发布日期:2018/10/26文章來源:盛邦安全
10月25日,由安全牛主辦的“2018云安全解決方案大會”在北京麗亭華苑酒店隆重舉行,行業客戶、知名媒體、業界廠商共聚一堂共同探討云環境下的安全問題和解決之道。盛邦安全產品總監聶曉磊代表盛邦安全出席并做精彩發言。會議期間,“盛邦安全多態云安全治理方案”受到參會者的普遍關注。
“單一解決方案難以覆蓋全部場景,傳統解決方案容易造成資源浪費,安全建設與管理思路通常頗有偏差,”聶曉磊首先提出了傳統安全方案存在明顯的短板,“而新興的安全方案同樣存在諸多問題,例如在云形態發生變化以后,管理權和使用權分離帶來的問題成為目前云安全需要解決的主要問題,而不僅僅是以往的監測和防護。”聶曉磊進一步解釋說。
面對這樣的現狀,何解?盛邦安全提出多態云安全治理解決方案,基于盛邦安全獨創的Web資產安全治理“五步法”,整合多種形態的云安全能力,形成全生命周期的云安全治理方案,在等級保護與行業安全規范的大框架下,運用云計算思維調度資源;以資產為小安全域,構建有針對性的行業解決方案。
云安全治理帶來的新思路結合行業屬性的交付能力
WebRAY多態云安全治理方案框架
WebRAY多態云安全治理方案運營體系
該方案考慮到各類資產不同的運營場景,整理了多種建設方式:一種是虛擬化上云,即“鏡像+OpenAPIs+結構化數據輸出”整體交付的形式,可以與業務深度耦合,直接參與到云內通信環節;在保證東西向安全防護的前提下,為運營方與租戶提供相應的管理平臺;另一種是云模式運營,也就是建設安全云,如云監控平臺、云治理平臺,主動去學習和探測資產屬性及安全狀態,提供豐富的監控服務、預警方式與可視化呈現;另外,還可以與其他云安全產品打通,建立生態協作體系。整個架構的核心是管理集中,并對不同用戶群體開放不同的窗口,由用戶根據自己的實際需求來搭配組合,形成單純做檢測預警的監控服務套餐、檢測清洗于一體的立體防護套餐以及含資產梳理、備案管理和自動化運營的綜合治理套餐。