傳統的安全管理存在三大難題:
“部署難”:企業抗風險能力弱,系統裸奔業務隨時癱瘓?
“運維難”:企業缺乏又懂安全又懂上云的人才?
“規劃難”:企業上云缺乏從0到1規劃,安全組件運維困難?
為了解決這三大難題,信服云提出了內建安全的理念。
什么是內建安全?
內建安全并不是一個常見于媒體討論的熱門話題,但它卻是信息時代始終在貫徹的理念。
舉個例子,如今人們在使用電腦和手機時,已經越來越不關心哪個殺毒軟件更好用,哪個“安全衛士”更安全,因為電腦和手機逐漸實現了“內建安全”,將安全機制融合到了系統中。
同樣,在云計算領域,內建安全也在成為一種趨勢:企業逐漸認識到,相比外掛式的安全組件,內建安全可以更好地貼合業務,做到安全可靠、減少安全運營成本,從而給企業信息化轉型帶來更好的效益。
信服云將深信服二十余年的安全能力內建到超融合、EDS、桌面云、托管云等各種產品和解決方案中,當用戶使用這些產品構建自己的云平臺時,就不必再考慮如何部署、如何管理、如何操作等問題。深信服在2022年3月發布的超融合&云平臺6320版本中,正式提供了內建安全能力。
如何做到內建安全?
1.安全組件自動化安裝部署
想做到內建安全,首先需要做到安全組件安裝“無感知”,把安全動作融合在用戶的日常操作中。以深信服云安全中心為例,除去首次授權部署需要手動部署外,在日常運維過程中,只要云內虛擬機開啟上線,平臺即可通過安全的私有協議自動對虛擬機下發代理agent,無需手動安裝,實時對虛擬機進行安全防護。
2.威脅處置向導化
內建安全需要做到主動提供可執行的安全處置方案供用戶決策,簡化用戶處置步驟,而不是讓用戶思考應該怎么去用安全組件。一旦發現威脅,用戶即可根據平臺的指引,簡單完成被感染虛擬機的快速隔離、創建快照保留數據資產、預覽虛擬機內部情況、恢復數據、殺毒等操作,做到全流程向導化處置。
3.內部安全機制隔離防護
內建安全能夠使安全機制更易于深入到內部主機層面。采用傳統安全架構的數據中心,當攻擊者通過各種手段繞過“下一代虛擬防火墻”的邊界防護時,防護弱的服務器容易被攻擊成為黑客肉雞,進而輕易攻擊到數據中心內部其他服務器。即使手動為數據中心的大量服務器打上補丁包,也會耗時太長,這期間病毒將迅速蔓延造成數據中心大面積癱瘓。因此,信服云平臺提供分布式防火墻,將安全從數據中心邊界延展到核心,實現虛擬機之間的微隔離,可聯動阻斷感染虛擬機對其他資產的一切傳播途徑。
4.數據資產絕對保護
內建安全相比傳統邊界安全,更看重用戶內部業務數據的安全。云安全中心借助超融合的先天優勢,利用快照策略為重要虛擬機提供業務數據保護?？煺兆鳛閿祿档椎年P鍵技術,在抵御勒索病毒、數據丟失和數據損壞等問題上有著重要的作用。因為其底層使用的是鏈接快照的技術,能做到快速生成快照和快速恢復,滿足大多數應用場景的需求。深信服云安全中心可對被勒索資產進行自動快照,即使發生誤刪,也可快速恢復文件、回滾快照快速恢復業務,與EDR一起提供“快照+病毒處置”聯動處置的效果。
信服云的內建安全給企業帶來的價值
1. 上線即安全:云主機上線立即納入終端防護范圍,享受防病毒、防勒索、防爆破、文件防護等多重防護,一體化交付,無需第三方平臺承載。
2. 威脅處置向導化:僅需點擊“下一步”就可以閉環處理威脅,人人都是“安全專家”。
3. 數據保護:威脅處理聯動快照備份,被勒索的業務數據能夠輕松找回。
4. 高性價比:授權方式采用符合虛擬化場景的“按核收費”,相對傳統的按照終端數量的授權方式更靈活,支持超配,實現高性價比。
隨著內建安全逐漸普及,未來企業就可以逐漸擺脫安全“規劃難”“部署難”“運營難”三大難題,輕松獲取安全能力,從而將更多資源和精力投入到業務創新上。
以上就是本期《信服云黑板報》的分享,關注“深信服科技”公眾號,持續獲取更多技術干貨內容哦!
