Juniper Contrail Security

Juniper Contrail Security assure une gestion distribuée de la sécurité réseau pour les environnements virtualisés et cloud-natifs. La solution s’intègre à Contrail Networking et cible les équipes qui pilotent la sécurité sur des infrastructures hybrides : OpenStack, Kubernetes, serveurs bare-metal ou clouds publics. Elle gère l’application cohérente des politiques de sécurité sur des architectures variées et évolutives, où la segmentation classique par adresse IP ou sous-réseau présente des limites. La solution permet de maintenir un niveau de contrôle, quel que soit le type de workload ou son emplacement, en production ou en phase de développement, facilitant ainsi la gestion des politiques dans des environnements dynamiques, incluant notamment virtual firewall.

Dans les environnements complexes, un opérateur doit appliquer des règles spécifiques entre divers services applicatifs déployés dans des clusters Kubernetes et des instances OpenStack. Tag-based segmentation permet le filtrage : une règle unique s’applique à plusieurs groupes de ressources, indépendamment de l’hébergement ou de la technologie utilisée. Ce fonctionnement limite la complexité des configurations et permet une visualisation du trafic avec le module Traffic Groups. L’approche prend en charge les scénarios intégrant microsegmentation et security automation pour adapter en temps réel les politiques des environnements distribués.

L’architecture se base sur la séparation entre routing and security policies. Les équipes sécurité formulent les intentions et les transforment en politiques déployées automatiquement via le système de policy portability. L’application de règles au niveau L4 est intégrée dans le vRouter Contrail, tandis que le firewall L7 repose sur le module cSRX côté workload. Des objets de configuration tels que firewall-policy, rule, tag et application-policy-set remplacent les listes d’accès statiques, contribuant à limiter le risque d’erreur et la duplication. Cette organisation soutient les fonctions de workload protection dans des environnements évolutifs.

Pour un opérateur multi-cloud, la gestion repose sur l’application de logiques de sécurité alignées sur les besoins métier et non sur la structure technique seule. La coordination automatisée, la visibilité centralisée à travers le Traffic Groups UI et la redirection de flux vers la couche L7 par service chaining concernent l’administration et le suivi des flux. En 2023, des intégrations opérationnelles entre Contrail Security, Kubernetes et OpenStack ont été déployées dans plusieurs centres de données utilisant des plateformes multiniveaux.