Check Point CloudGuard IaaS keamanan cloud pribadi memberikan perlindungan ancaman industri yang sama terkemuka yang melindungi jaringan fisik pelanggan dalam paket yang dioptimalkan untuk sifat dinamis dan otomatis dari pusat data cloud pribadi. Mencegah penyebaran lateral ancaman dengan mudah di pusat data yang ditentukan perangkat lunak (SDDC) dengan perlindungan multi-lapis termasuk:

• Firewall , IPS , Antivirus , dan Anti-Bot melindungi layanan dari akses dan serangan yang tidak sah.
• Kontrol Aplikasi mencegah penolakan aplikasi lapisan serangan layanan dan melindungi layanan cloud Anda.
• IPsec VPN dan Akses Seluler menyediakan konektivitas yang aman ke sumber daya cloud.
• Pencegahan Kehilangan Data melindungi data sensitif dari pencurian atau kehilangan yang tidak disengaja.
• SandBlast Zero-Day Protection memberikan perlindungan paling komprehensif terhadap malware dan serangan zero-day.

Check Point CloudGuard IaaS memanfaatkan kerangka kerja otomatisasi solusi cloud pribadi untuk penyisipan dinamis, distribusi, dan pengaturan keamanan canggih dalam pusat data cloud pribadi. Ini meningkatkan kemampuan segmentasi mikro asli untuk memberikan layanan keamanan cloud pribadi canggih di mana pun diperlukan. Jika terjadi pelanggaran terhadap satu node atau segmen jaringan, ancamannya mudah diatasi dan diisolasi.

Manajemen keamanan disederhanakan dengan konfigurasi terpusat dan pemantauan semua contoh keamanan fisik dan virtual. Di pusat data cloud pribadi, sering kali ada kebutuhan untuk mengintegrasikan berbagai sistem yang mengelola alur kerja keamanan. Selain itu, tugas manual berulang sekarang harus diotomatisasi untuk merampingkan operasi keamanan. Check Point CloudGuard IaaS API manajemen keamanan memungkinkan kontrol granular privilege, sehingga hak edit dapat diturunkan ke aturan atau objek tertentu dalam kebijakan, membatasi apa yang dapat diakses dan diubah oleh tugas atau integrasi otomatis. Kemampuan untuk melakukan koneksi tepercaya ini memberikan kepercayaan diri kepada tim keamanan cloud pribadi untuk mengotomatiskan seluruh alur kerja keamanan dan memastikan tingkat perlindungan yang tepat diterapkan di setiap segmen jaringan.

Berbagi konteks antara Check Point CloudGuard IaaS dan solusi pengontrol SDN terkemuka memastikan bahwa grup keamanan, grup titik akhir, identitas VM, dan lainnya lebih mudah diimpor dan digunakan kembali dalam kebijakan keamanan Titik Periksa. Ini mengurangi waktu pembuatan kebijakan keamanan dari menit ke detik. Terlebih lagi, kesadaran konteks dipertahankan sehingga setiap perubahan atau penambahan baru pada infrastruktur virtual secara otomatis diserap oleh Check Point CloudGuard. Ini memungkinkan perlindungan keamanan cloud pribadi untuk ditegakkan pada aplikasi virtual di mana pun mereka dibuat atau berlokasi.

Lalu lintas beban kerja virtual dicatat dan dapat dengan mudah dilihat dalam dashboard yang sama dengan log jaringan fisik. Laporan keamanan khusus untuk lalu lintas beban kerja virtual serta analisis ancaman lengkap dapat dihasilkan untuk melacak kepatuhan keamanan cloud pribadi di seluruh jaringan perusahaan terdistribusi – dari lingkungan fisik dan virtual hingga cloud hybrid.