企業網路安全解決方案，適用於多雲應用程式與資料

Flow 網路安全（FNS）使用動態類別而非靜態 IP 位址，套用以應用程式為中心的微分割。隨著工作負載遷移或擴展，安全性政策會自動隨之調整。FNS 提供：

• 網路流量視覺化，實現應用程式相依關係對應
• 針對東西向流量的精細連接埠和通訊協定分割
• 基於 Active Directory 群組成員身分的身分感知動態安全性政策
• 與合作夥伴的第 7 層安全性引擎整合
• 集中式政策管理、合規報告和持續監控

此方法可簡化雲端微分割、降低營運成本，並支援零信任安全性模型。

傳統硬體防火牆著重於邊界安全性，並依賴基於靜態 IP 的規則。FNS 提供軟體定義的微分割，其優點包括：

• 套用應用程式情境和基於身分的政策
• 將安全政策與網路設計或複雜的 VLAN 分割分離
• 透過自動化簡化日常營運
• 可在虛擬化和多雲環境中無縫擴充

這可加快微分割的速度、降低複雜性，並減少手動錯誤。

FNS 之所以能在眾多微分割平台中脫穎而出，是因為其提供以下功能：

• 操作簡單：可透過熟悉的 Prism Central 介面進行管理。
• 快速部署：只需數分鐘即可完成微分割，而非數週
• 應用程式與身分感知分割：與業務意圖緊密結合
• 支援多雲端和 Kubernetes 就緒架構：適用於混合型工作負載

這讓 FNS 成為尋求在無需複雜的基礎架構下，進行零信任微分割的組織之理想選擇。

FNS 與廣泛採用的網路安全框架相符，這些框架用於指導微分割和零信任架構，包括：

• 零信任網路存取（ZTNA）
• NIST SP 800-207 零信任
• CIS 工作負載隔離基準
• PCI‑DSS、HIPAA 和 SOX 分割控制項
• MITRE ATT&CK 橫向移動緩解技巧

是的。FNS 使用微分割和身分感知控制項來減少東西向橫向移動。即使勒索軟體攻擊工作負載，分割邊界仍會限制對其他系統的存取，進而大幅減少資料中心或雲端的影響範圍。

當然可以。FNS 專為多雲微分割而設計，可於以下環境中強制執行一致的安全性：

• 地端 Nutanix 環境
• 透過 Nutanix 雲端叢集（NC2）連接公有雲（AWS、Azure、GCP）
• 運行於 Nutanix Kubernetes 平台（NKP）上的 Kubernetes 環境

無論應用程式於何處執行，政策都會跟隨應用程式。

FNS 與 Nutanix AHV 緊密整合，提供最佳的自動化和可見性。

大多數組織都在同一天開始部署微分割政策，這都要歸功於：

• 網路流量的詳細視覺化
• 政策強制執行前的影響監測
• 無需重新設計實體或網路
• 基於類別、意圖驅動的政策
• 與 Prism 原生整合

傳統的微分割工具可能需要數週或數月的時間才能完成，而 FNS 則讓一切變得快速且易於使用。

是的。FNS 支援服務插入，可整合第三方 L7 防火牆、IDS／IPS 和威脅偵測平台。這讓客戶可結合微分割和頂尖合作夥伴的深入檢測。

Nutanix Flow 網路安全是一款軟體定義網路（SDN）和安全性解決方案，原生整合於 Nutanix 雲端平台（AHV 虛擬機管理程式和 Prism 管理）。它透過將網路服務抽象化為軟體，消除傳統硬體型網路的複雜性，讓這些服務能隨著工作負載遷移至任何位置。