Identity-Based Microsegmentation

Las aplicaciones nativas en la nube requieren un nuevo diseño de la seguridad que no dependa de las direcciones de red para proteger las comunicaciones de las cargas de trabajo. Para optimizar la protección, Prisma Cloud desvincula la microsegmentación de la red, por un lado, y vincula la seguridad a la identidad de las cargas de trabajo, por el otro. En la solución de microsegmentación de Prisma Cloud, todo gira en torno a la identidad.

• Determinación de la identidad de las cargas de trabajo

  La identidad de las cargas de trabajo es el elemento clave para aplicar el modelo Zero Trust (confianza cero) a la microsegmentación basada en identidades. Prisma Cloud asigna a cada host y contenedor protegido una identidad de carga de trabajo firmada criptográficamente.

• La identidad de las cargas de trabajo incluye etiquetas

  Cada identidad consiste en una serie de atributos contextuales, incluidos los metadatos de las fuentes nativas en la nube de Amazon Web Services (AWS®), Microsoft Azure®, Google Cloud, Kubernetes®, etc.

• La identidad garantiza una visibilidad precisa de la red

  Las cargas de trabajo protegidas envían y reciben identidades en cada solicitud de comunicación. La identidad se incorpora a la visibilidad de los flujos de red para que no tenga que depender de direcciones IP descontextualizadas.

• La identidad refuerza las defensas de las cargas de trabajo

  Prisma Cloud verifica la identidad de las cargas de trabajo que establecen una comunicación, y no la de las direcciones IP. Si la carga de trabajo no está ni verificada ni autorizada, la solicitud de acceso a la red se deniega.

Proteger las aplicaciones nativas en la nube requiere el uso de un modelo de políticas personalizado que sea sencillo y flexible. Prisma Cloud permite visualizar los flujos de red en todas sus cargas de trabajo, tanto en tiempo real como el histórico.

• Utilice un lenguaje de políticas fácil de entender

  Disfrute de las políticas de microsegmentación de Prisma Cloud, que emplean etiquetas contextuales basadas en las aplicaciones (p. ej., service=frontend puede comunicarse con service=backend) en lugar de un lenguaje centrado en las redes (p. ej., permitir 192.168.10.20 a 10.0.0.31).

• Elija entre una gestión centralizada o descentralizada

  Ponga la gestión de las políticas para todas las cargas de trabajo del entorno en manos del equipo de seguridad, o deje que sean el equipo de DevOps y los desarrolladores de aplicaciones quienes se encarguen de gestionar las políticas de sus propias aplicaciones.

• Simplifique la gestión automatizando las sugerencias de políticas

  Prisma Cloud le permite vincular los comportamientos conocidos de las aplicaciones con los atributos identitarios para recomendar automáticamente políticas de microsegmentación con una intervención del usuario mínima.

• Programe políticas de microsegmentación como código

  Apueste por la automatización para proteger sus entornos al ritmo que marcan los procesos de desarrollo. Con Prisma Cloud, los equipos de desarrollo pueden codificar políticas de microsegmentación sin tener ni idea de lenguajes de red.