuvens públicas, com gerenciamento centralizado por meio do Nutanix Prism Central.

Forneça serviços de aplicativos seguros e resilientes onde você precisar

Em ambientes híbridos e multinuvem, as organizações precisam de uma forma segura, confiável e, muitas vezes, privada de conectar locais distintos. As soluções de rede multinuvem segura da F5, viabilizadas pelo F5 Distributed Cloud Services, oferecem tudo isso e muito mais. Por meio de seu backbone de rede privada, o Distributed Cloud Services pode aplicar políticas consistentes de rede e segurança a todo o tráfego. A integração da F5 com o Nutanix Flow torna isso possível em ambientes Nutanix.

Rede multicloud segura da F5 para Nutanix

O Nutanix Flow para redes definidas por software não oferece nativamente conectividade entre sites e nuvens (o plano de dados). O Distributed Cloud Services preenche essa lacuna, conectando ambientes de forma segura e privada e, ao mesmo tempo, aplicando políticas de segurança e rede em tempo real.

No centro dessa integração está a capacidade de implantar um F5 Distributed Cloud Customer Edge (CE) dentro de uma VPC do Nutanix Flow, estabelecer o emparelhamento do Border Gateway Protocol (BGP) e, em seguida, inserir as rotas anunciadas pelo CE na tabela de roteamento da VPC. Essa arquitetura dá à F5 controle total sobre a entrega e a segurança de aplicações na VPC do Nutanix Flow. Em seguida, o Distributed Cloud Services anuncia seletivamente balanceadores de carga HTTP ou IPs virtuais (VIPs) para uma VPC, possibilitando conectar a rede a locais remotos de forma protegida, segura e eficiente.

Diagrama da rede global de nuvem distribuída
Figura 1. Customer Edge implantado em ambientes Nutanix VPC e Nutanix Cloud Cluster (NC2).


Extensão de segmento de rede com aplicação de microssegmentação

A microssegmentação envolve a divisão de uma rede em segmentos pequenos e distintos para aumentar a segurança. Cada segmento é isolado, criando zonas granulares que podem ser protegidas individualmente. Isso reduz as possíveis superfícies de ataque e pode limitar o impacto de uma violação. Também ajuda a viabilizar o acesso com privilégios mínimos, um princípio fundamental das arquiteturas de confiança zero.

A integração com o Distributed Cloud Services pode ampliar os segmentos de rede definidos no Nutanix Flow, enquanto o Nutanix Flow Network Security — um firewall distribuído com estado — permite que os administradores criem políticas de segurança com base em categorias de aplicativos, em vez de endereços IP, reduzindo o risco de movimentação lateral de ameaças.

Juntos, os Distributed Cloud Services estendem perfeitamente os segmentos de rede entre diferentes ambientes, enquanto o Nutanix Flow Security garante controles de segurança granulares nesses segmentos.


Diagrama de segmento de rede do Nutanix Flow
Figura 2. Extensão dos segmentos de rede do Nutanix Flow entre sites com o Distributed Cloud Services, enquanto o Nutanix Flow Network Security aplica a microssegmentação.


Segurança de aplicações web e APIs

Como parte dos recursos de rede multicloud da F5, você pode definir e gerenciar centralmente políticas de segurança de firewall de aplicações web (WAF) e aplicá-las de forma consistente em toda a rede. Isso permite proteger aplicações e APIs em nuvens, sites e na borda. Proteja-se contra o OWASP Top 10, bots maliciosos, ataques DDoS e outros ataques volumétricos, usando IA e ML para identificar, classificar e bloquear usuários mal-intencionados e ameaças emergentes.

Backbone de rede privada

A base dos Serviços de Nuvem Distribuída é a F5 Global Network — um backbone de rede privada desenvolvido especificamente para conectar e proteger cargas de trabalho em diferentes locais. Todos os pontos de presença (PoPs) da F5 são conectados de forma redundante em cada continente para oferecer desempenho, confiabilidade e controle. A rede conta com segurança automatizada da infraestrutura, incluindo proteção contra DDoS nas camadas L3 a L7, firewall de rede opcional e detecção de anomalias baseada em IA para impedir ataques no nível da rede.

A rede multicloud segura, aliada à extensão de segmentos de rede com controles de microssegmentação, ajuda as empresas a reduzir a sobrecarga operacional, manter a conformidade e reforçar a segurança, com escalabilidade robusta em diferentes ambientes.

Saiba mais sobre as integrações da F5 com o Nutanix Flow no DevCentral e acesse a página da nossa parceria em f5.com/nutanix.

PRINCIPAIS BENEFÍCIOS
Simplifique a rede híbrida e multicloud segura

Ofereça redes híbridas e multicloud seguras em ambientes Nutanix, sem configurações complexas ou específicas.

Amplie a segmentação de rede

Estenda os segmentos de rede a locais remotos e aplique uma segurança consistente e granular que reduza a superfície de ataque e impeça a movimentação lateral.

Ofereça uma camada extra de segurança para aplicativos

Implemente as proteções de firewall de aplicações web para cada aplicativo, além da segurança em camadas nos segmentos de rede.

Melhore a resiliência da rede

Conte com um backbone de rede privada global com redundância integrada e proteção contra ameaças no nível da rede.