Containerfirewalls schützen Kubernetes-Umgebungen

Prüfung des eingehenden, ausgehenden und horizontalen Datenverkehrs zwischen Vertrauenszonen in Containern – ohne den Entwicklungsprozess zu beeinträchtigen.

Datenblatt lesen

Beispiellose Kontrolle über Ihren Containerverkehr

E-Book herunterladen

Mit der branchenführenden, auf maschinellem Lernen basierenden und speziell für Kubernetes-Umgebungen konzipierten Next-Generation Firewall von Palo Alto Networks bleiben Ihre cloudnativen Anwendungen flexibel und sicher. Sie profitieren von Layer-7-Transparenz und können Richtlinien zur Abwehr von Bedrohungen konsistent durchsetzen, um den zulässigen Datenverkehr in Kubernetes-Namespaces effektiv zu schützen. Außerdem lassen sich die Containerfirewalls der CN-Series mithilfe von speziell für Kubernetes ausgelegten Orchestrierungstools mit nur einem Befehl auf sämtlichen Knoten in einem Kubernetes-Cluster bereitstellen.

E-Book herunterladen

Konsistente Netzwerksicherheit in Kubernetes-Umgebungen

Die Firewalls der CN-Series unterstützen Netzwerksicherheitsteams beim Schutz von Entwicklungsprozessen in Kubernetes.

Transparenz und Kontrolle Mit der CN-Series haben Sie den gesamten Containerverkehr im Blick, bis zur Anwendungsebene und den Quell-IPs des ausgehenden Datenverkehrs. So können Sie verhindern, dass Bedrohungen an den Namespace-Grenzen in den Verkehr eingeschleust werden.

Optimierte DevOps-Sicherheit Die Firewalls der CN-Series lassen sich nahtlos in Ihre DevOps-Workflows integrieren. Da die Parameter für die Konfiguration der Firewalls in YAML-Dateien festgelegt werden, können sie in Zukunft schnell und einfach in Kubernetes bereitgestellt werden.

Höhere Netzwerksicherheit Mit den Firewalls der CN-Series stehen Ihnen Netzwerksicherheit der Enterprise-Klasse und leistungsstarke Funktionen zum Schutz des Containerverkehrs vor Bedrohungen zur Verfügung. Außerdem werden in Kubernetes gesammelte Kontextinformationen mit anderen Firewalls von Palo Alto Networks geteilt.

Weniger Zeit- und Ressourcenaufwand In Kombination mit Panorama können Sie von einer zentralen Konsole aus sämtliche physische, virtuelle oder containerisierte Netzwerksicherheitskomponenten und -firewalls ganz einfach verwalten.

Siehe Infografik

Persönliche Demo anfordern

Erleben Sie die CN-Series in Aktion mit einer auf Ihr Unternehmen abgestimmten Demo. Nach Eingang Ihrer Anfrage wird sich ein Mitarbeiter von Palo Alto Networks zeitnah bei Ihnen melden, um einen Termin für Ihre persönliche Demo zu vereinbaren.

Demo anfordern

Umfassende Einblicke in den Containerverkehr für leistungsstarke, cloudnative Netzwerksicherheit

Sicherer Datenaustausch zwischen Kubernetes-Namespaces Die Firewalls der CN-Series kontrollieren den Datenverkehr zwischen verschiedenen Vertrauenszonen und Namespaces, um die Ausbreitung von Bedrohungen zwischen Anwendungen zu verhindern. So schützen sie den Datenverkehr zwischen Containern im selben Cluster sowie zwischen Containern und anderen Workloadarten, wie virtuellen Maschinen und Bare-Metal-Servern.

Ein flexibles, tagbasiertes Richtlinienmodell Die Firewalls der CN-Series ermöglichen die Definition flexibler Richtlinien, die für spezifische Anwendungen, Benutzer und Inhalte gelten, auf native Kubernetes-Namespaces und -Labels und andere Metadaten Bezug nehmen und auf die geschäftlichen Zielsetzungen ausgerichtet sind. Diese Kontextinformationen können mit anderen – physischen oder virtuellen – Firewalls von Palo Alto Networks geteilt werden, um die Richtlinien konsistent in sämtlichen Cloud-Umgebungen durchzusetzen.

Zentralisiertes, übersichtliches Richtlinienmanagement Die Firewalls der CN-Series werden über dieselbe Schnittstelle verwaltet wie alle anderen Next-Generation Firewalls von Palo Alto Networks. Somit können Netzwerksicherheitsteams von einer zentralen Konsole aus alle physischen, virtuellen, containerisierten sowie Public-Cloud-Workloads sichern. Wenn Sie die CN-Series und Prisma Cloud gemeinsam nutzen, können Sie die Angriffsfläche durch Mikrosegmentierung und anspruchsvolle Sicherheitsdienste weiter verringern.

Keine Datenausschleusung im ausgehenden Verkehr Die URL-Filtering-Funktion der CN-Series ist für Entwickler besonders nützlich, da sie den unbeabsichtigten Zugriff auf Websites mit schädlichem Inhalt (wie Code-Repositorys mit versteckter Malware) verhindert. Die Containerfirewalls untersuchen sämtliche Daten in Ihren Kubernetes-Umgebungen – auch verschlüsselten Verkehr wie DNS –, um verdächtiges Verhalten frühzeitig zu erkennen und Datenausschleusungsversuche zu blockieren.

Zuverlässige Erkennung eingehender Bedrohungen Die Firewalls der CN-Series stoppen mithilfe von speziellen Signaturen, die nicht auf Hashwerten, sondern auf Inhalten basieren, die Einschleusung neuer Varianten bereits bekannter Malware. Außerdem überprüft WildFire die Bedrohungslandschaft kontinuierlich auf neuartige Malware und speist Erkenntnisse täglich in unsere Firewalls ein, sodass Sie in puncto Cyberbedrohungen immer auf dem neuesten Stand sind.