Arista Networks breidt CloudVision uit voor secure cloud networking

Introductie macro-segmentatie services met Check Point, F5 Networks, Fortinet, Palo Alto Networks en VMware


Arista Networks breidt CloudVision® uit met macro-segmentatieservices (MSS™). Deze bieden nieuwe generatie firewalls en application delivery controllers de mogelijkheid om in elk type netwerk volledig geautomatiseerd bepaalde workloads en workflows te verwerken. Inclusief laag 2, laag 3 en overlay virtualisatienetwerken.

MSS adresseert probleem in beveiligingsmethodes

MSS adresseert een toenemend probleem in de huidige beveiligingsmethodes, waarbij de ingebouwde beveiligingsfuncties van virtualisatie hypervisors de inter-VM communicatie adresseert en de fysieke firewalls het noord-zuid verkeer. Er is echter nog geen oplossing die op dynamische wijze de benodigde beveiligingsservices levert voor datacenters die een mix van fysieke en virtuele workloads verwerken. Daarom gaat Arista Networks samen met marktleiders als Check Point, F5 Networks, Fortinet, Palo Alto Networks en VMware, de integratie van fysieke en virtuele apparatuur sterk vereenvoudigen en verbeteren. MSS is een dynamische en schaalbare netwerkservice, die beveiligingsapparatuur toegang kan geven tot al het verkeer. Onafhankelijk van het feit of de apparatuur en workloads fysiek of gevirtualiseerd zijn en waar deze zich in het netwerk bevinden.

Samenvatting MSS-functionaliteit:
– Locatieonafhankelijk: voor gecentraliseerde toepassing in grote datacenters, waarbij alle beveiligingsfuncties afhankelijk van de behoefte toegang krijgen tot het netwerkverkeer
– Eenvoudige integratie: elk platform is zonder aanpassing van frames te integreren
– Open: MSS functioneert in netwerken met apparatuur van verschillende leveranciers, zonder ‘lock-in’, of ‘proprietary’ protocollen
– Flexibel en dynamisch: hosts zijn te verplaatsen en services worden dan dynamisch mee verplaatst.
– Naadloze samenwerking: MSS werkt naadloos samen met de firewall policies van het aanwezige policymodel voor de beveiliging

Security-as-a-Service
MSS is één van Arista’s CloudVision services voor het automatiseren van datacenternetwerken. Omdat deze software een netwerk brede database bijhoudt van alle apparatuur en direct integreert met hypervisor-tools als VMware vSphere en NSX, weet CloudVision continu welke workload waar wordt verwerkt. Verder leert MSS real-time of er apparatuur en workloads worden toegevoegd, verwijderd of verplaatst in het hele netwerk. Macro-segmentatie breidt de inter-hypervisor beveiligingsmethode uit naar cloud-netwerken, door op dynamische wijze functionaliteit en services toe te voegen aan fysieke en virtuele workloads. Verder is het een aanvulling op de beveiliging die via micro-segmentatie wordt geïmplementeerd in virtuele switches.

Integratie met partner API’s
MSS leert automatisch welke security policies voor welke workloads nodig zijn, door integraties met de API’s van Arista Networks’ partners die nieuwe generatie firewalls leveren. Als daarvoor een logische netwerktopologie nodig is, kan MSS deze in het netwerk creëren. Alle automatiserings-functies van MSS werken real-time, zonder dat een beheerder of beveiliger handmatig werk hoeft te verrichten en onafhankelijk van de netwerkarchitectuur. Die mate van flexibiliteit is noodzakelijk om de private of hybride cloudnetwerken van bedrijven succesvol te kunnen beveiligen.

Palo Alto Networks
Het verheugt ons om de samenwerking met Arista Networks te gaan verdiepen”, zegt Chad Kinzelberg, senior vice president voor business en corporate development bij Palo Alto Networks. “De volgende fase van onze gezamenlijke integratiewerkzaamheden is gericht op het naadloos overbruggen van virtuele en fysieke netwerken, om de benodigde beveiliging en segmentatie te kunnen leveren voor complexe dynamische cloud netwerken.”

VMware
“Wij ervaren dat steeds meer organisaties VMware NSX gebruiken voor netwerkvirtualisatie”, vertelt Hatem Naguib, vice president network & security bij VMware. “Vanwege de economische, operatonele en beveiligingsvoordelen die met ‘software defined’ datacenters te behalen zijn. Dankzij onze strategische samenwerking met Arista Networks kunnen klanten de NSX micro-segmentatiefunctionaliteit tevens voor fysieke apparatuur gebruiken. Om op flexibelere wijze elke workload, op elke locatie en benodigd tijdstip te beveiligen.”

Nog geen reacties

Feedback!
Fill out my online form.
Laatste reacties

Bedankt voor het succes van ISPam.nl
Koen Stegeman, Editor-in-Chief & founder Hostingjournalist.com: Jammer Arnout, maar je hebt een mooie bijdrage aan de hosting industrie geleverd, en dat jaren lang....

Bedankt voor het succes van ISPam.nl
Dillard Blom: Jammer dat een 'instituut' verdwijnt, en daarmee een bron van informatie over actuele zaken (en opin...

Bedankt voor het succes van ISPam.nl
L.: Uit automatisme kijk ik toch nog steeds elke dag naar ispam.nl, toch de hoop dat er nog een berichtj...

Bedankt voor het succes van ISPam.nl
Toni Donkers: Arnout bedankt! ik ga het missen dat is een feit!

Bedankt voor het succes van ISPam.nl
Marcel Stegeman: Ik zie het nu pas. Inderdaad jammer maar ik kijk nu al uit naar het volgende project.