面向應用的混合云安全架構.pdf

1、VMware中國卓越中心首席架構師面向應用的混合云安全架構目錄云環境下的安全態勢面向應用的云安全架構打造安全生態體系，協力云安全基礎架構安全治理，從被動到主動聚焦應用與數據，實現精準防護企業IT架構的全面轉型過去企業IT架構的全面轉型計算、存儲、網絡資源池化私有云混合云基礎架構設備應用傳統應用云原生應用SaaS應用公有云現在安全仍然是上云的頭號壁壘主要關注點Data from Cloud Research Partners#1一般安全風險33%28%#2缺少經驗27%#3與現有IT環境集成26%#4數據丟失與泄漏24%#5法規遵從采用云戰略的壁壘57%數據丟失與泄露47%私密性49%數據隱私保

2、護法規遵從36%30%數據管理與控制https:/ Workload Protection Platforms遠程瀏覽器Cloud Workload Protection Platforms誘騙Deception端點檢測與響應Endpoint Detection and Response網絡流量分析Network Traffic Analysis托管的檢測與響應Managed Detection and Response微分段Microsegmentation軟件定義的邊界Software Defined Perimeters云訪問安全代理Cloud Access Security Broke

3、rs一體化運維安全DevSecOps容器安全Container Security信息安全市場的繁榮景象網絡安全終端安全應用安全托管安全服務商風險與合規工業/IoT安全WEB安全消息安全移動安全數據安全云安全身份與訪問管理安全運維與事件響應防欺詐與交易安全威脅智能專業威脅分析與防護Cybersecurity Landscape by Momentum Partners更多選擇更多安全孤島轉型到云安全Transform security企業數字化轉型驅動業務創新提升敏捷度保護品牌和客戶信任度IT戰略性任務創建杰出的移動性體驗集成公有云轉型到云安全數字化工作空間數據中心現代化我們致力于安全的集成與融

4、合安全策略法律法規安全標準與規范最佳實踐咨詢攻防技術監測防御修復專業服務體系架構平臺建設服務部署交互云架構安全管理集成自動化可控云管理構筑云安全生態圈無處不在面向混合云面向應用最小權限計算應用防御最小權限網絡微分段靈活動態適配精細化集成服務可見可控可管修復識別防護檢測響應利用在虛擬化、移動性和混合云管理方面的核心能力實現無處不在的安全保護利用微分段實現零信任安全要確保一次成功的入侵不會將整個企業置于危險之中Titanic入侵滲透破壞撤出入侵防范80%的投資用于防范入侵但攻擊面越來越大破壞防范20%的投資用于防范入侵后行為企業對數據中心內部缺少可見性和控制力無處不在的防護：NSX即服務ON PR

5、EMISES DATA CENTER分布式架構的安全成本云環境下的安全運維DAY 2安全運維協作的力量醫 生了解你的孩子可能面對的潛在疾病協作的力量家 長他們知道孩子的每個細節轉變安全模型懲惡揚善OSProcessesProcessesProcesses針針自動發現自動發現應用并記錄狀態常態分析引擎基礎架構置備系統應用自動化框架機器學習vCenterESX應用定界清單清單清單發現連續監測實時監測針對應用和系統所做的改變受保護區域OS進程進程進程清單監測引擎OS進程進程進程清單監測引擎OS進程進程進程清單監測引擎檢測主動響應事件響應的協作與自動化響應安全基礎架構安全生態系統利用vSphere，N

6、SX和合伙伙伴的解決方案一起建立事件自動化響應流程，包括“快照”,“掛起”,“阻止/告警”,“隔離”,“網絡阻斷”,“服務注入”云模式下的協作與分工核查就緒監測響應應用的編排和行為應用保護策略安全地監測偏離觸發自動化響應安全架構與工程安全運維中心熱點案例分享建設目標：通過虛擬桌面技術構建數據圍欄，以保護開發部門的數字化資產。解決方案：桌面虛擬化+微分段方案價值：提升數據安全、網絡安全(零信任安全)與主機安全(無代理終端安全)勒索病毒緊急響應流程：添加添加1條防火墻規則條防火墻規則(1分鐘分鐘)，禁止網絡節點之間通過445端口通訊；通過通過VDI母版快速更新母版快速更新(1小時小時)微軟MS17-010補丁?？偨Y：混合云環境下的安全體系架構虛擬化層(可信環境)災難恢復安全保障基于策略的治理加密*&*%*$+(網絡安全服務控制平臺糾正/分析治理、風險與合規性網絡安全控制數據安全控制計算安全控制最小權限與零信任應用監測與響應Application防護監測應用客戶端健康與安全補丁管理軟件分發配置管理MDM設備與系統生命周期管理應用管理與交付端到端安全管理通用策略引擎應用VPN響應謝謝