如今，越来越多的企业在公共云和私有云环境中构建和部署云应用程序。随着这些应用程序的不断扩展，其组件逐渐分布在多个异构云环境中，造成安全漏洞，增加影响业务的安全风险。
为应对无处不在的安全隐患，瞻博 *** (Juniper)近日宣布推出全新的瞻博 *** Contrail Security为企业和企业提供微分段安全解决方案SaaS云供应商在多云环境中的应用提供有效的保护。
推动真正统一的 *** 安全平台扩张
近日，瞻博 *** 大中国区技术总监王栋在接受采访时表示，Contrail Security安全解决方案定位于应用系统的安全，主要处理以下问题：一是云环境越来越复杂，平台数量越来越多；安全复杂多样；部署、运维管理困难。2、随着企业业务的扩大，边界保护不再成立，如OTT以及外包软件的供应商在前端完全没有防火墙，如何去应对这些局面，这是迫切需要解决的问题。
“我们希望解决多环境、多应用场景、多部署场景的统一战略管理问题。” 王栋说。
Contrail Security安全解决方案剑是指当今云工作负荷和应用带来的高风险和创新响应。通过与现有的安全控制和虚拟环境实现无缝操作的意图驱动安全策略，从业者可以在简化操作和维护的同时获得良好的可视性和可控性。
通过Contrail Security展博 *** 的发布改变了企业和企业SaaS云供应商在异构环境中保护、管理和监控云应用的 *** 和 *** 。安全 *** 平台结合博客 *** 软件定义(SDSN)检测和执行自动威胁，Contrail Security将进一步推动真正统一的 *** 安全平台扩张，对安全威胁做出自适应的响应机制。
Contrail Security降低企业在任何云环境下应用所面临的风险
展博 *** 通过自动应用流量监控和动态策略实施来防止内部威胁的传播Contrail Security具体特点如下：
● 统一的意图驱动策略:简化策略创建，让管理员用简单的术语定义意图，支持各种云环境中的智能微分段，包括OpenStack、Kubernetes、裸机服务器、公有云等。
“现在意图策略非常准确。例如，今天我想从东方广场去颐和园。我可能不得不坐地铁。我在哪里可以下车？哪个站转车？意图驱动是告诉我们如何使行程最快、最经济。通过一致的自动化意图，我们还可以更好地展示多云和多应用底层环境下的策略要求。Juniper但目前还没有批准专利。”王栋表示。
● 多个执行点:利用分布式安全和 *** 策略进行防御安排，保护应用免受威胁。为了实现更全面的安全防护，Contrail Security还可与下一代虚拟防火墙集成，提供先进的安全服务，确保业务安全。
在防火墙的布局中，有很多 *** 。一是将几个大型防火墙放置在一定的边界上，更传统的企业将分立的防火墙放置在应用程序的门口。这两种 *** 都有很大的问题。无论企业将防火墙放入接口，还是集中防止，都会导致数据流倒入。“***的方式就是横向扩展、在Contrail Security其中，我们还将瓶颈点扩展到所有设备，包括操作容器的主机和操作VM的Hypervisor，运行BMS在主机上，分散它，安全地执行所有四层以下的流量。”王栋指出。
● 通过对混合云环境的可视化、分析和安排，提供流量可视化和高级分析“应用到应用”流程监控机制降低了未经授权流量的风险。此外，提供对应用交互的深入洞察，利用机器学习检测异常现象，并采取纠正措施。
“视觉策略的配置是基于意图的，可以更好地帮助所谓的IT管理 *** 的人员或云运维人员，帮助他们及时发现，解决问题。”王栋称。
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。