Forcepoint NGFW повысила доступность с Azure Resource Manager

Сетевой трафик должен передаваться безопасно и бесперебойно. Forcepoint разработала Azure Resource Manager – шаблон для развертывания стека движков брандмауэра Forcepoint Next Generation в Azure. Это обеспечит безопасность и простой, быстрый сетевой поток.

Диспетчер ресурсов Azure

Azure Resource Manager — это служба развертывания и управления для Azure. Он предоставляет уровень управления, который позволяет создавать, обновлять и удалять ресурсы в вашей учетной записи Azure. Вы используете функции управления (контроль доступа, блокировки и теги) для защиты и организации своих ресурсов после развертывания.

С помощью Azure Resource Manager вы можете:

• Управлять инфраструктурой с помощью декларативных шаблонов, а не сценариев.
• Развертывать, управлять и отслеживать все ресурсы вашего решения, а не по отдельности.
• Повторно развертывать решение на протяжении всего жизненного цикла разработки.
• Контролировать доступ ко всем службам. Управление доступом на основе ролей (Azure RBAC) изначально интегрировано в платформу управления.

Forcepoint NGFW

Forcepoint Next Generation Firewall (NGFW) соединяет и защищает людей и данные, которые они используют в корпоративной сети. Решения Forcepoint для сетевой безопасности позволяют предприятиям, правительственным учреждениям и другим организациям эффективно и экономично решать критические проблемы.

Forcepoint NGFW сочетает в себе новейшие программно-определяемые глобальные сети (SD-WAN) с лучшими в отрасли межсетевыми экранами нового поколения, которые управляются в масштабе предприятия с единой консоли на основе политик.

Интеграция между Forcepoint NGFW и Azure Resource Manager

Forcepoint разработала шаблон Azure Resource Manager, который автоматизирует развертывание и настройку в Azure всех компонентов в этом стеке высокой доступности:

• Избыточный набор брандмауэров Forcepoint Next Generation.
• 2 балансировщика сетевой нагрузки.
• 3 виртуальные сети.

Внутренний, внешний и управленческий трафик разделены и поток непрерывен, даже когда один из двигателей отключен. И если виртуальные сети уже существуют, он просто подключает движки и балансировщики нагрузки к существующей настройке.

После того, как все блоки облачного стека развернуты и настроены, модули NGFW подключаются к существующему Центру управления безопасностью Forcepoint, который последовательно применяет политики безопасности к рабочим нагрузкам и службам Azure, защищенным модулями NGFW. И последнее, но не менее важное: весь рабочий процесс развертывания и настройки занимает несколько минут!

Вот обзор этапов интеграции:

Если вас интересует решение Forcepoint NGFW, обратитесь к нашему менеджеру для консультации.

Информация взята из статьи Маттиа Маджоли, Forcepoint.