云安全需要構(gòu)建生態(tài)體系

一提到下一代防火墻，人們第一時間就會想到Palo Alto Networks。沒錯，作為最早推出下一代防火墻產(chǎn)品的安全廠商，Palo Alto Networks公司已經(jīng)連續(xù)六次被評為Gartner魔力象限防火墻的領(lǐng)導(dǎo)者。

確實，正是得益于在下一代防火墻產(chǎn)品上的耕耘，Palo Alto Networks躋身全球安全廠商前列。而在近期，Palo Alto Networks也繼續(xù)發(fā)力，相繼推出下一代防火墻新品，實現(xiàn)加密流量的可視化，從而加速發(fā)現(xiàn)惡意流量。

但是，安全形勢的日趨復(fù)雜使得傳統(tǒng)基于安全硬件產(chǎn)品的單點(diǎn)防護(hù)手段已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足企業(yè)運(yùn)營安全的需要。因此，不止于下一代防火墻，Palo Alto Networks以通過有效防御網(wǎng)絡(luò)攻擊來保護(hù)數(shù)字時代的生活方式為使命，力圖建立世界上最具創(chuàng)新性和最有效的安全平臺。Palo Alto Networks大中華區(qū)總裁陳文俊回顧了Palo Alto Networks自成立以來的發(fā)展路程，“第一階段立足于防火墻/下一代防火墻產(chǎn)品，做貫穿于七層協(xié)議的防護(hù)；第二階段聚焦于數(shù)據(jù)中心的安全邊界的防護(hù)，但用戶需要一個端到端的防御平臺，我們誕生了高級端點(diǎn)防護(hù)、云端防護(hù)；展望未來，我們將進(jìn)入進(jìn)化階段，我們提供的是應(yīng)用架構(gòu)，開放自己的API，把安全作為一種云交付的模式。”

正是基于以上清晰的發(fā)展思路，Palo Alto Networks不再僅僅局限于原有思路，而是將自己定義為下一代安全企業(yè)，在整個應(yīng)用架構(gòu)下（如圖1），覆蓋從用戶端到云端的安全體系，從保護(hù)用戶端的下一代防火墻，到守護(hù)云安全的云端行為分析器Magnifier，包括為云供應(yīng)商量身打造的全面云端安全工具等。

企業(yè)用戶的安全需求歸根結(jié)底是數(shù)據(jù)的安全，無處不在的數(shù)據(jù)決定了無處不在的安全問題。尤其是在云時代下，用戶對數(shù)據(jù)管轄權(quán)的減弱更是增加了他們的憂慮。例如對云端可視化的訴求，對業(yè)務(wù)應(yīng)用在云端的維護(hù)和自動化部署以及如何確保安全策略的一致性問題等，而原有安全策略卻難以滿足以上需求。

從Palo Alto Networks角度來講，云端安全方案和策略已較為完備，主要包括三個方面：

圖1 Palo Alto Networks安全產(chǎn)品框架

在線保護(hù)并劃分云工作負(fù)載，Panorama中央管理器可部署于公有云中，能夠?qū)崿F(xiàn)與目前主流的公有云平臺很好的集成，為所有Palo Alto Networks下一代防火墻和VM-Series虛擬化下一代防火墻，提供簡化且集中的部署與管理；

托管策略以確保在多云環(huán)境下操作系統(tǒng)與應(yīng)用處于工作負(fù)載之內(nèi)，Traps高級端點(diǎn)防護(hù)在為Windows工作負(fù)載提供零日攻擊防護(hù)之外，還為所有主流云平臺上的Linux工作負(fù)載提供同等保護(hù)；

在不同的云服務(wù)商環(huán)境下，API策略以保障持續(xù)的安全性與合規(guī)，Aperture通過API與云服務(wù)商數(shù)據(jù)整合，提供基于API的保護(hù)，為主流云平臺提供持續(xù)數(shù)據(jù)安全，防止敏感數(shù)據(jù)丟失，監(jiān)測可疑行為。

這一安全體系不是封閉的，體系的創(chuàng)建不只有Palo

Alto Networks一 個“玩

家”，陳文俊表示，未來Palo

Alto Networks還會開放

自己的API，并與第三方合

作伙伴聯(lián)合開發(fā)應(yīng)用，并且

Palo Alto Networks也歡迎自己的客戶開發(fā)應(yīng)用，最終打造類似“AppStore”的云交付平臺，這樣云的防御和交互就可以以App應(yīng)用方式選擇付費(fèi)，這是模式的創(chuàng)新。

Palo Alto Networks大中華區(qū)技術(shù)總監(jiān)耿強(qiáng)也表示，“我們在防御上的一個理念是要實現(xiàn)自動化防御，做到如何在五分鐘之內(nèi)識別那些未知威脅，并將未知威脅轉(zhuǎn)變成已知的防御，最終在用戶網(wǎng)絡(luò)端點(diǎn)處做出安全防御措施。”

為實現(xiàn)云端的持續(xù)防護(hù)，Palo Alto Networks已經(jīng)連續(xù)五年投資于云安全防護(hù)，并同 AWS、Azure、谷歌云等云服務(wù)商以及GSI、運(yùn)營商等建立合作伙伴生態(tài)系統(tǒng)。公司在2018財年第二季度總營收同比增長28.4%，大幅超過了同行業(yè)。可以說，以打造云端安全生態(tài)體系為目標(biāo)的Palo Alto Networks將更加有能力確保企業(yè)用戶安全。