搜索

[12968] 2018-07-20_恰逢其时，重新定义你的数据中心安全机制

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-07-20_恰逢其时，重新定义你的数据中心安全机制 恰 逢 其 时 ， 重 新 定 义 你 的 数 据 中 心 安 全 机 制 思 科 联 天 下   F r e e B u f   2 0 1 8 - 0 7 - 2 0 虚 拟 化 、 云 和 软 件 定 义 网 络 正 在 推 动 数 据 中 心 变 革 ； 工 作 负 载 、 应 用 和 数 据 在 多 云 环 境 中 变 得 无 处 不 在 ； 用 户 开 始 走 向 企 业 边 界 之 外 ， 而 且 移 动 性 不 断 增 强 ， 他 们 用 于 访 问 资 源 的 设 备 更 是 形 形 色 色 … … 当 今 的 数 据 中 心 高 度 复 杂 ， 企 业 必 须 重 新 思 考 ： 在 本 地 数 据 中 心 以 及 公 有 共 云 、 私 有 云 和 混 合 云 环 境 下 运 行 应 用 时 ， 如 何 确 保 数 在 本 地 数 据 中 心 以 及 公 有 共 云 、 私 有 云 和 混 合 云 环 境 下 运 行 应 用 时 ， 如 何 确 保 数 据 安 全 ？ 据 安 全 ？ 解 决 方 案 非 常 简 单 ： 数 据 中 心 安 全 必 须 不 断 发 展 以 提 供 更 深 入 的 洞 察 力 ！ 数 据 中 心 安 全 必 须 不 断 发 展 以 提 供 更 深 入 的 洞 察 力 ！ 为 了 保 护 数 据 并 缩 小 受 攻 击 范 围 ， 大 多 数 企 业 会 选 择 多 层 网 络 分 段 ： 多 层 网 络 分 段 ： 1 、 一 方 面 限 制 威 胁 从 数 据 中 心 的 一 个 资 源 传 播 到 另 一 个 资 源 的 能 力 ； 2 、 另 一 方 面 提 供 威 胁 防 范 功 能 ， 以 快 速 发 现 威 胁 ， 阻 止 攻 击 者 窃 取 数 据 或 中 断 数 据 中 心 的 运 营 。 这 种 方 法 可 以 提 高 敏 捷 性 和 智 能 性 ， 随 着 工 作 负 载 在 物 理 数 据 中 心 和 多 云 环 境 中 移 动 可 以 提 供 强 大 的 保 护 ！ 那 么 ， 这 对 企 业 来 说 到 底 那 么 ， 这 对 企 业 来 说 到 底 有 多 重 要 ？ 一 组 数 据 告 诉 你 真 相 ： 有 多 重 要 ？ 一 组 数 据 告 诉 你 真 相 ：
如 今 ， 联 网 设 备 和 应 用 激 增 ， 这 不 仅 为 威 胁 创 造 了 许 多 新 的 入 口 点 ， 而 且 还 产 生 了 大 量 流 量 ， 迫 使 企 业 重 新 审 视 数 据 中 心 的 安 全 。 虚 拟 化 、 云 和 软 件 定 义 网 络   ( S D N )   增 加 了 安 全 复 杂 性 ， 而 微 服 务 、 容 器 和   A P I   等 新 技 术 则 提 高 了 数 据 失 窃 的 风 险 。 传 统 的 安 全 边 界 方 传 统 的 安 全 边 界 方 法 已 不 足 以 保 护 动 态 的 应 用 和 工 作 负 载 。 法 已 不 足 以 保 护 动 态 的 应 用 和 工 作 负 载 。 思 科 现 将   F i r e p o w e r   下 一 代 防 火 墙   ( N G F W ) 、 T e t r a t i o n 、 S t e a l t h w a t c h   和 以 应 用 为 中 心 的 基 础 设 施   ( A C I )   技 术 融 合 成 一 种 全 面 的 集 成 解 决 方 案 ， 为 工 作 负 载 随 时 随 地 提 供 有 效 地 安 全 防 护 。 点 击 视 频 点 击 视 频 重 新 定 义 现 代 化 数 据 中 心 的 安 全 机 制 重 新 定 义 现 代 化 数 据 中 心 的 安 全 机 制 — —
思 科 的 集 成 架 构 式 安 全 解 决 方 案 可 以 全 面 保 障 现 代 数 据 中 心 的 安 全 ， 思 科 的 集 成 架 构 式 安 全 解 决 方 案 可 以 全 面 保 障 现 代 数 据 中 心 的 安 全 ， 它 它 具 有 以 下 独 特 功 能 ： 具 有 以 下 独 特 功 能 ： 提 供 更 高 可 视 性 提 供 更 高 可 视 性 使 用 终 端 和 网 络 分 析 以 及 进 程 行 为 动 态 基 准 测 试 并 且 检 测 和 标 记 异 常 ， 在 几 分 钟 内 即 可 发 现 网 络 和 应 用 异 常 。 这 可 以 帮 助 企 业 确 定 用 户 是 谁 ， 他 们 从 哪 里 连 接 ， 以 及 他 们 在 访 问 哪 些 主 机 和 应 用 资 源 。 1 、 利 用 思 科   S t e a l t h w a t c h ， 思 科 可 以 让 企 业 更 轻 松 地 利 用 数 百 个 威 胁 分 类 器 和 全 局 机 器 学 习 功 能 快 速 发 现 漏 洞 ， 从 而 分 析 用 户 和 设 备 通 信 中 是 否 存 在 恶 意 网 络 活 动 ， 例 如 加 密 威 胁 。 2 、 利 用 思 科   T e t r a t i o n ， 客 户 可 以 识 别 一 系 列 常 见 漏 洞 和 风 险   ( C V E ) ， 包 括 高 影 响 服 务 器 漏 洞 。 客 户 还 可 以 检 测 可 疑 的 进 程 行 为 异 常 情 况 ， 例 如   s h e l l c o d e 、 特 权 升 级 和 旁 路 攻 击 ， 例 如   S p e c t r e   和   M e l t d o w n 。 实 现 高 效 应 用 分 段 实 现 高 效 应 用 分 段 消 除 已 发 现 的 漏 洞 ， 将 受 攻 击 面 减 少   8 5 % 。 思 科 通 过 微 分 段 和 应 用 白 名 单 ， 将 攻 击 者 隔 离 在 一 个 位 置 ， 防 止 其 在 服 务 器 中 横 向 移 动 ， 或 防 止 东 西 流 量 流 动 。
1 、 分 段 是 在 数 据 中 心 的 多 个 区 域 执 行 的 ， 不 仅 是 在 边 界 ， 还 会 深 入 到 应 用 层 。 通 过 多 层 分 段 ， 无 论 工 作 负 载 移 动 到 哪 里 ， 都 能 实 现 安 全 。 这 样 可 以 跨 数 据 中 心 的 多 个 区 域 （ 跨 边 界 、 交 换 矩 阵 以 及 服 务 器 和 应 用 进 程 ） 动 态 控 制 工 作 负 载 。 2 、 通 过 分 段 ， 我 们 的   F i r e p o w e r   下 一 代 防 火 墙   ( N G F W ) 、 A C I   交 换 矩 阵   上 的   N e x u s   9 0 0 0   系 列 交 换 机 、 服 务 器 内 部 和 服 务 器 之 间 ， 包 括   H y p e r F l e x   和 统 一 计 算 系 统   ( U C S )   以 及   T e t r a t i o n   应 用 进 程 ， 都 实 现 了 一 致 且 精 细 的 策 略 实 施 。 3 、 现 在 ， 无 论 工 作 负 载 移 动 到 数 据 中 心 和 多 云 环 境 中 的 什 么 位 置 ， 我 们 都 可 以 对 工 作 负 载 实 施 策 略 。 随 着 工 作 负 载 的 移 动 ， 我 们 的 集 成 分 段 解 决 方 案 能 够 动 态 调 整 并 向 这 些 工 作 负 载 应 用 相 应 的 安 全 策 略 。 这 使 您 可 以 整 合 各 项 孤 立 的 策 略 并 自 动 执 行 这 些 策 略 。 思 科   T a l o s   团 队 是 业 内 领 先 的 威 胁 情 报 团 队 ， 他 们 每 天 阻 止   1 9 6   亿 个 威 胁 ， 每 秒 阻 止   2 5 0   万 个 威 胁 。 得 益 于 思 科   T a l o s   团 队 的 支 持 ， S t e a l t h w a t c h 、 F i r e p o w e r   下 一 代 防 火 墙   ( N G F W ) 、 F i r e p o w e r   下 一 代   I P S   ( N G I P S )   以 及 高 级 恶 意 软 件 防 护 ( A M P )   的 多 层 威 胁 传 感 器 相 互 配 合 ， 检 测 最 高 级 最 新 形 式 的 恶 意 软 件 。 几 个 大 型 合 作 伙 伴 对 思 科 数 据 中 心 安 全 解 决 方 案 的 评 价 ： 几 个 大 型 合 作 伙 伴 对 思 科 数 据 中 心 安 全 解 决 方 案 的 评 价 ： 思 科 是 数 据 中 心 和 安 全 领 域 的 领 导 者 。 我 们 很 高 兴 能 利 用 思 科 的 全 新 数 据 中 心 安 全 解 决 方 案 来 保 护 客 户 的 工 作 负 载 。 — —   S a m   C h o ， M e t a n e t   G l o b a l   L L C   首 席 执 行 官 兼 总 裁 思 科 和 我 们   D i m e n s i o n   D a t a   密 切 协 作 ， 共 同 保 护 我 们 的 客 户 在 本 地 数 据 中 心 和 多 云 环 境 中 的 工 作 负 载 。 我 们 很 高 兴 能 与 思 科 携 手 ， 发 展 我 们 的 业 务 。 — — —   M a t t   G y d e ， D i m e n s i o n   D a t a   安 全 部 门 主 管 思 科 能 在 整 个 网 络 的 交 换 矩 阵 实 现 一 致 的 安 全 性 ， 这 一 点 无 人 能 及 。 思 科 安 全 数 据 中 心 解 决 方 案 通 过 全 面 的 解 决 方 案 将 思 科 安 全 功 能 融 合 到 一 起 ， 确 保 现 代 数 据 中 心 的 访 问 和 活 动 安 全 。 — — —   N e i l   C a m p b e l l ， T e l s t r a   安 全 实 践 总 监 文 章 编 译 自 思 科 博 客 作 者 ： G e e   R i t t e n h o u s e   博 士 思 科 能 够 为 您 的 数 据 中 心 提 供 全 面 可 视 性 、 强 大 的 多 层 分 段 和 威 胁 防 护 功 能 ， 这 些 功 能 紧 密 集 成 ， 具 有 自 适 应 性 并 且 可 以 随 时
思 科 能 够 为 您 的 数 据 中 心 提 供 全 面 可 视 性 、 强 大 的 多 层 分 段 和 威 胁 防 护 功 能 ， 这 些 功 能 紧 密 集 成 ， 具 有 自 适 应 性 并 且 可 以 随 时 随 地 更 有 效 地 保 护 工 作 负 载 。 在 我 们 陆 续 推 出 的 系 列 文 章 中 ， 将 为 您 详 细 解 读 这 些 数 据 中 心 安 全 防 护 的 创 新 方 法 ， 内 容 包 括 产 品 视 频 、 专 家 会 说 话 的   P P T   、 成 功 案 列 、 安 全 数 据 中 心 架 构 设 计 指 南 等 实 用 干 货 ， 敬 请 期 待 ！ 下 期 预 告 ： 思 科 下 期 预 告 ： 思 科   F i r e p o w e r   N G I P S   的 差 异 化 优 势 可 以 为 您 带 来 哪 些 帮 助 ？ 的 差 异 化 优 势 可 以 为 您 带 来 哪 些 帮 助 ？ 保 护 现 代 数 据 中 心 需 要 新 的 安 全 方 法 。 保 护 现 代 数 据 中 心 需 要 新 的 安 全 方 法 。 点 击 点 击   “ 阅 读 原 文 阅 读 原 文 ” ， 看 看 思 科 能 帮 你 做 些 什 么 ！ ， 看 看 思 科 能 帮 你 做 些 什 么 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理