自帶云端應(yīng)用 云時(shí)代的企業(yè)安全防護(hù)升級(jí)

　　如今，企業(yè)數(shù)據(jù)中心向云端遷移已是大勢(shì)所趨，這也是Imperva在數(shù)月前收購(gòu)云網(wǎng)關(guān)安全公司Skyfence的一個(gè)重要原因。Imperva將為企業(yè)用戶提供更為全面的解決方案，以應(yīng)對(duì)云計(jì)算時(shí)代數(shù)據(jù)中心的安全需求。

　　盡管云時(shí)代的一切都在改變，不過對(duì)于安全市場(chǎng)而言，總有些是不變的，比如企業(yè)對(duì)第三方安全產(chǎn)品的需求。在IT市場(chǎng)，為了能夠從激烈的競(jìng)爭(zhēng)中脫穎而出，云平臺(tái)和應(yīng)用供應(yīng)商總是將產(chǎn)品性能和功能放在首要位置，往往忽視了內(nèi)置的安全性。而對(duì)于客戶而言，在云時(shí)代尤其需要對(duì)影子IT(終端用戶和企業(yè)管理人員不再單純從內(nèi)部IT部門，而從外部獲得云服務(wù))進(jìn)行可視性管控，但實(shí)際上這卻違背了希望在短期內(nèi)有更多用戶快速采用他們服務(wù)的云供應(yīng)商的利益。因此在云時(shí)代，企業(yè)用戶對(duì)第三方安全產(chǎn)品也提出了更多要求。

　　在這種情況下，企業(yè)最需要的就是像Skyfence這樣的第三方安全解決方案。近日，Imperva旗下的Skyfence發(fā)布了其Cloud Gateway產(chǎn)品的最新3.0版本，該產(chǎn)品可以使企業(yè)IT部門對(duì)影子IT實(shí)施可視性、合規(guī)性管控，同時(shí)也能讓用戶采用所需的云服務(wù)及應(yīng)用。

　　Skyfence Cloud Gateway 3.0 全新特性

　　對(duì)于許多企業(yè)來說，把從本地到SaaS[注]的應(yīng)用遷移能節(jié)省成本、提升靈活性。然而在云環(huán)境下卻很難監(jiān)測(cè)用戶活動(dòng)、評(píng)估風(fēng)險(xiǎn)，防護(hù)那些以SaaS應(yīng)用和數(shù)據(jù)為目標(biāo)的賬戶攻擊。另外，許多企業(yè)還面向客戶和合作伙伴部署生產(chǎn)級(jí)應(yīng)用，就更須面對(duì)賬戶被挾持的危險(xiǎn)，比如說濫用竊取的身份信息、暴力破解攻擊、中間人攻擊等。Skyfence Cloud Gateway 能夠?qū)崿F(xiàn)用戶、終端和應(yīng)用的可視性管控，并結(jié)合行為分析和異常檢測(cè)，防護(hù)一系列云端賬戶攻擊。

　　Skyfence Cloud Gateway 3.0 的全新功能有：

　　· 應(yīng)用可視性及使用分析和風(fēng)險(xiǎn)管控：企業(yè)IT和安全管理人員能輕松導(dǎo)入不同邊界安全產(chǎn)品的日志文件，以生成關(guān)于應(yīng)用、流量、用戶和使用度量的詳盡報(bào)告，還能看到每一個(gè)應(yīng)用的風(fēng)險(xiǎn)評(píng)估級(jí)別和風(fēng)險(xiǎn)屬性。

　　· 全面的終端及安全控制：企業(yè)客戶可以根據(jù)移動(dòng)設(shè)備是否由IT統(tǒng)一管理(或是BYOD[注])，來定義和實(shí)施專門的移動(dòng)訪問策略。自定義或基于行為的靈活策略可以限制用戶訪問應(yīng)用，或是僅對(duì)特定應(yīng)用的某些特定行為加以限制。而對(duì)特定行為(包括異常行為)或情境的嚴(yán)格驗(yàn)證，使得實(shí)時(shí)的用戶管控得以進(jìn)行。

　　· 更強(qiáng)大的基礎(chǔ)設(shè)施集成：互聯(lián)網(wǎng)規(guī)模的集群和負(fù)載均衡功能提供高度可用性;全球政策規(guī)則可實(shí)現(xiàn)單一政策跨應(yīng)用配置;同時(shí)強(qiáng)化了目錄與安全信息與事件管理平臺(tái)(SIEM)的集成。