세그멘테이션에 대한 새로운 접근 방식
현대적 데이터 센터를 위한 패브릭 네이티브 세그멘테이션
측면 이동 제한
소스에 더 가까운 위치에서 고도로 분산된 스테이트풀 세그멘테이션을 적용하여, 위협이 중요한 애플리케이션과 워크로드로 확산되기 전에 효과적으로 억제하세요.
의도를 시행으로 전환
Cisco Cloud Control을 통해 중앙에서 정책을 정의하고 패브릭의 적절한 지점에 시행합니다.
패브릭의 성장에 따라 보안 강화
데이터 센터의 진화에 발맞추는 보안 적용을 통해 새로운 랙, 워크로드, 트래픽이 가동됨에 따라 보호 범위를 유기적으로 확장하세요.
최신 운영에 맞춘 설계
중요한 곳에 보안 적용
트래픽이 흐르는 위치에 보안 적용
ToR(top-of-rack) 또는 공유 패브릭 서비스로 Cisco N9300 Series Smart Switch를 구축하여 데이터 센터 설계에 부합하는 보호를 구현하세요.
확신을 갖고 정책 변경
운영 환경 배포 전에 관측된 플로우 가시성을 활용하여 실제 정책이 미치는 영향을 파악하세요.
보안 헤어피닝 감소
트래픽이 흐르는 위치와 더 가까운 곳에서 제어를 적용하고 네트워크 설계를 간소화하세요.
보안과 네트워크가 만나는 곳
데이터 센터 패브릭에 보안 내장
Cisco N9300 Series Smart Switch는 스테이트풀 Layer 3 및 Layer 4 시행을 데이터 센터 패브릭에 직접 내장합니다. 조직은 ToR에서 세그멘테이션을 적용하여 중앙 집중식 검사 지점에 대한 의존도를 줄이면서 대규모의 대용량 동서 트래픽을 안전하게 보호할 수 있습니다.
패브릭 내 정책 기반 보안 적용
Hypershield는 보안 팀이 스테이트풀 L3/L4 세그멘테이션 의도를 일관된 방식으로 정의할 수 있도록 지원하는 동시에, 네트워크 팀이 패브릭을 계속해서 원활히 운영할 수 있도록 합니다.
Cisco Cloud Control을 사용하여 Hypershield 시행 지점 전반에서 정책, 가시성, 로그 및 라이프사이클 운영을 관리합니다.
