2020欧洲杯预赛数据中心已经变得越来越动态和分布,这就是为什么虚拟机,容器和超融合系统等技术的增加的原因。
安全性发展缓慢以满足新世界的需求,但是由于创新的初创企业,例如Illumio,安全性开始发生变化,并能够满足数字组织的需求。
数据中心安全性的最大进步之一是分割工具的兴起。2020欧洲杯预赛实际上,粗粒细分已经以防火墙,VLAN和ACL的形式出现了数十年,但是像Illumio和VMware已将范式扩展到应用程序,工作负载和用户。
+也在网络世界上:足球竞猜app软件Illumio的网络评估计划有助于尽快找到新的攻击表面+
现在,安全团队面临的挑战是每种类型的分割工具都作为其自己的解决方案运行,因此客户可能希望将网络(例如Cisco)用于粗粒,Illumio或VMware进行应用程序细分(微节目),以及Amazon Web Services(AWS)或Microsoft Azure Security,用于云中运行的任何内容。其中没有一个比其他任何人都更好。它们只是不同的,每个都解决了不同的问题。
本星期,Illumio宣布已扩展了与Cisco,Arista,AWS和Microsoft Azure合作的解决方案。我早些时候将该公司描述为微分段解决方案,但是Illumio的主要产品是其自适应安全平台,与领先的数据中心和云提供商合作的能力是该产品的自适应方式的一个很好的证明。2020欧洲杯预赛
现在,该公司可以通过支持Cisco 2000上的ACL和5000个型号开关和ARISTA数据中心开关的动态过滤器,以及AWS安全组和Azure网络安全组,从而为客户提供分层安全体系结构。2020欧洲杯预赛Illumio将在今年晚些时候提供这些功能,但它将在即将举行的RSA安全展上展示它们。
统一安全政策
通过将其解决方案扩展到网络和云,Illumio能够将许多历史上离散的细分解决方案汇总在一起。从技术上讲,它正在做的是统一安全策略,以便安全工程师可以设置单个策略并将其推向物理和虚拟工作负载,容器的主机,网络基础结构和云服务。
Illumio的解决方案扩展到网络和云将减少通过具有不同策略所产生的安全差距的数量。拥有更多的安全工具并不一定会使组织更加安全;它只是使事情变得更加复杂。在网络上执行的不协调的警察,云和工作负载可能会留下几个巨大的盲点,只有在违反时才暴露出来。
同样,Illumio的方法可以大大减少使用不同工具的手动流程实施细分所需的时间的数量。在传统齿轮上配置ACL可以是一个长期绘制的过程,需要触摸每个盒子。所做的任何变化都同样漫长而乏味。Illumio的解决方案是软件,并且可以自动实施安全策略。通过此版本,Illumio成为第一个可以使用用户,粗粒,纳米和微分割的供应商。
深度分割
另一个好处是,企业可以停止使用防火墙进行内部数据中心和云细分。2020欧洲杯预赛防火墙可以提供粗粒细分,但它们是实施它的一种非常昂贵的方法,尽管成本很高,但它们仍可以成为数据中心的扼流点。2020欧洲杯预赛防火墙非常适合保护外围,但从未为内部细分设计。
Illumio借助Cisco,Arista,AWS和Azure,与大多数主要数据中心提供商具有互操作性。2020欧洲杯预赛数据中心难题的缺失是VMware。2020欧洲杯预赛Illumio的主要价值主张是它的产品具有适应性,如果它与公司声称的开放程度一样,VMware NSX集成不应落后太远。
当今有许多细分解决方案,企业需要找到一种将它们在政策层面绑定在一起的方法。从供应商的角度来看,Illumio专注于拥有该政策,然后与主流数据中心供应商进行互操作,这是正确的,因为将通过政策集中和执法赢得了分割至上的战斗。2020欧洲杯预赛这将使分割类型范围的策略协调:粗粒,微型,用户和纳米。