Juniper Networks cSRX Container Firewall

cSRX Container Firewall защищает контейнеризированные приложения и среды с помощью передовых сервисов безопасности, включая контентную защиту и систему предотвращения вторжений (IPS). Созданный специально для контейнеров, межсетевой экран нового поколения cSRX может запускаться или отключаться менее чем за секунду, обеспечивая гибкость, необходимую для управления временными контейнерными средами, такими как Kubernetes. Независимо от того, используете ли вы физический, виртуальный или контейнеризированный файрвол, Juniper обеспечивает комплексную видимость от периферии до облака; cSRX добавляет возможность контролировать безопасность приложений, работающих в контейнерах. Вы можете применять политики безопасности, ограничивающие доступ к определённым приложениям, в то время как система предотвращения вторжений защищает приложения, которые трудно обновлять патчами. Чтобы обезопасить приложения от внутреннего (east-west) трафика, cSRX ограничивает обмен данными между сегментами контейнеров, применяя политики безопасности уровня 4–7.