Sicheres Cloud-Netzwerk als Service

Der Cloud-Networking-Pionier Alkira und Check Point haben eine Technologie-Allianz geschlossen, um die Firewall „CloudGuard“ von Check Point in der Cloud-Network-Infrastructure-as-a-Service (CNaaS) von Alkira anzubieten. Dies geschieht vor dem Hintergrund, dass Unternehmen, die ihre Anwendungen in die Cloud verlagern, mit der Komplexität der Implementierung konsistenter unternehmensweiter Sicherheitskontrollen in Cloud-, Multi-Cloud- und Onpremises-Umgebungen zu kämpfen haben.

Die Cloudguard-Plattform von Check Point bietet Cloud-native Sicherheit mit fortschrittlicher Bedrohungsabwehr für alle Assets und Workloads, so dass Kunden in der Cloud die gleiche robuste Sicherheit einsetzen können, die sie von Onpremises-Systemen gewohnt sind. Alkira bietet ein hochleistungsfähiges Cloud-Netzwerk-as-a-Service mit globaler virtueller Infrastruktur, fortschrittlichem Routing, intelligenter Service-Insertion und dynamischer automatischer Skalierung, was die Einrichtung und den Betrieb von Cloud-Netzwerken und Sicherheitsimplementierungen für Unternehmen vereinfacht.

Atif Khan, CTO und Gründer von Alkira, kommentiert: „Alkira und Check Point vereinfachen die Sicherheitsimplementierung und machen es für Unternehmenskunden einfacher, eine einheitliche Sicherheitsstrategie für das gesamte Unternehmensnetzwerk anzuwenden, die Cloud, Multi-Cloud und bestehende Rechenzentren oder Colocation-Einrichtungen umfasst. Die Bereitstellung der virtuellen Netzwerkinfrastruktur von Alkira und der Sicherheitsmanagement-Tools von Check Point als Service ermöglicht es Unternehmen, die Kosten und die Komplexität von DIY-Lösungen zu vermeiden, und bietet garantierte Leistung und Skalierbarkeit.“

TJ Gonen, Leiter der Cloud-Security bei Check Point, fügt hinzu: „Die Kombination von Cloudguard und Alkira vereinfacht den Prozess der Bereitstellung und des laufenden Managements in der Cloud-Netzwerkumgebung, was ein großer Gewinn für Unternehmenskunden ist.  Die Cloudguard-Plattform bietet Cloud-native Sicherheit mit fortschrittlicher Bedrohungsabwehr für alle Assets und Workloads in öffentlichen, hybriden und Multi-Cloud-Umgebungen, so dass Kunden von einer einzigen, einheitlichen Sicherheitsplattform profitieren können.“

Die Alkira-Cloud-Services-Exchange automatisiert vollständig die Bereitstellung, Lizenzierung, Serviceeinführung, Skalierung und Zustandsüberwachung der Cloudguard-Netzwerksicherheits-Gateways. Alkira fügt die Cloudguard-Gateways nahtlos an jedem beliebigen Punkt des globalen Cloud-Backbones von Alkira ein und bietet zustandsabhängige Sicherheitskontrollen für jeglichen Datenverkehr von Onpremises-, Cloud- und Internet-Anwendungen.  Alkira ermöglicht es Kunden, Cloudguard von den spezifischen Cloud-Anbietern zu entkoppeln und so eine effizientere Multi-Cloud-Sicherheitsarchitektur zu schaffen.

Cloud-Umgebungen bieten eine globale Präsenz und riesige Rechenressourcen, aber es fehlen die notwendigen Routing-, Richtlinien- und Betriebskontrollen, die Unternehmen für eine optimierte Cloud-Firewall-Bereitstellung benötigen. Selbst in einer einzelnen Cloud-Umgebung führen Do-it-yourself-Lösungen zu einem komplexen Wildwuchs an Instanzen virtueller Maschinen und Szenarien für das Traffic-Management. Außerdem neigen sie zu einer ineffizienten Nutzung der Ressourcen. All diese Probleme werden in Multi-Cloud-Umgebungen noch verschärft.

Cloudguard kann schnell in einen oder mehrere global verteilte Alkira-Cloud-Exchange-Points integriert werden, um die Durchsetzung von Sicherheitsrichtlinien für den Anwendungs-Traffic zwischen einer beliebigen Anzahl von Endpunkten, die mit dem globalen Alkira-Cloud-Backbone verbunden sind, zu gewährleisten. Sobald Cloudguard in einem Alkira-Cloud-Exchange-Point bereitgestellt wurde, kann er Folgendes bieten:

  • Sicherheitsrichtlinien für und zwischen öffentlichen Clouds.
  • In der Cloud gehostete Stateful-Firewall-Services für Zweigstellen und Rechenzentren.
  • Regionalisierte Internet-Breakouts für den sicheren Zugriff auf SaaS-Anwendungen.
  • Cloud-DMZ-Umgebung für internetorientierte Anwendungen.
  • Gemeinsame Cloud-Anwendungsdienste für Partner und M&As.

Der visuelle Richtlinienmanager von Alkira vereinfacht die Konfiguration, den Umfang und die Überprüfung von Richtlinien und rationalisiert die Überprüfung zu Zwecken der Sicherheit und Compliance. Der absichtsbasierte Ansatz leitet den Datenverkehr je nach Bedarf selektiv an die Firewalls weiter, verbessert die Effizienz der Firewall-Nutzung und optimiert die Netzwerkleistung. Kunden haben die Wahl zwischen Bring-your-own-Licence- (BYOL) und Pay-as-you-go- (PAYG) -Lizenzierungsmodellen.

Check Point bietet eine mehrstufige Sicherheitsarchitektur, die die in der Cloud, im Netzwerk und auf mobilen Geräten gespeicherten Informationen von Unternehmen schützt, sowie ein umfassendes und intuitives Sicherheitsmanagementsystem, das von einem einzigen Punkt aus gesteuert wird.

Cloudguard ist auf dem Alkira-Marktplatz für Netzwerkdienste erhältlich.

#Alkira