Orquestração de políticas de segurança para
o Firewall de Próxima Geração da Palo Alto Networks
Resumo da solução do parceiro de tecnologia
A Palo Alto Networks® e a Tufin® fornecem ambientes
compatíveis, administráveis e seguros
Especialistas de segurança e TI corporativa são a cada dia mais pressionados para responder a
complexas alterações de rede e atender às crescentes demandas dos negócios. A falta de visibilidade
sobre a rede prejudica a capacidade de entregar serviços e aplicações com a segurança, velocidade e
precisão necessárias. Juntos, a solução Tufin Orchestration Suite™ e o Firewall de Próxima Geração
da Palo Alto Networks® fornecem proteção avançada de rede e visibilidade, permitindo modificações
de políticas sem riscos e com agilidade. Usando tecnologias de automação e análise avançada, os
processos de alteração são orquestrados em redes, dispositivos, servidores e aplicações heterogêneas,
alavancando a capacidade do Firewall de Próxima Geração da Palo Alto Networks.
Tufin Orchestration Suite é uma solução completa para projetar, fornecer, analisar e auditar
automaticamente mudanças de segurança na rede, da camada de aplicação até a camada de rede.
A solução da Tufin fornece automação de mudanças e gestão para o Firewall de Próxima Geração da
Palo Alto Networks, diretamente ou gerenciada através do Palo Alto Networks Panorama.
Design e verificação de mudanças na segurança da rede
baseado na identidade da aplicação
A solução Palo Alto Networks-Tufin reduz significativamente o tempo que era exigido para fazer
mudanças de segurança de rede ao automatizar o design e a implantação. A automação se baseia
numa simulação de topologia de rede de ponta que identifica os dispositivos relevantes afetados e
executa uma análise de cada política de firewall relevante, incluindo a ID da aplicação. Em seguida,
um plano de alterações detalhado é sugerido e, quando aprovado, implantado para os firewalls. Isso
garante processos rápidos e precisos para fornecer a conectividade de aplicações necessária e ao
mesmo tempo manter a política de segurança de rede.
Benefícios para
seu negócio:
• A Tufin entende o App-ID™ da Palo Alto
Networks
• Analisar riscos associados às mudanças de
rede de forma proativa, antes da mudanças
real
• Implantar mudanças de rede em minutos
com segurança
• Garantir conformidade e auditabilidade
contínuas
• Permitir uma fácil preparação para
auditorias e solução de problemas através
de rastros de auditoria automáticos
Obtenha entendimento e controle sobre redes complexas
Entender a segmentação de rede é um grande desafio para especialistas de TI. A Matriz de Zona de
Segurança do Tufin simplifica esta tarefa mapeando visualmente o fluxo de tráfego de rede, de zona
a zona, e fornecendo instantaneamente informações detalhadas sobre a segmentação da sua rede,
incluindo quais serviços são permitidos entre diferentes zonas de rede e a sensibilidade de zonas em
redes físicas, virtuais e híbridas.
+55-11-2125-6256
www.clm.com.br/tufin
O tráfego entre zonas
é limitado a serviços
específicos
Zonas de rede
O tráfego entre zonas
não é permitido
Matriz de Zona de Segurança do Tufin — controle simplificado e
centralizado da sua gestão de políticas de segurança e redes
www.tufin.com
Análise de risco e simulação de impacto proativa
Cada alteração feita à configuração de firewall é uma potencial ameaça à segurança de dados e à
disponibilidade de aplicações. Simular o impacto de uma mudança é praticamente impossível sem
as ferramentas adequadas. Como parte do processo de mudança automatizado, Tufin Orchestration
Suite verifica proativamente cada regra de acesso em relação à sua segurança corporativa e as
políticas de conformidade identificando e marcando riscos potenciais.
Otimize seus firewalls
Tufin Orchestration Suite auxilia empresas a otimizar firewalls da próxima geração em ambientes
heterogêneos com:
• Otimização de políticas através da identificação de regras e objetos que estejam mal
configurados, sejam arriscados ou não estejam sendo usados
• Recomendações para alinhar políticas de firewall da próxima geração com as melhores
práticas do setor
• Análise de firewall e ferramentas de relatório que permitem que equipes de segurança
obtenham uma melhor produtividade
• Fluxos de trabalho embutidos e personalizáveis para alterações de rede e firewall
Conformidade contínua com normas do setor
Tufin Orchestration Suite fornece um processo cíclico para garantir, verificar e documentar
conformidade com normas do setor, como PCI DSS, SOX e NERC CIP. Cada mudança na política
de firewall é avaliada antes da implantação, garantindo uma aplicação segura, com antecedência.
Além disso, alterações manuais que resultem em problemas de conformidade são detectadas
automaticamente e um plano de resolução é sugerido.
Informações
gerais sobre a Tufin
Escritórios: América do Norte, Europa
e Ásia-Pacífico
Clientes: Mais de 1.500 em mais de
50 países
Principais mercados verticais: finanças,
telecomunicações, energia e serviços
públicos, saúde, varejo, educação,
governo, indústria e auditores
Parceiros de canal: Mais de 240 em todo
o mundo
Parceiros de tecnologia: Amazon Web
Services, BMC, Blue Coat, Check Point,
Cisco, F5 Networks, Fortinet, Intel Security,
Juniper Networks, Palo Alto Networks,
VMware e mais
Sobre o Tufin Orchestration Suite™
A Tufin é a empresa líder no mercado de orquestração de políticas de segurança, automação
e aceleração de mudanças na infraestrutura de rede mantendo a segurança e a conformidade.
Ao aprimorar os processos de mudanças na rede, as organizações que usam a solução Tufin
Orchestration Suite terão um impacto positivo sobre o seu negócio, reduzindo o tempo e os
custos na implantação de mudanças de rede em até 80%. Adotando uma visão holística de TI,
Tufin Orchestration Suite ajuda organizações a automatizarem segurança e ganhar eficiência nas
operações do dia-a-dia, permitindo que elas sejam mais ágeis e usem a tecnologia para obter
vantagem competitiva. Fundada em 2005, a Tufin atende a mais de 1.500 clientes, desde o setor de
telecomunicações e serviços financeiros até energia, transporte e indústria farmacêutica. A Tufin tem
parcerias com importantes fornecedores, incluindo Amazon Web Services, BMC, Blue Coat, Check
Point, Cisco, F5 Networks, Fortinet, Intel Security, Juniper Networks, Palo Alto Networks, VMware
e outros, além de ser conhecida por sua capacidade de inovação tecnológica e serviço orientado
ao cliente.
Sobre o Firewall de Próxima Geração da Palo Alto Networks
A Palo Alto Networks está liderando uma nova era em segurança cibernética ao proteger milhares de
empresas, governos e redes provedoras de serviços contra ameaças cibernéticas. Diferentemente
de produtos de legado fragmentados, a plataforma de segurança da Palo Alto Networks permite
operações comerciais com segurança e entrega proteção com base no que é mais importante nos
ambientes de computação dinâmicos da atualidade: aplicações, usuários e conteúdo. Saiba mais
em www.paloaltonetworks.com.
www.tufin.com
Copyright © 2015 Tufin
Tufin, Unified Security Policy, Tufin Orchestration Suite e o logotipo da Tufin são marcas
registradas da Tufin. Todos os outros nomes de produtos mencionados neste documento
são marcas registradas ou marcas comerciais registradas de seus respectivos proprietários.
SB-4-15
+55-11-2125-6256
www.clm.com.br/tufin
Download

Orquestração de políticas de segurança para o Firewall de