傳統的安全管理存在三大難題：

“**部署難**”：企業抗風險能力弱，系統裸奔業務隨時癱瘓？

“**運維難**”：企業缺乏又懂安全又懂上雲的人才？

“**規劃難**”：企業上雲缺乏從0到1規劃，安全元件運維困難？

為了解決這三大難題，信服雲提出了**內建安全**的理念。

**什麼是內建安全？**

內建安全並不是一個常見於媒體討論的熱門話題，但它卻是資訊時代始終在貫徹的理念。

舉個例子，如今人們在使用電腦和手機時，已經越來越不關心哪個防毒軟體更好用，哪個“安全衛士”更安全，因為電腦和手機逐漸實現了“內建安全”，將安全機制融合到了系統中。

同樣，在雲端計算領域，內建安全也在成為一種趨勢：**企業逐漸認識到，相比外掛式的安全元件，內建安全可以更好地貼合業務，做到安全可靠、減少安全運營成本，從而給企業資訊化轉型帶來更好的效益**。

信服雲將深信服二十餘年的安全能力內建到超融合、EDS、桌面雲、託管雲等各種產品和解決方案中，當使用者使用這些產品構建自己的雲平臺時，就不必再考慮如何部署、如何管理、如何操作等問題。**深信服在2022年3月釋出的超融合&雲平臺6320版本中，正式提供了內建安全能力。**

**如何做到內建安全？**

**1.安全元件自動化安裝部署**

想做到內建安全，**首先需要做到安全元件安裝“無感知”** ，把安全動作融合在使用者的日常操作中。以深信服雲安全中心為例，除去首次授權部署需要手動部署外，在日常運維過程中，只要雲內虛擬機器開啟上線，平臺即可透過安全的私有協議自動對虛擬機器下發代理agent，無需手動安裝，實時對虛擬機器進行安全防護。

![image.png](https://p1-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/94e6b352948a47509dfd54b8773c0240~tplv-k3u1fbpfcp-watermark.image?)

**2.威脅處置嚮導化**

內建安全需要做到主動提供可執行的安全處置方案供使用者決策，簡化使用者處置步驟，**而不是讓使用者思考應該怎麼去用安全元件**。一旦發現威脅，使用者即可根據平臺的指引，簡單完成被感染虛擬機器的快速隔離、建立快照保留資料資產、預覽虛擬機器內部情況、恢復資料、防毒等操作，做到全流程嚮導化處置。

![image.png](https://p6-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/4a8e8e95c5af4a459f6f2d24b3623cef~tplv-k3u1fbpfcp-watermark.image?)

**3.內部安全機制隔離防護**

內建安全能夠使安全機制更易於深入到內部主機層面。採用傳統安全架構的資料中心，當攻擊者透過各種手段繞過“下一代虛擬防火牆”的邊界防護時，防護弱的伺服器容易被攻擊成為駭客肉雞，進而輕易攻擊到資料中心內部其他伺服器。即使手動為資料中心的大量伺服器打上補丁包，也會耗時太長，這期間病毒將迅速蔓延造成資料中心大面積癱瘓。因此，**信服雲平臺提供分散式防火牆**，將安全從資料中心邊界延展到核心，實現虛擬機器之間的微隔離，可聯動阻斷感染虛擬機器對其他資產的一切傳播途徑。

![image.png](https://p9-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/7caad2ac632b4481a8883d0123ae277d~tplv-k3u1fbpfcp-watermark.image?)

**4.資料資產絕對保護**

內建安全相比傳統邊界安全，更看重使用者內部業務資料的安全。雲安全中心藉助超融合的先天優勢，**利用快照策略為重要虛擬機器提供業務資料保護**。快照作為資料兜底的關鍵技術，在抵禦勒索病毒、資料丟失和資料損壞等問題上有著重要的作用。因為其底層使用的是連結快照的技術，能做到快速生成快照和快速恢復，滿足大多數應用場景的需求。深信服雲安全中心可對被勒索資產進行自動快照，即使發生誤刪，也可快速恢復檔案、回滾快照快速恢復業務，與EDR一起提供“快照+病毒處置”聯動處置的效果。

![image.png](https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/158e946231994d84af8a654aea51bb91~tplv-k3u1fbpfcp-watermark.image?)

**信服雲的內建安全給企業帶來的價值**

1. **上線即安全**：雲主機上線立即納入終端防護範圍，享受防病毒、防勒索、檔案防護等多重防護，一體化交付，無需第三方平臺承載。

2. **威脅處置嚮導化**：僅需點選“下一步”就可以閉環處理威脅，人人都是“安全專家”。

3. **資料保護**：威脅處理聯動快照備份，被勒索的業務資料能夠輕鬆找回。

4. **高價效比**：授權方式採用符合虛擬化場景的“按核收費”，相對傳統的按照終端數量的授權方式更靈活，支援超配，實現高價效比。

隨著內建安全逐漸普及，未來企業就可以逐漸擺脫安全“規劃難”“部署難”“運營難”三大難題，輕鬆獲取安全能力，從而將更多資源和精力投入到業務創新上。

以上就是本期《信服雲黑板報》的分享，關注我，持續還有更多技術乾貨內容哦！

安全管理難？信服雲告訴你“內建安全”有多靠譜

相關文章