Aina voi luottaa kesään ja kärpäsiin – mutta älä verkkosi sisäiseenkään liikenteeseen

NSX mahdollistaa mikrosegmentoinnin, joka on olennainen osa nollaluottamusta. Jakamalla verkon pienempiin segmentteihin organisaatiot voivat luoda suojausalueita ja toteuttaa yksityiskohtaisia suojauskäytäntöjä, jotka perustuvat pienimmän etuoikeuden periaatteeseen. NSX tarjoaa hajautettuja palomuureja, jotka panevat nämä käytännöt täytäntöön yksittäisen työmäärän tai virtuaalikoneen tasolla, estävät sivuttaisliikkeitä ja rajoittavat mahdollisia uhkia tiettyjen segmenttien sisällä.

NSX mahdollistaa tietoturvakäytäntöjen määrittelyn sovelluskontekstin perusteella. Sen sijaan, että luotettaisiin pelkästään verkkokeskeisiin käytäntöihin, jotka saattavat olla vähemmän merkityksellisiä nykyaikaisissa, dynaamisissa ympäristöissä, NSX mahdollistaa suoraan sovellukseen sidotut tietoturvakontrollit. Tämä sovelluskeskeinen lähestymistapa varmistaa, että tietoturvakäytännöt seuraavat sovellusta riippumatta sen sijainnista tai taustalla olevasta verkkoinfrastruktuurista.

NSX integroituu identiteetin- ja pääsynhallintajärjestelmiin, kuten VMware Identity Manageriin ja kolmannen osapuolen ratkaisuihin, kuten Active Directoryyn, käyttäjälähtöisen pääsynvalvonnan toteuttamiseksi. Tämä tarkoittaa, että pääsy verkkoresursseihin myönnetään todennetun käyttäjän identiteetin, laitteen asennon ja muiden asiayhteystietojen perusteella. NSX voi myös mukauttaa verkkokäytäntöjä dynaamisesti käyttäjäroolien tai -ominaisuuksien muutosten perusteella, mikä mahdollistaa mukautuvat turvatoimet.

NSX tukee salausta ja virtuaalisia yksityisverkkoja (VPN) eri verkkosegmenttien ja ulkoisten verkkojen välisten viestintäkanavien suojaamiseksi. Salaamalla verkkoliikennettä myös sisäverkon sisällä NSX varmistaa, että tiedot pysyvät suojattuina luvattomalta käytöltä tai salakuuntelulta. VPN:t luovat suojattuja yhteyksiä etäkäyttäjien, sivutoimistojen tai monipilvikäytön käyttöönottojen välille ja mahdollistavat turvallisen pääsyn verkkoresursseihin.

NSX integroituu erilaisiin tietoturvaratkaisuihin, kuten tunkeutumisen havaitsemis- ja estojärjestelmiin (IDS/IPS), havaitakseen ja lieventääkseen uhkia reaaliaikaisesti. Yhdistämällä NSX:n hajautetut palomuuriominaisuudet kehittyneisiin uhkien torjuntatyökaluihin organisaatiot voivat jatkuvasti valvoa tietoturvatapahtumia ja reagoida niihin varmistaen nollaluottamusperiaatteiden noudattamisen.

NSX tarjoaa automaatio- ja orkestrointiominaisuuksia, jotka virtaviivaistavat tietoturvakäytäntöjen käyttöönottoa ja hallintaa. Automaation avulla organisaatiot voivat panna tietoturvakäytännöt täytäntöön johdonmukaisesti koko verkkoinfrastruktuurissa, mikä vähentää inhimillisten virheiden tai vääränlaisten konfigurointien mahdollisuutta, jotka voivat heikentää nollaluottamusperiaatteita.