2017年2月7日消息,近日思科宣布Cisco Tetration Analytics™平臺(tái)現(xiàn)已實(shí)現(xiàn)自動(dòng)策略執(zhí)行,幫助企業(yè)為業(yè)務(wù)應(yīng)用建立安全的環(huán)境。同時(shí),這一平臺(tái)還為T(mén)etration提供了諸多全新部署選項(xiàng)。基于Tetration已有的發(fā)現(xiàn)及可見(jiàn)性功能之上,思科更新版Tetration Analytics軟件提供了行業(yè)首個(gè)具有一致性的安全策略執(zhí)行能力,能夠整體部署于所有應(yīng)用上。借助這一功能,在任意廠商的基礎(chǔ)設(shè)施中,無(wú)論應(yīng)用是位于虛擬、裸機(jī)、物理服務(wù)器、私有云或公有云中,策略執(zhí)行都不會(huì)受到影響。這一全新執(zhí)行模式將策略與工作負(fù)載特征和行為綁定在一起,可確保即使移動(dòng)工作負(fù)載,策略也能保持不變。
復(fù)雜應(yīng)用帶來(lái)嚴(yán)峻的安全挑戰(zhàn)
當(dāng)今復(fù)雜的業(yè)務(wù)應(yīng)用通常跨數(shù)百臺(tái)服務(wù)器運(yùn)行,這些服務(wù)器駐留在數(shù)據(jù)中心和云中的廣泛異構(gòu)基礎(chǔ)設(shè)施之上。同時(shí),虛擬化技術(shù)、應(yīng)用移動(dòng)性和現(xiàn)代開(kāi)發(fā)運(yùn)營(yíng)環(huán)境帶來(lái)的持續(xù)應(yīng)用變革,進(jìn)一步加劇了復(fù)雜性。所以,IT經(jīng)理面臨著前所未有的挑戰(zhàn),他們需要深入了解應(yīng)用的部件、通信模式和依賴(lài)性。而這些信息對(duì)于滿足現(xiàn)代應(yīng)用的安全要求必不可少。
通過(guò)應(yīng)用分割提升安全性
Tetration Analytics采用微分割技術(shù),這是支持對(duì)工作負(fù)載進(jìn)行隔離的安全技術(shù),通過(guò)“應(yīng)用分割”實(shí)現(xiàn)了進(jìn)一步飛躍:無(wú)論應(yīng)用是駐留在虛擬化、裸機(jī)、物理服務(wù)器還是云中,均能跨應(yīng)用層一致地執(zhí)行策略。策略可被推送至任意廠商的防火墻,也能在網(wǎng)絡(luò)層進(jìn)行編排。相比傳統(tǒng)靜態(tài)解決方案,Tetration基于對(duì)數(shù)十億數(shù)據(jù)流、流程和工作負(fù)載特征的行為分析,動(dòng)態(tài)提供切實(shí)可行的結(jié)論。工作負(fù)載代理可支持位于任意位置的任意工作負(fù)載,策略可以得到一致的執(zhí)行。
HealthSouth公司技術(shù)服務(wù)副總裁Mike Kindle表示:“作為美國(guó)最大的康復(fù)醫(yī)療服務(wù)提供商,HealthSouth正在多個(gè)數(shù)據(jù)中心部署思科ACI和Cisco Tetration Analytics,以提高靈活性,提供更好服務(wù),為未來(lái)發(fā)展奠定堅(jiān)實(shí)基礎(chǔ)。我們將充分利用思科數(shù)據(jù)中心解決方案,通過(guò)單一面板視圖快速部署虛擬化服務(wù),提供高安全性和高可靠性。Cisco Tetration Analytics正幫助我們以前所未有的方式,發(fā)現(xiàn)和移動(dòng)應(yīng)用工作負(fù)載。”
全新Tetration部署選項(xiàng)
思科為T(mén)etration Analytics提供了兩種全新的部署模式。除了已有的大規(guī)模平臺(tái),現(xiàn)在思科提供了一種較小規(guī)模平臺(tái)Tetration-M,適用于1000個(gè)工作負(fù)載以?xún)?nèi)的部署。此外,思科推出了一種云設(shè)備Tetration Cloud,在Amazon Web Services(AWS)的公有云中部署軟件,同樣適用于1000個(gè)工作負(fù)載以?xún)?nèi)的部署。無(wú)論采用何種部署模式,Tetration都能監(jiān)測(cè)私有云和公有云中的工作負(fù)載。
通過(guò)APIs和應(yīng)用實(shí)現(xiàn)平臺(tái)可擴(kuò)展性
現(xiàn)在Tetration Analytics支持客戶(hù)和生態(tài)系統(tǒng)合作伙伴編寫(xiě)自己的應(yīng)用,訪問(wèn)存儲(chǔ)在平臺(tái)上的數(shù)據(jù)。用戶(hù)可以將自己的分析算法引入Tetration,創(chuàng)造新的應(yīng)用,從而針對(duì)業(yè)務(wù)需求,用開(kāi)放格式生成定制數(shù)據(jù)的輸出和通知。此外,思科還延續(xù)了打造開(kāi)放生態(tài)系統(tǒng)的傳統(tǒng),與合作伙伴合作,利用解決方案構(gòu)建應(yīng)用及實(shí)現(xiàn)集成。這些合作伙伴包括AlgoSec、Citrix、Dell EMC、F5、Infoblox、ServiceNow和Tufin等。
思科ASAP數(shù)據(jù)中心
Tetration Analytics是思科推動(dòng)全數(shù)字化轉(zhuǎn)型戰(zhàn)略的關(guān)鍵組成部分,全數(shù)字化轉(zhuǎn)型從思科ASAP數(shù)據(jù)中心開(kāi)始。ASAP代表分析(Analyze)、簡(jiǎn)化(Simplify)、自動(dòng)化(Automate)和保護(hù)(Protect)。這一架構(gòu)方法幫助企業(yè)借助混合IT解決方案,實(shí)現(xiàn)數(shù)據(jù)中心和IT基礎(chǔ)設(shè)施的現(xiàn)代化,最大限度提高應(yīng)用性能、規(guī)避風(fēng)險(xiǎn)、提高運(yùn)營(yíng)敏捷性,從而有效支持全數(shù)字化轉(zhuǎn)型。此外,思科全面的數(shù)據(jù)中心產(chǎn)品組合也彰顯了思科對(duì)于創(chuàng)新的堅(jiān)定承諾,這些產(chǎn)品包括思科Nexus ® 9000交換機(jī)、思科ACI™、CloudCenter、Tetration Analytics、思科UCS®和HyperFlex等。
關(guān)于Tetration Analytics
Tetration Analytics可幫助企業(yè)實(shí)時(shí)獲得全面的數(shù)據(jù)中心可見(jiàn)性,包括數(shù)據(jù)包、數(shù)據(jù)流和數(shù)據(jù)速率。Tetration從軟件和硬件傳感器收集遙測(cè)數(shù)據(jù),并使用高級(jí)數(shù)據(jù)中心分析和機(jī)器學(xué)習(xí)技術(shù)分析信息,從而幫助IT經(jīng)理深入了解數(shù)據(jù)中心動(dòng)態(tài)。通過(guò)單一平臺(tái),企業(yè)能基于環(huán)境和角色,自動(dòng)制定和執(zhí)行安全策略。Tetration降低了實(shí)現(xiàn)運(yùn)營(yíng)可靠性的難度,實(shí)現(xiàn)零信任運(yùn)營(yíng)模式,并支持將應(yīng)用遷移到SDN解決方案和云。
借助Cisco Tetration Analytics,企業(yè)能夠:
了解整個(gè)數(shù)據(jù)中心和云中的應(yīng)用相關(guān)性
從被動(dòng)響應(yīng)轉(zhuǎn)變?yōu)橹鲃?dòng)出擊:制定切實(shí)可行的運(yùn)營(yíng)決策,并在策略實(shí)施之前驗(yàn)證效果
使用Tetration的取證搜索引擎和用戶(hù)界面,即時(shí)搜索數(shù)十億數(shù)據(jù)流
不間斷監(jiān)測(cè)應(yīng)用行為,快速發(fā)現(xiàn)通信模式中的偏差
無(wú)論應(yīng)用駐留于何處,均能執(zhí)行一致的安全策略
Tetration平臺(tái)是“一鍵式”設(shè)備:服務(wù)器和交換機(jī)進(jìn)行了預(yù)先布線,并預(yù)裝了軟件。設(shè)置Tetration非常簡(jiǎn)單,只需回答幾個(gè)數(shù)據(jù)中心環(huán)境相關(guān)的問(wèn)題以便配置集群。這一設(shè)備中消除了大數(shù)據(jù)的復(fù)雜性,部署或操作Tetration無(wú)需大數(shù)據(jù)專(zhuān)業(yè)技能。
思科高級(jí)服務(wù)
思科服務(wù)專(zhuān)家能幫助企業(yè)在數(shù)據(jù)中心內(nèi)快速集成Tetration Analytics,為環(huán)境定義用例,并部署可靠的應(yīng)用分割策略。思科服務(wù)的專(zhuān)業(yè)知識(shí)幫助企業(yè)更快實(shí)現(xiàn)價(jià)值,此外思科服務(wù)還提供了24x7全天候全球解決方案專(zhuān)業(yè)知識(shí)支持,通過(guò)單一服務(wù)集中進(jìn)行問(wèn)題管理,并為解決方案提供廣泛支持。
支持引言
ZK Research公司首席分析師Zeus Kerravala表示:“隨著企業(yè)進(jìn)行全數(shù)字化轉(zhuǎn)型和采用開(kāi)發(fā)運(yùn)營(yíng)模式,他們正在投資新技術(shù),使基礎(chǔ)設(shè)施更加動(dòng)態(tài)化和分布式,這要求安全也更加動(dòng)態(tài)化。盡管企業(yè)80%的安全支出側(cè)重于網(wǎng)絡(luò)邊界,但實(shí)際僅有20%的違規(guī)行為發(fā)生于此。借助Tetration的安全策略執(zhí)行能力,企業(yè)將有效阻止違規(guī),全面實(shí)現(xiàn)平臺(tái)價(jià)值。”
IDC研究總監(jiān)Brad Casemore表示:“在全球范圍內(nèi),企業(yè)正采用多云戰(zhàn)略實(shí)現(xiàn)全數(shù)字化轉(zhuǎn)型,但這些舉措也帶來(lái)了可見(jiàn)性和安全性的挑戰(zhàn)。 Cisco Tetration Analytics支持跨混合應(yīng)用環(huán)境的安全策略執(zhí)行,可通過(guò)無(wú)處不在的可見(jiàn)性和應(yīng)用分割功能有效解決挑戰(zhàn)。”
Enterprise Management Associates公司副總裁Dennis Drogseth表示:“隨著用戶(hù)的期望越來(lái)越高,安全威脅越來(lái)越大,運(yùn)營(yíng)效率的壓力不斷提升,IT部門(mén)面臨著巨大的挑戰(zhàn)。鑒于這三重挑戰(zhàn),思科先進(jìn)的Tetration Analytics解決方案彰顯了對(duì)于客戶(hù)的承諾,以及產(chǎn)品在應(yīng)對(duì)威脅的強(qiáng)大關(guān)聯(lián)性。”