写点什么

Tufin 联合 Cisco,将网络安全自动化进行到底

用户头像
Geek_448e23
关注
发布于: 2020 年 12 月 18 日
Tufin联合Cisco,将网络安全自动化进行到底

亮点:



  • 通过对Cisco ACI Fabric的精确拓扑获得全面的可视性



  • 查看和跟踪变化,并搜索租户、应用程序配置文件、EPG、合同和桥域



  • 集中查看通过Cisco ACI Fabric的入口/出口流量



  • 自动检测违规、错误配置和对外变化并发出警报



  • 对策略变化进行即时影响分析



  • 就发现的风险提供可操作的补救建议



  • 优化网络接入,排除连接故障





专门用于Cisco ACI的Tufin Orchestration Suite™使企业能够直接从Tufin集中管理其ACI和非ACI环境。现在,企业可以获得Cisco ACI的全面可视性和路径分析,并控制通过Fabric的流量,以实现准确、快速的异常检测、补救和网络变更规划。 

在混合IT环境中管理网络安全时,大多数组织使用不同的解决方案来管理其SDN和非SDN环境。这导致安全策略执行不一致,在管理通过SDN环境的网络流量时留下盲点,并可能造成连接故障排除和异常检测失败。 

Tufin Orchestration Suite与Cisco Application Centric Infrastructure (Cisco ACI)的集成使企业能够在整个IT环境下,对Cisco ACI  Fabric进行精细的、端到端的实时监控,从而帮助企业加快采用Cisco ACI来实现应用敏捷性和数据中心自动化。 





Cisco ACI是一种基于策略的网络自动化解决方案,它整合了物理和虚拟环境,以实现一致的控制和可视性,从而加速应用交付,降低运营成本,提高业务敏捷性。Cisco ACI通过微分段、第4层至第7层自动化以及基于白名单的策略模型来提高网络安全性。

Tufin Orchestration Suite™提供了一个以策略为中心的解决方案,用于在一些最大型、最复杂的网络中自动设计、配置、分析和审计企业安全变化。从应用程序到容器再到防火墙,该套件提供了先进的自动化功能,以提高业务灵活性,通过消除手动错误提高准确性,并通过单一控制台确保持续合规。

Tufin的统一安全策略使网络和IT安全团队能够通过一个中央接口来定义和执行对防火墙、交换机、软件定义网络(SDN) 、私有和公共云平台以及Kubernetes的策略控制,直至任何级别的分段,从而有效地保护复杂的异构环境。





Cisco ACI的全面可视性和路径分析

Tufin Orchestration Suite连接到思科应用策略基础设施控制器(Cisco APIC),从中央控制台管理Cisco ACI安全和与其他防火墙、路由器和混合云平台的连接。ACI Fabric会自动添加到Tufin拓扑图中,并可以在Tufin解决方案中进行管理,以提供:

端到端可视性和拓扑

Tufin提供结构的图形显示,以简化的形式体现租户间的关系、应用配置文件以及沿着非ACI设备和网络区域通过ACI Fabric的流量。





策略变化分析和跟踪



Tufin可记录对结构所做的更改,帮助跟踪和审核与结构相关的修订(例如,从策略中删除了某个合同),并提供主动的风险评估和无风险策略修改。 

对于每一次策略修改,比如当增加一个新的租户时,Tufin会分析L3连接、服务图、VFR、合同和相关EPG,包括Cisco APIC之外的其他网络安全设备,如果需要的话,还会提供一个优化的修改方式。

此外,Tufin还提供了新旧修订版之间的对比(以不同颜色显示),以便轻松了解这些变化。Tufin会自动根据选定的路径,对整个路径中的所有目标网络设备实施更改。





基于精确拓扑模拟的实时连接故障排除



Tufin可以优化网络流量,并自动排除EPG之间和ACI Fabric外部的任何连接问题。例如,如果检测到应用程序的可用性问题,管理员可以使用Tufin交互式拓扑图来运行路径分析以查看EPG之间的东西流量以及南北流量。 

如果存在路径,Tufin会计算和绘制路径,或者对不可用的流量路线发出警报。管理员可以查看路径中的设备,EPG以及ACI Fabric内部和跨ACI Fabric的路由配置。路径分析是在整个混合环境(包括ACI Fabric)的所有网络安全设备上进行的。根据应用的连接需求,还可以更改阻止流量的规则。





结语

许多企业将软件定义网络(SDN)用于其数字化转型,以实现网络虚拟化和敏捷性。Tufin是第一个为Cisco ACI提供增强支持的网络安全策略管理(NSPM)供应商。这一合作使我们的客户能够将SDN环境及网络的其他部分作为一个单一实体进行管理,在整个混合环境中以一致的方式执行网络安全策略,确保持续合规和连接性。

转发自Tufin 公号,侵删。



用户头像

Geek_448e23

关注

大数据国厂程序猿 2020.12.14 加入

别问,问就是还没秃。

评论

发布
暂无评论
Tufin联合Cisco,将网络安全自动化进行到底