欧美日韩国产在线观看网站_亚洲欧美国产另类_秋霞成人午夜鲁丝一区二区三区_色综合中文字幕

云安全的未來:基于軟件定義的安全中臺(tái)解決方案

2019-12-25 09:52:10

來源:深信服科技

IT運(yùn)維人員曾經(jīng)這樣勾勒過云安全的未來圖景:
每當(dāng)公司有新業(yè)務(wù)系統(tǒng)上云,云安全管理系統(tǒng)會(huì)自動(dòng)識(shí)別業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn),并同步部署相應(yīng)的安全資源,而你只需要靜靜地等待安全報(bào)表;

每當(dāng)公司云平臺(tái)上有惡意攻擊出現(xiàn),云安全管理系統(tǒng)可以自動(dòng)定位威脅源和被感染云主機(jī),并自動(dòng)完成安全響應(yīng),而你不用半夜爬起來“救火”;

每當(dāng)公司云平臺(tái)要引入新的安全能力,云安全管理系統(tǒng)可以基于開放接口對(duì)新安全能力進(jìn)行無縫集成,而你不用擔(dān)心新安全產(chǎn)品帶來的運(yùn)維成本。 實(shí)現(xiàn)以上場(chǎng)景已不再是天方夜譚,現(xiàn)在通過基于安全中臺(tái)的創(chuàng)新安全管理系統(tǒng),便可輕松應(yīng)對(duì)企業(yè)安全管理中的技術(shù)問題,同時(shí)幫助企業(yè)提高運(yùn)維效率,降低總體投入成本。

在網(wǎng)絡(luò)安全行業(yè),安全中臺(tái)作為一個(gè)全新的概念,被越來越多的提及,究竟什么是安全中臺(tái)?

簡(jiǎn)單來說,安全中臺(tái)是指基于標(biāo)準(zhǔn)的協(xié)議和流程,將后臺(tái)的安全資源和專業(yè)服務(wù),共享給前臺(tái)的各個(gè)業(yè)務(wù)管理平臺(tái),實(shí)現(xiàn)對(duì)前臺(tái)業(yè)務(wù)變化及創(chuàng)新的快速響應(yīng),并能夠按需集成新的安全能力。

有人說安全中臺(tái)是連接業(yè)務(wù)能力和安全能力的橋梁;有人說安全中臺(tái)是擺滿商品的貨架,提供配送服務(wù)和全程的質(zhì)保;有人說,橋梁和貨架只是基礎(chǔ)功能,一個(gè)成熟的安全中臺(tái)應(yīng)該像神經(jīng)網(wǎng)絡(luò)一樣,可以在轉(zhuǎn)瞬之間,感知溫度和壓力等外界變化,控制手腳作出反應(yīng)。

對(duì)于安全中臺(tái)能力的定義眾說紛紜,優(yōu)秀的安全中臺(tái)究竟該具備哪些要素呢? 

1. 異構(gòu)集成,滿足安全能力無縫對(duì)接

異構(gòu)集成是安全中臺(tái)的核心能力之一,也是降低創(chuàng)新成本的關(guān)鍵。異構(gòu)集成能夠快速融合新安全能力,提高兼容性,同時(shí)提供南向和北向兩類接口,分別實(shí)現(xiàn)安全能力的快速集成和前臺(tái)應(yīng)用的快速調(diào)用。 

2. 安全服務(wù)鏈,實(shí)現(xiàn)智能編排和按需調(diào)度

安全服務(wù)鏈?zhǔn)前踩信_(tái)實(shí)現(xiàn)安全按需服務(wù)的關(guān)鍵,它基于SDN技術(shù),能夠讓用戶的數(shù)據(jù)報(bào)文在網(wǎng)絡(luò)中傳遞時(shí),按照順序經(jīng)過各種各樣的安全產(chǎn)品,實(shí)現(xiàn)用戶的安全業(yè)務(wù)需求。優(yōu)秀的安全中臺(tái)應(yīng)能自動(dòng)識(shí)別業(yè)務(wù)系統(tǒng)的安全需求,自動(dòng)生成初始化的安全服務(wù)鏈,并根據(jù)不同用戶的數(shù)據(jù)報(bào)文,匹配至不同的安全服務(wù)鏈,實(shí)現(xiàn)個(gè)性化的安全服務(wù)。

3. 智能算法輔助決策,構(gòu)建有效安全閉環(huán)

智能算法通過廣泛采集后臺(tái)安全資源日志和流量中的安全事件,經(jīng)過去重和歸類合并,優(yōu)秀的安全中臺(tái)可以基于云端沙箱、AI文件鑒定、UEBA、DGA鑒定等各類分析引擎和Kill Chain溯源等技術(shù),結(jié)合威脅情報(bào),判斷安全事件的影響,識(shí)別攻擊源,并形成分析結(jié)果輔助完成動(dòng)態(tài)策略調(diào)整,形成安全閉環(huán)。

4. 安全策略管理,統(tǒng)一安全管理入口

安全策略管理可以為管理員提供統(tǒng)一監(jiān)控和統(tǒng)一配置的入口,或通過智能算法輔助決策和安全編排技術(shù),完成安全策略自動(dòng)初始化和動(dòng)態(tài)調(diào)整。安全策略管理,可以在安全中臺(tái)中通過安全產(chǎn)品生命周期管理和安全產(chǎn)品的配置管理落實(shí)。

深信服安全中臺(tái),讓安全變得更簡(jiǎn)單 

深信服安全中臺(tái)在滿足前面四大要素的同時(shí),基于應(yīng)用中臺(tái)和數(shù)據(jù)中臺(tái)兩大子系統(tǒng)進(jìn)行構(gòu)建,兩者相輔相成,共同為用戶云上業(yè)務(wù)系統(tǒng)提供安全保障: 

1. 應(yīng)用中臺(tái)

應(yīng)用中臺(tái)是深信服安全中臺(tái)的執(zhí)行器,實(shí)現(xiàn)與前臺(tái)和后臺(tái)的對(duì)接,以及對(duì)安全產(chǎn)品生命周期管理、網(wǎng)絡(luò)策略和安全策略的統(tǒng)一管理和調(diào)度。應(yīng)用中臺(tái)基于SDN技術(shù),將后臺(tái)各種不同形態(tài)的安全資源進(jìn)行整合和封裝,形成可共享的安全資源,再根據(jù)數(shù)據(jù)中臺(tái)的指令輸入,形成安全能力服務(wù)封裝,交付給前臺(tái)的各種應(yīng)用,如智慧城市、安全運(yùn)營(yíng)中心等。除此以外,應(yīng)用中臺(tái)基于標(biāo)準(zhǔn)API接口,可快速集成和豐富新的安全能力,滿足業(yè)務(wù)安全需求。 

2. 數(shù)據(jù)中臺(tái)

數(shù)據(jù)中臺(tái)是深信服安全中臺(tái)的分析器,實(shí)現(xiàn)采集前臺(tái)任務(wù)列表和后臺(tái)安全資源的安全日志,經(jīng)過分析和加工之后,形成價(jià)值信息,傳遞給應(yīng)用中臺(tái),支撐安全資源的運(yùn)作與執(zhí)行。 

安全中臺(tái)兩大子系統(tǒng)協(xié)同合作,在業(yè)務(wù)上線時(shí)同步編排相應(yīng)的安全防護(hù)能力,提升安全運(yùn)維效率,降低運(yùn)維人員成本,同時(shí)實(shí)現(xiàn)安全能力的共享。 

▲深信服安全中臺(tái)

在企業(yè)進(jìn)行數(shù)字化轉(zhuǎn)型,向軟件定義的基礎(chǔ)架構(gòu)轉(zhuǎn)變過程中,深信服安全中臺(tái)能夠幫助用戶在快速迭代、規(guī)模龐大的云計(jì)算環(huán)境中,更好地應(yīng)對(duì)安全風(fēng)險(xiǎn),擁抱變化,并能夠讓云上安全管理更簡(jiǎn)單、更高效。

深信服安全中臺(tái)孵化自成熟的軟件定義安全技術(shù),是深信服整體云安全能力的擴(kuò)展和延伸。在如今的數(shù)字化時(shí)代,深信服安全中臺(tái)能夠有效降低用戶數(shù)字化轉(zhuǎn)型過程中的安全風(fēng)險(xiǎn),保障用戶安全投資有效,優(yōu)化資源利用率,實(shí)現(xiàn)“面向未來,有效保護(hù)”。
索取“此產(chǎn)品”詳細(xì)資料,請(qǐng)留言
  • *姓名:
  • *手機(jī):
  • *郵寄地址:
<