Seguridad de red empresarial para aplicaciones y datos multicloud

Flow Network Security (FNS) aplica la microsegmentación centrada en las aplicaciones mediante categorías dinámicas en lugar de direcciones IP estáticas. A medida que las cargas de trabajo se mueven o escalan, las políticas de seguridad las siguen automáticamente. El FNS ofrece:

• Visualización de los flujos de red para permitir el mapeo de dependencias de las aplicaciones
• Segmentación granular basada en puertos y protocolos para el tráfico este-oeste
• Política de seguridad dinámica basada en la identidad y en la pertenencia a grupos de  Active Directory
• Integración con los motores de seguridad de partner Layer‑7
• Gestión centralizada de políticas, informes de regulación y supervisión continua

Este enfoque simplifica la microsegmentación de la nube, reduce los gastos operativos y es compatible con los modelos de seguridad Zero Trust.

Los firewalls de hardware tradicionales se centran en la seguridad perimetral y se basan en reglas estáticas basadas en IP. El FNS proporciona una microsegmentación definida por software que:

• Aplica políticas basadas en el contexto de la aplicación y en la identidad
• Desvincula la política de seguridad del diseño de la red o de la segmentación compleja de VLAN
• Simplifica las operaciones continuas con automatización
• Escala de forma fluida en entornos virtualizados y multicloud

El resultado es una microsegmentación más rápida, una menor complejidad y menos errores manuales.

FNS destaca entre las plataformas de microsegmentación porque ofrece:

• Simplicidad operativa: gestionado desde la interfaz familiar de Prism Central.
• Despliegue rápido: microsegmentación en minutos, no en semanas
• Segmentación basada en aplicaciones e identidad: vinculada a la intención empresarial
• Arquitectura preparada para multicloud y Kubernetes: para cargas de trabajo híbridas

Esto hace que FNS sea ideal para las organizaciones que buscan una microsegmentación de confianza cero sin la complejidad de la infraestructura.

El FNS se alinea con los marcos de ciberseguridad ampliamente adoptados que se utilizan para guiar las arquitecturas de microsegmentación y Zero Trust, que incluyen:

• Acceso a la red de confianza cero (ZTNA)
• NIST SP 800‑207 Zero Trust
• Benchmarks de CIS para el aislamiento de cargas de trabajo
• Controles de segmentación PCI‑DSS, HIPAA y SOX
• Técnicas de mitigación del movimiento lateral de MITRE ATT&CK

Sí. FNS utiliza microsegmentación y controles con conciencia de identidad para reducir el movimiento lateral este–oeste. Incluso si el ransomware compromete la carga de trabajo, los límites de segmentación restringen el acceso a otros sistemas, lo que reduce significativamente el impacto en el centro de datos o la nube.

Por supuesto. FNS está diseñado para la microsegmentación multicloud con una aplicación de seguridad coherente en todos los ámbitos:

• Entornos on-premises de Nutanix
• Nubes públicas (AWS, Azure, GCP) a través de Nutanix Cloud Clusters (NC2)
• Entornos de Kubernetes que se ejecutan en Nutanix Kubernetes Platform (NKP)

Las políticas siguen a la aplicación independientemente de dónde se ejecute.

El FNS está perfectamente integrado con Nutanix AHV para una automatización y una visibilidad óptimas.

La mayoría de las organizaciones comienzan a desplegar políticas de microsegmentación el mismo día gracias a:

• Visualización detallada del tráfico de red
• Supervisión del impacto de la política antes de la aplicación
• No hay rediseño físico ni de red
• Políticas basadas en categorías, orientadas por la intención
• Integración nativa con Prism

Las herramientas tradicionales de microsegmentación pueden requerir semanas o meses; FNS lo hace rápido y accesible.

Sí. FNS permite la inserción de servicios para integrar cortafuegos L7 de terceros, IDS/IPS y plataformas de detección de amenazas. Esto permite a los clientes combinar la microsegmentación con una inspección más profunda por parte de partners de primer nivel.

Nutanix Flow Network Security es una solución de redes definidas por software (SDN) y seguridad integrada de forma nativa en la Nutanix Cloud Platform (hipervisor AHV y gestión de Prism). Elimina la complejidad de las redes tradicionales basadas en hardware abstrayendo los servicios de red en software, lo que les permite viajar con las cargas de trabajo dondequiera que residan.