- 虛擬化、云和軟件定義網(wǎng)絡(luò )正在推動(dòng)數據中心變革；
- 工作負載、應用和數據在多云環(huán)境中變得無(wú)處不在；
- 用戶(hù)開(kāi)始走向企業(yè)邊界之外，而且移動(dòng)性不斷增強，他們用于訪(fǎng)問(wèn)資源的設備更是形形色色……
當今的數據中心高度復雜，企業(yè)必須重新思考：在本地數據中心以及公有共云、私有云和混合云環(huán)境下運行應用時(shí)，如何確保數據安全？解決方案非常簡(jiǎn)單：數據中心安全必須不斷發(fā)展以提供更深入的洞察力！
為了保護數據并縮小受攻擊范圍，大多數企業(yè)會(huì )選擇多層網(wǎng)絡(luò )分段：
- 一方面限制威脅從數據中心的一個(gè)資源傳播到另一個(gè)資源的能力；
- 另一方面提供威脅防范功能，以快速發(fā)現威脅，阻止攻擊者竊取數據或中斷數據中心的運營(yíng)。
這種方法可以提高敏捷性和智能性，隨著(zhù)工作負載在物理數據中心和多云環(huán)境中移動(dòng)可以提供強大的保護！那么，這對企業(yè)來(lái)說(shuō)到底有多重要？一組數據告訴你真相——
如今，聯(lián)網(wǎng)設備和應用激增，這不僅為威脅創(chuàng )造了許多新的入口點(diǎn)，而且還產(chǎn)生了大量流量，迫使企業(yè)重新審視數據中心的安全。虛擬化、云和軟件定義網(wǎng)絡(luò ) （SDN） 增加了安全復雜性，而微服務(wù)、容器和 API 等新技術(shù)則提高了數據失竊的風(fēng)險。傳統的安全邊界方法已不足以保護動(dòng)態(tài)的應用和工作負載。
思科現將 Firepower 下一代防火墻 （NGFW）、Tetration、Stealthwatch 和以應用為中心的基礎設施 （ACI） 技術(shù)融合成一種全面的集成解決方案，為工作負載隨時(shí)隨地提供有效地安全防護。
重新定義現代化數據中心的安全機制——
思科的集成架構式安全解決方案可以全面保障現代數據中心的安全，它具有以下獨特功能：
提供更高可視性
使用終端和網(wǎng)絡(luò )分析以及進(jìn)程行為動(dòng)態(tài)基準測試并且檢測和標記異常，在幾分鐘內即可發(fā)現網(wǎng)絡(luò )和應用異常。這可以幫助企業(yè)確定用戶(hù)是誰(shuí)，他們從哪里連接，以及他們在訪(fǎng)問(wèn)哪些主機和應用資源。
利用思科 Stealthwatch，思科可以讓企業(yè)更輕松地利用數百個(gè)威脅分類(lèi)器和全局機器學(xué)習功能快速發(fā)現漏洞，從而分析用戶(hù)和設備通信中是否存在惡意網(wǎng)絡(luò )活動(dòng)，例如加密威脅。
利用思科 Tetration，客戶(hù)可以識別一系列常見(jiàn)漏洞和風(fēng)險 （CVE），包括高影響服務(wù)器漏洞。客戶(hù)還可以檢測可疑的進(jìn)程行為異常情況，例如 shellcode、特權升級和旁路攻擊，例如 Spectre 和 Meltdown。
實(shí)現高效應用分段
消除已發(fā)現的漏洞，將受攻擊面減少 85%。思科通過(guò)微分段和應用白名單，將攻擊者隔離在一個(gè)位置，防止其在服務(wù)器中橫向移動(dòng)，或防止東西流量流動(dòng)。
分段是在數據中心的多個(gè)區域執行的，不僅是在邊界，還會(huì )深入到應用層。通過(guò)多層分段，無(wú)論工作負載移動(dòng)到哪里，都能實(shí)現安全。這樣可以跨數據中心的多個(gè)區域（跨邊界、交換矩陣以及服務(wù)器和應用進(jìn)程）動(dòng)態(tài)控制工作負載。
通過(guò)分段，我們的 Firepower 下一代防火墻 （NGFW）、ACI 交換矩陣 上的 Nexus 9000 系列交換機、服務(wù)器內部和服務(wù)器之間，包括 HyperFlex 和統一計算系統 （UCS） 以及 Tetration 應用進(jìn)程，都實(shí)現了一致且精細的策略實(shí)施。
現在，無(wú)論工作負載移動(dòng)到數據中心和多云環(huán)境中的什么位置，我們都可以對工作負載實(shí)施策略。隨著(zhù)工作負載的移動(dòng)，我們的集成分段解決方案能夠動(dòng)態(tài)調整并向這些工作負載應用相應的安全策略。這使您可以整合各項孤立的策略并自動(dòng)執行這些策略。
思科 Talos 團隊是業(yè)內領(lǐng)先的威脅情報團隊，他們每天阻止 196 億個(gè)威脅，每秒阻止 250 萬(wàn)個(gè)威脅。
得益于思科 Talos 團隊的支持，Stealthwatch、Firepower 下一代防火墻 （NGFW）、Firepower 下一代 IPS （NGIPS） 以及高級惡意軟件防護 （AMP） 的多層威脅傳感器相互配合，檢測最高級最新形式的惡意軟件。
幾個(gè)大型合作伙伴對思科數據中心安全解決方案的評價(jià)：
思科是數據中心和安全領(lǐng)域的領(lǐng)導者。我們很高興能利用思科的全新數據中心安全解決方案來(lái)保護客戶(hù)的工作負載。
—— Sam Cho，Metanet Global LLC 首席執行官兼總裁
思科和我們 Dimension Data 密切協(xié)作，共同保護我們的客戶(hù)在本地數據中心和多云環(huán)境中的工作負載。我們很高興能與思科攜手，發(fā)展我們的業(yè)務(wù)。
——— Matt Gyde，Dimension Data 安全部門(mén)主管
思科能在整個(gè)網(wǎng)絡(luò )的交換矩陣實(shí)現一致的安全性，這一點(diǎn)無(wú)人能及。思科安全數據中心解決方案通過(guò)全面的解決方案將思科安全功能融合到一起，確保現代數據中心的訪(fǎng)問(wèn)和活動(dòng)安全。
——— Neil Campbell，Telstra 安全實(shí)踐總監
作者：Gee Rittenhouse 博士
思科能夠為您的數據中心提供全面可視性、強大的多層分段和威脅防護功能，這些功能緊密集成，具有自適應性并且可以隨時(shí)隨地更有效地保護工作負載。
在我們陸續推出的系列文章中，將為您詳細解讀這些數據中心安全防護的創(chuàng )新方法，內容包括產(chǎn)品視頻、專(zhuān)家會(huì )說(shuō)話(huà)的 PPT 、成功案列、安全數據中心架構設計指南等實(shí)用干貨，敬請期待！
