CN-Series
Zapora natywna dla kontenerów dla Kubernetes
CN-Series to pierwszy container-native NGFW zapewniający zaawansowaną ochronę Layer 7 dla środowisk Kubernetes i cloud-native. Wdrażany jako DaemonSet, CN-Series inspektuje ruch pod-to-pod (east-west) oraz egress/ingress z pełnym App-ID i threat prevention. Integracja z service mesh (Istio, Linkerd) i CNI plugins zapewnia bezpieczeństwo bez modyfikacji aplikacji.
Ochrona na poziomie enterprise zgodna z wymaganiami regulacyjnymi i standardami bezpieczeństwa
Szybkie wdrożenie i minimalne obciążenie zasobów
Dedykowany support od certyfikowanego partnera
Łatwa integracja z istniejącą infrastrukturą
Kluczowe funkcje
- Natychmiastowe wdrożenie Kubernetes jako DaemonSet z automatycznym odkrywaniem węzłów
- Widoczność L7 i App-ID dla ruchu między podami (ruch east-west)
- Polityki bezpieczeństwa na poziomie podów z integracją etykiet i przestrzeni nazw Kubernetes
- Service mesh support dla Istio i Linkerd z sidecar-less architecture
- Integracja wtyczek CNI z Calico, Cilium, AWS VPC CNI i Azure CNI
Korzyści biznesowe
- Bezpieczeństwo kontenerów z pełnym NGFW bez dodatkowego obciążenia sidecar
- Widoczność w ruchu east-west w K8s, typowo niewidocznym dla network firewalls
- Native deployment dopasowany do GitOps workflows i CI/CD pipelines
- Spójne polityki między VM-Series w chmurze a CN-Series Kubernetes
- Redukcja lateral movement w klastrze o 95% dzięki micro-segmentation
Dlaczego Palo Alto Networks?
Światowy lider w cyberbezpieczeństwie oferujący kompleksową platformę obejmującą next-generation firewall, SASE, cloud security, SOC operations i threat intelligence. Palo Alto Networks jest pionierem podejścia platformowego do bezpieczeństwa, integrując wszystkie funkcje w spójny ekosystem.
Oficjalna strona produktu
Dowiedz się więcej na stronie Palo Alto Networks
Zapytaj o wdrożenie
Skontaktuj się z naszymi ekspertami
Potrzebujesz CN-Series w swojej organizacji?
Jako certyfikowany partner Palo Alto Networks, pomożemy we wdrożeniu i konfiguracji rozwiązania.