Microsegmentation basée sur les identités

Les applications cloud-native requièrent une nouvelle architecture de sécurité, capable de protéger les workloads sans s’appuyer sur les adresses IP. Prisma Cloud répond à ce besoin en couplant sa solution de microsegmentation non plus au réseau, mais à l’identité des workloads, garantissant ainsi une protection optimale.

• Définition de l’identité des workloads

  L’identité des workloads est la clé d’une microsegmentation Zero Trust basée sur les identités. C’est pourquoi Prisma Cloud assigne une signature cryptographique à chaque hôte et container protégé.

• Balises dédiées

  Chaque identité se compose d’attributs contextuels, dont les métadonnées issues de plateformes cloud-native comme Amazon Web Services (AWS®), Microsoft Azure®, Google Cloud ou Kubernetes®.

• Visibilité réseau accrue

  Les workloads protégés envoient et reçoivent une identité à chaque demande de communication. Ces attributs uniques sont intégrés aux flux réseau pour donner davantage de visibilité aux équipes de sécurité et enfin les libérer des adresses IP non contextualisées.

• Défenses renforcées

  Prisma Cloud interroge directement l’identité (et non l’adresse IP) de chaque workload. Si ce dernier n’est ni vérifié ni autorisé, la demande d’accès réseau est rejetée.

La sécurité des applications cloud-native requiert un modèle de politiques spécifique pour plus de simplicité et de flexibilité. Prisma Cloud offre une vue en temps réel et historique des flux réseau liés aux workloads.

• Langage facile à comprendre

  Les politiques de microsegmentation de Prisma Cloud utilisent des balises contextuelles orientées applications (p. ex., service=frontend peut communiquer avec service=backend) plutôt que le langage réseau (p. ex., « allow 192.168.10.20 to 10.0.0.31 »).

• Gestion centralisée ou décentralisée

  Confiez à votre équipe de sécurité la gestion centrale des politiques pour l’ensemble des workloads de l’environnement, ou laissez au DevOps et aux développeurs le soin de gérer les politiques de leurs propres applications.

• Recommandations automatiques de gestion des politiques

  En combinant les informations sur le comportement des applications avec les attributs d’identité, Prisma Cloud suggère automatiquement des politiques de microsegmentation avec un minimum d’intervention humaine.

• Politiques de microsegmentation sous forme de code (policy-as-code)

  Automatisez la sécurité pour suivre la cadence des processus de développement. Grâce à Prisma Cloud, les développeurs peuvent codifier des politiques de microsegmentation sans pour autant maîtriser les langages de programmation réseau.