Identidade de cargas de trabalho
Os aplicativos nativos da nuvem exigem a adoção de um novo design de segurança que não depende dos endereços da rede para proteger as comunicações de cargas de trabalho. O Prisma Cloud dissocia a microssegmentação da rede e associa a segurança com a identidade de cargas de trabalho, de modo a proporcionar uma proteção ideal. Tudo envolvendo a solução de microssegmentação do Prisma Cloud gira em torno da identidade.
Definição da identidade de cargas de trabalho
A identidade da carga de trabalho é o elemento chave que permite Confiança Zero com Microssegmentação baseada em identidade. O Prisma Cloud atribui a cada host e contêiner protegido uma identidade de carga de trabalho assinada criptograficamente.
A identidade de cargas de trabalho abrange tags
Cada identidade consiste em atributos contextuais, incluindo metadados de fontes nativas da nuvem no Amazon Web Services (AWS®), Microsoft Azure®, Google Cloud, Kubernetes® e muito mais.
A identidade garante precisão de visibilidade da rede
Cargas de trabalho protegidas enviam e recebem identidades após cada solicitação de comunicação. A identidade é incorporada na visibilidade do fluxo da rede, de modo que não é necessário depender de endereços IP sem contexto.
A identidade fortalece as defesas da carga de trabalho
O Prisma Cloud verifica a identidade das cargas de trabalho comunicantes, em vez dos endereços IP. Se a carga de trabalho não for verificada nem autorizada, a solicitação de acesso à rede será recusada.