Sécuriser les environnements Kubernetes avec les pare-feu de containers

Protégez le trafic entrant, sortant et est-ouest entre les zones approuvées des containers et d’autres types de charges de travail, sans ralentir les cadences de développement.

Lire la fiche technique

Contrôle sans précédent sur le trafic de containers

Obtenir l’eBook

Préservez l’agilité et la sécurité des applications cloud-native grâce au tout premier pare-feu nouvelle génération (NGFW) spécialement conçu pour les environnements Kubernetes. Ce pare-feu étend le champ de visibilité sur le trafic de containers en couche L7 et exécute des politiques préventives de protection du trafic légitime entre les espaces de noms Kubernetes. Ces pare-feu Palo Alto Networks CN-Series capitalisent sur l’orchestration Kubernetes native en intégrant directement les pare-feu à votre flux de travail DevOps. Ainsi, une seule commande suffit pour les déployer simultanément sur tous les nœuds d’un cluster Kubernetes.

Obtenir l’eBook

Sécurité du réseau Kubernetes : constance et cohérence

Grâce aux pare-feu de containers CN-Series, les équipes de sécurité réseau neutralisent les menaces dans les environnements Kubernetes pour mieux protéger les développeurs.

Visibilité et contrôle Les pare-feu CN-Series fournissent une visibilité complète du trafic en couche L7, y compris l’adresse IP d’origine des containers sortants. Ils parviennent ainsi à détecter et bloquer les menaces qui s’immiscent dans le trafic autorisé entre les espaces de noms.

Sécurité DevOps simplifiée Les pare-feu CN-Series offrent un déploiement sans friction directement dans les flux de travail DevOps. Il suffit pour cela de configurer les fichiers YAML de façon à intégrer le déploiement au processus global d’orchestration Kubernetes.

Renforcement global de la sécurité En sécurisant le réseau, en protégeant le trafic de containers contre les menaces et en communiquant le contexte Kubernetes aux autres pare-feu Palo Alto Networks, les pare-feu CN-Series renforcent la sécurité globale de l’entreprise.

Gains de temps et d’efficacité Les pare-feu CN-Series se pilotent depuis la même console de gestion Panorama que tous les autres composants de sécurité et pare-feu du réseau (physiques, virtuels ou conteneurisés).

Voir l’infographie

Demander une démo personnalisée

Demandez une démo adaptée aux enjeux de votre entreprise. Un conseiller commercial Palo Alto Networks vous contactera très prochainement pour fixer une date.

Demander une démo

Inspection approfondie du trafic de containers pour une sécurité réseau cloud-native incomparable

Déjouer les menaces dissimulées dans le trafic entre espaces de noms Les pare-feu CN-Series neutralisent les attaques latérales par la détection et la prévention des menaces entre différentes zones de confiance et espaces de noms. Ainsi, ils vont jusqu’à sécuriser le trafic entre les containers d’un même cluster, mais aussi entre les containers et d’autres types de charges de travail comme les machines virtuelles (VM) et les serveurs bare metal.

Profiter de la souplesse d’un modèle de politiques basé sur des étiquettes Vous pouvez définir les politiques des pare-feu CN-Series en fonction des applications, des utilisateurs, du contenu et des espaces de noms et étiquettes natives Kubernetes, mais aussi d’autres métadonnées afin de créer des politiques flexibles, en phase avec vos besoins métiers. Toutes ces informations contextuelles peuvent être mutualisées et exploitées par tous les pare-feu Palo Alto Networks, physiques ou virtuels, pour assurer l’homogénéité des politiques de sécurité sur l’ensemble de votre environnement cloud hybride.

Bénéficier d’une vue globale grâce à une gestion centralisée des politiques Les politiques des pare-feu CN-Series sont gérées sur la même interface que tous les autres pare-feu nouvelle génération Palo Alto Networks. Les équipes de sécurité réseau disposent ainsi d’une console unique pour gérer la sécurité réseau des charges de travail physiques, virtuelles et du cloud public. Pour restreindre encore davantage la surface d’attaque, CN-Series et Prisma Cloud agissent ensemble pour proposer des services de microsegmentation et de sécurité avancée.

Protéger le trafic sortant et bloquer toute exfiltration de données Les fonctionnalités de filtrage URL des pare-feu CN-Series sont particulièrement utiles pour empêcher les développeurs d’accéder involontairement à des sites web douteux, notamment des référentiels de code susceptibles d’héberger des malwares potentiellement destructeurs. Les pare-feu de containers bloquent l’exfiltration de données des environnements Kubernetes en inspectant le contenu du trafic, y compris chiffré (trafic DNS, par exemple).

Inspecter le trafic entrant pour détecter les menaces Les pare-feu CN-Series bloquent toute tentative d’infiltration de malwares au moyen de signatures basées sur le contenu – et non les hachages. Ils parviennent ainsi à contrer les malwares connus, ainsi que leurs variantes encore inconnues. Les signatures de malwares nouvellement découverts sont fournies quotidiennement par WildFire pour protéger votre réseau face aux menaces émergentes.