自帶云端應用 云時代的企業(yè)安全防護升級

　　如今，企業(yè)數據中心向云端遷移已是大勢所趨，這也是Imperva在數月前收購云網關安全公司Skyfence的一個重要原因。Imperva將為企業(yè)用戶提供更為全面的解決方案，以應對云計算時代數據中心的安全需求。

　　盡管云時代的一切都在改變，不過對于安全市場而言，總有些是不變的，比如企業(yè)對第三方安全產品的需求。在IT市場，為了能夠從激烈的競爭中脫穎而出，云平臺和應用供應商總是將產品性能和功能放在首要位置，往往忽視了內置的安全性。而對于客戶而言，在云時代尤其需要對影子IT(終端用戶和企業(yè)管理人員不再單純從內部IT部門，而從外部獲得云服務)進行可視性管控，但實際上這卻違背了希望在短期內有更多用戶快速采用他們服務的云供應商的利益。因此在云時代，企業(yè)用戶對第三方安全產品也提出了更多要求。

　　在這種情況下，企業(yè)最需要的就是像Skyfence這樣的第三方安全解決方案。近日，Imperva旗下的Skyfence發(fā)布了其Cloud Gateway產品的最新3.0版本，該產品可以使企業(yè)IT部門對影子IT實施可視性、合規(guī)性管控，同時也能讓用戶采用所需的云服務及應用。

　　Skyfence Cloud Gateway 3.0 全新特性

　　對于許多企業(yè)來說，把從本地到SaaS[注]的應用遷移能節(jié)省成本、提升靈活性。然而在云環(huán)境下卻很難監(jiān)測用戶活動、評估風險，防護那些以SaaS應用和數據為目標的賬戶攻擊。另外，許多企業(yè)還面向客戶和合作伙伴部署生產級應用，就更須面對賬戶被挾持的危險，比如說濫用竊取的身份信息、暴力破解攻擊、中間人攻擊等。Skyfence Cloud Gateway 能夠實現(xiàn)用戶、終端和應用的可視性管控，并結合行為分析和異常檢測，防護一系列云端賬戶攻擊。

　　Skyfence Cloud Gateway 3.0 的全新功能有：

　　· 應用可視性及使用分析和風險管控：企業(yè)IT和安全管理人員能輕松導入不同邊界安全產品的日志文件，以生成關于應用、流量、用戶和使用度量的詳盡報告，還能看到每一個應用的風險評估級別和風險屬性。

　　· 全面的終端及安全控制：企業(yè)客戶可以根據移動設備是否由IT統(tǒng)一管理(或是BYOD[注])，來定義和實施專門的移動訪問策略。自定義或基于行為的靈活策略可以限制用戶訪問應用，或是僅對特定應用的某些特定行為加以限制。而對特定行為(包括異常行為)或情境的嚴格驗證，使得實時的用戶管控得以進行。

　　· 更強大的基礎設施集成：互聯(lián)網規(guī)模的集群和負載均衡功能提供高度可用性;全球政策規(guī)則可實現(xiàn)單一政策跨應用配置;同時強化了目錄與安全信息與事件管理平臺(SIEM)的集成。