近來IT界在熱炒數據中心加密這一概念。這類加密技術以數據文件為中心，全程監管它入庫前的網際傳輸。
BlueTalon公司在2013年于加州的雷德伍德城成立，其最初業務是數據庫加密，但是2015年年初，它開始致力于Hadoop批量分析集群的敏感數據加密，并率先占領了市場。該公司提供了一個預加載程序包來避免導入到Hadoop里的數據流在私有云、關聯數據庫、onsite SQL服務器等任何地方泄露。
貼身保護每條數據
可以把BlueTalon想象成數據的貼身保鏢，保護盡可能地貼近數據。據統計，90%到95%的攻擊者通過授權證書來竊取數據。之前的摩根大通被竊取了7600萬條信用卡記錄，醫療機構Anthem則被盜8000萬條。因此，在系統遲早被入侵之前，數據必須能保護自身。
大數據系統Hadoop就是一個很大的目標，用戶希望用Hadoop存儲盡可能多的數據來降低其存儲和處理成本，同時避免數據泄露或人工監管問題。
系統解放人力成本
一個大型企業要人工審核Hadoop的數據訪問請求，這種工作是極其令人疲倦乏味的，而數據中心安全則旨在實現數據自由傳輸時的全時段保護，無需插件、代理網關或用戶操作。這契合自動化處理的趨勢，同時也對充滿乏味工作的IT領域尤其重要。
BlueTalon公司致力于定義一種IT界趨勢：安全主要依托數據的自管理及自處理，而非忙于應用、網絡或存儲。無論數據傳輸還是存儲，無論其方式是否已授權，這種安全措施緊跟數據左右。
這種網絡安全措施在概念上近乎無懈可擊，相比之下，由于設備所產生的數據源源不斷地涌來，網絡或存儲的管理者根本不可能有效處理。
簡化安全
在3月30日于McEnery會展中心舉辦的Strata+Hadoop發布會上，BlueTalon公司的創始人兼首席產品官普拉提克·沃瑪（Pratik Verma）發表演講。沃瑪認為大數據被背景下建立保護敏感數據新安全體系刻不容緩，數據中心的完全體系將基于三個原則簡化安全：
——根據業務需要制定安全策略。用戶可以根據業務需要，獲取配套的基于用戶、數據和會話的安全策略，從而自定義需要保護的對象。
——一體化管理，多系統兼容。免去分別管理Hadoop、RDBMs或其他文件系統的煩惱，用戶完全可以集中設置并通過前置或云端應用于各系統。
——數據層面的可視性。通過在數據層面的控制，安全團隊對于誰訪問了那些數據了如指掌。
“大數據為業務活動提供了新途徑，但是如果僅僅通過應用來控制訪問，新的安全隱患就會滋生”，沃瑪說道，“黑客們能輕易繞過外圍防御，竊取有效用戶憑證進而劫走數以百萬計的記錄”。
隨著大數據和云分布的盛行，這種狀況日趨嚴重。數據作為組織的關鍵財產，要保護它必須通過數據中心安全措施，這是深度防御策略中的關鍵層。
為數據創建自己的安全層
BlueTalon公司此舉的意義在于保護數據的安全邏輯可兼容上述所有數據來源。
“這點至關重要，因為這避免了為每個應用植入此功能，從而省下大量人力物力。”蒂勒紐斯說。“我們僅用一個應用程序，就可處理所有的控制、監測和修復。”
京公網安備 11010502049343號