Guardicore Centra

Guardicore Centra est une plateforme de sécurité destinée aux environnements data centers et cloud. Elle cible la sécurisation du trafic east-west, enjeu central pour les organisations avec des infrastructures hybrides, publiques ou réparties. Les entreprises souhaitant contrôler la propagation d’incidents internes ou gérer la visibilité sur la circulation des flux métiers sont incluses dans le périmètre de Guardicore Centra. La solution est conçue pour les équipes sécurité qui doivent observer, analyser et segmenter en profondeur les applications critiques, tout en opérant la détection et la réponse à des compromissions.

Une organisation utilisant des infrastructures mixtes—on-premise et cloud, comprenant des applications conteneurisées ou des environnements VDI Citrix—dispose d’une gestion centralisée des politiques de flux via Guardicore Centra. L’outil propose une visualisation unifiée des communications, avec l’objectif de limiter l’exposition des services critiques. Les équipes sécurité peuvent filtrer le trafic entre les segments applicatifs et réagir dès la détection de comportements spécifiques, indépendamment de la présence de ressources cloud-native ou d'environnements Kubernetes.

Les principales fonctions de la solution sont la cartographie détaillée des flux réseau, la micro-segmentation sur les couches 4 à 7, des recommandations automatiques de politiques, la détection basée sur la réputation, le suivi d’intégrité, le piégeage des mouvements latéraux et la réponse par déploiement de leurre. Les modes d’intégration couvrent les environnements hybrides, avec prise en charge des plateformes cloud, de Active Directory ainsi que la visibilité agentless rendue possible grâce à des collecteurs de flux comme NetFlow ou sFlow.

Un exemple implique le suivi dans un SI étendu : Guardicore Centra cartographie les échanges au niveau processus, applique des politiques attribuées par IA, isole à la volée certains workloads et intègre les logs à un SIEM pour remontée d’incident en temps réel. Cette approche structure la gestion des segments critiques, notamment les OT, la gestion applicative ou la virtualisation, tandis qu’une règle de blocage peut être déployée dès détection de communication non conforme.