本網(wǎng)訊Imperva公司是企業(yè)安全領(lǐng)域第三大支柱——數(shù)據(jù)中心安全的領(lǐng)導(dǎo)者，其全新的保護(hù)層專為物理及虛擬數(shù)據(jù)中心而設(shè)計(jì)。近日，Imperva公司宣布收購(gòu)新興云安全網(wǎng)關(guān)公司Skyfence，并與云計(jì)算網(wǎng)絡(luò)應(yīng)用安全公司Incapsula達(dá)成協(xié)議，收購(gòu)其剩余股份。同時(shí)Imperva還發(fā)布了為亞馬遜AWS提供的SecureSphere網(wǎng)絡(luò)應(yīng)用防火墻（WAF）。經(jīng)過(guò)此番整合，Imperva將通過(guò)云平臺(tái)擴(kuò)展其綜合數(shù)據(jù)中心的安全策略，為業(yè)界帶來(lái)首屈一指的解決方案。
Imperva首席執(zhí)行官ShlomoKramer表示：“我們對(duì)于Skyfence和Incapsula的收購(gòu)策略是非常相似的。早在四年前，我們就認(rèn)為云交付模型將改變網(wǎng)絡(luò)應(yīng)用安全的格局，并鎖定了Incapsula；而對(duì)于Skyfence，我們則認(rèn)為在企業(yè)內(nèi)部程序的應(yīng)用中，軟件即服務(wù)（SaaS）的交付模型將極大地改變數(shù)據(jù)中心的安全性和合規(guī)性格局。在這些領(lǐng)域的前瞻性投資令我們有力地穩(wěn)定了客戶群體，并把握住了新的商機(jī)。”
Gartner公司曾預(yù)測(cè)，全球公有云服務(wù)的支出將從2014年的1.55兆美元增長(zhǎng)至2016年的2.1兆美元。隨著云平臺(tái)的快速推廣，企業(yè)將優(yōu)先考慮把現(xiàn)有的系統(tǒng)整合和遷移至云計(jì)算平臺(tái)，包括企業(yè)資源計(jì)劃（ERP）和客戶關(guān)系管理（CRM）系統(tǒng)。云服務(wù)通常用于運(yùn)行重要的應(yīng)用程序和存儲(chǔ)重要的業(yè)務(wù)數(shù)據(jù)，但現(xiàn)有的安全監(jiān)控大多為預(yù)置的應(yīng)用程序而設(shè)計(jì)，所以并不能覆蓋不同的云部署范圍。
Imperva全球市場(chǎng)營(yíng)銷高級(jí)副總裁MarkKraynak表示：“目前能看到我們的客戶正在利用云服務(wù)來(lái)降低成本和增加靈活性。然而，移動(dòng)應(yīng)用程序和外部數(shù)據(jù)也為企業(yè)帶來(lái)了巨大的新風(fēng)險(xiǎn)。我們此次公布的技術(shù)則將全面解決云傳輸所帶來(lái)的高危安全漏洞。”
Imperva公司的策略是通過(guò)云部署模型來(lái)解決安全漏洞。對(duì)于企業(yè)內(nèi)部的應(yīng)用而言，傳輸?shù)皆破脚_(tái)回避了傳統(tǒng)的內(nèi)部活動(dòng)監(jiān)測(cè)和安全解決方案。為了填補(bǔ)這一空白，Skyfence通過(guò)云網(wǎng)關(guān)提供了一個(gè)全面的安全合規(guī)堆棧。對(duì)于外部的生產(chǎn)應(yīng)用而言，云平臺(tái)在兩個(gè)方面的部署會(huì)有所變化。有些客戶喜歡在WAF應(yīng)用交付功能中使用SaaS模型，Incapsula就為此使用全球CDN感知應(yīng)用程序平臺(tái)，為客戶提供最好的安全保障、DDoS保護(hù)、負(fù)載均衡技術(shù)和故障解決方案。另外有些客戶更喜歡基礎(chǔ)設(shè)施即服務(wù)（IaaS）的模型并利用云服務(wù)供應(yīng)商的規(guī)模經(jīng)濟(jì)來(lái)大量減少成本，而AWS的SecureSphere防火墻則能使這些客戶在確保安全的情況下傳輸應(yīng)用程序。
第一步戰(zhàn)略—Imperva Skyfence
Imperva公司的第一步戰(zhàn)略是協(xié)議收購(gòu)Skyfence。Skyfence保護(hù)的是企業(yè)內(nèi)部的應(yīng)用程序，比如導(dǎo)入SaaS交付模型中的員工數(shù)據(jù)和后臺(tái)定向應(yīng)用程序。由于除了內(nèi)部的應(yīng)用程序，其他應(yīng)用程序都允許Internet的訪問(wèn)，所以企業(yè)會(huì)在公共應(yīng)用程序中泄露其安全漏洞；這也增加了第三方在管理數(shù)據(jù)時(shí)會(huì)面臨的安全、監(jiān)管以及合規(guī)方面的挑戰(zhàn)。
Skyfence已經(jīng)開(kāi)發(fā)出一種可供實(shí)時(shí)監(jiān)控的企業(yè)SaaS應(yīng)用程序的方案，包括執(zhí)行安全政策、保護(hù)敏感數(shù)據(jù)不受內(nèi)外部的威脅，并確保運(yùn)行符合標(biāo)準(zhǔn)。Skyfence采用特有的網(wǎng)絡(luò)流量分析和動(dòng)態(tài)用戶指紋技術(shù)來(lái)記錄正常的用戶行為，并檢測(cè)可能由黑客或內(nèi)部威脅所引起的異常。此方案通過(guò)單一的中央網(wǎng)關(guān)，在監(jiān)控用戶訪問(wèn)敏感數(shù)據(jù)、特權(quán)用戶活動(dòng)和API訪問(wèn)服務(wù)之余，也使企業(yè)機(jī)構(gòu)能發(fā)現(xiàn)所有使用中的云資源，并統(tǒng)一執(zhí)行安全和合規(guī)政策。
Skyfence可以從以下三方面為客戶提供幫助：
• 管理云計(jì)算的合規(guī)性——Skyfence會(huì)生成一個(gè)含有所有用戶訪問(wèn)的審計(jì)跟蹤，從登錄活動(dòng)至完整的活動(dòng)日志都包括在內(nèi)，使得SaaS管理員和IT安全之間能實(shí)行必要的職責(zé)分離。管理員可以同時(shí)生成內(nèi)部和外部的審計(jì)活動(dòng)報(bào)告并獲取取證分析報(bào)告。
• 控制“影子IT”——Skyfence會(huì)自動(dòng)檢測(cè)未經(jīng)企業(yè)許可和具有風(fēng)險(xiǎn)或使用指標(biāo)的云應(yīng)用。
• 網(wǎng)絡(luò)入侵防御——許多云應(yīng)用程序安全中最薄弱的環(huán)節(jié)是合法用戶賬戶的濫用。Skyfence可以識(shí)別和防止以賬戶為中心的攻擊，包括帳戶收購(gòu)、中間人攻擊、DNS中毒和強(qiáng)力攻擊。
第二步戰(zhàn)略—Imperva Incapsula
Imperva的第二步戰(zhàn)略是協(xié)議收購(gòu)Incapsula的剩余股份，為網(wǎng)上銀行、在線游戲和零售業(yè)等的外部生產(chǎn)應(yīng)用程序提供安全保障。通過(guò)應(yīng)用程序的全球云交付網(wǎng)絡(luò)（CDN）平臺(tái)，Incapsula為網(wǎng)站和網(wǎng)絡(luò)應(yīng)用程序提供最有力的安全保障，包括DDoS防護(hù)、負(fù)載均衡技術(shù)和故障解決方案在內(nèi)，均可任意作為獨(dú)立服務(wù)或綜合解決方案。
• Incapsula的企業(yè)級(jí)PCI認(rèn)證網(wǎng)絡(luò)應(yīng)用防火墻（WAF）能夠安全有效地保護(hù)客戶的網(wǎng)站或應(yīng)用程序�；�Imperva公司業(yè)界領(lǐng)先的技術(shù)經(jīng)驗(yàn)和SaaS模型的使用，Incapsula的安全防護(hù)專家將保護(hù)客戶免遭受新的威脅。
• Incapsula的DDoS可以從外部減輕客戶網(wǎng)絡(luò)的負(fù)擔(dān)，即數(shù)據(jù)經(jīng)過(guò)過(guò)濾后才能到達(dá)服務(wù)器。Incapsula持有海量的DDoS攻擊威脅數(shù)據(jù)庫(kù)，包括最新的攻擊方式。這些不斷更新的信息是通過(guò)整個(gè)網(wǎng)絡(luò)環(huán)境整合而出的，包括確定新出現(xiàn)的威脅、檢測(cè)已知的惡意用戶，以及幫助所有受Incapsula保護(hù)的網(wǎng)站進(jìn)行實(shí)時(shí)補(bǔ)救。
• Incapsula的CDN平臺(tái)是一個(gè)功能強(qiáng)大的全球化網(wǎng)絡(luò)數(shù)據(jù)中心，提供完整的網(wǎng)站加速服務(wù)。使用IncapsulaCDN平臺(tái)的網(wǎng)站能平均提速50%，并可以減少40%-70%的帶寬消耗。
• Incapsula的7層負(fù)載均衡技術(shù)和故障恢復(fù)技術(shù)直接通過(guò)云平臺(tái)運(yùn)行于多個(gè)web服務(wù)器。這就使網(wǎng)站和應(yīng)用程序能夠直接擴(kuò)展為一個(gè)單一的web服務(wù)器，無(wú)需本地的負(fù)載均衡設(shè)備或虛擬設(shè)備。
早在四年前，Imperva公司便前瞻性地認(rèn)為WAF市場(chǎng)將投入使用云交付模型，因此投資了Incapsula作為控股公司，并計(jì)劃將Incapsula納入旗下，擴(kuò)充規(guī)模以滿足其技術(shù)增長(zhǎng)需求。
第三步戰(zhàn)略—亞馬遜AWS的Imperva Secure Sphere WAF防火墻
Imperva公司的第三步戰(zhàn)略是為亞馬遜網(wǎng)絡(luò)服務(wù)（AWS）提供SecureSphere網(wǎng)絡(luò)應(yīng)用防火墻的新版本。類似于Incapsula，該產(chǎn)品主要針對(duì)外部的生產(chǎn)應(yīng)用程序，尤其是想為云平臺(tái)設(shè)置預(yù)置解決方案或傾向于“自己動(dòng)手”的應(yīng)用程序安全模型的客戶。企業(yè)級(jí)客戶正致力于將其面向大眾的應(yīng)用程序轉(zhuǎn)移至AWS，如此就能通過(guò)臨時(shí)的亞馬遜存儲(chǔ)空間來(lái)管理負(fù)荷峰值并大量降低基礎(chǔ)設(shè)施的成本。有了AWS的SecureSphere防火墻之后，客戶就可以在云傳輸時(shí)復(fù)制現(xiàn)有的預(yù)置安全監(jiān)控。
AWS的SecureSphere網(wǎng)絡(luò)應(yīng)用防火墻的設(shè)計(jì)充分利用了亞馬遜網(wǎng)絡(luò)服務(wù)基礎(chǔ)設(shè)施的特性。借助于亞馬遜云服務(wù)，網(wǎng)絡(luò)應(yīng)用防火墻隨著其保護(hù)的應(yīng)用程序而創(chuàng)建和轉(zhuǎn)移，包括跨越可用性區(qū)域。該防火墻也允許在大型企業(yè)級(jí)環(huán)境中以最小的運(yùn)行開(kāi)支進(jìn)行快速部署，例如SecureSphere可以在亞馬遜自動(dòng)擴(kuò)展服務(wù)的相關(guān)部署中來(lái)創(chuàng)建或去除。這些可以大大提高企業(yè)IT部門和安全運(yùn)營(yíng)團(tuán)隊(duì)的效率。
AWS的SecureSphere防火墻已在2013年年底部分投入使用，從2014年3月起將得到廣泛應(yīng)用。 |
