2011年5月10日邁克菲宣布推出邁克菲云安全平臺(tái)(McAfee Cloud Security Platform),這一創(chuàng)新解決方案旨在幫助各類(lèi)組織機(jī)構(gòu)安全高效的盡享云計(jì)算的巨大優(yōu)勢(shì)。通過(guò)確保組織與云之間傳輸所有內(nèi)容和數(shù)據(jù)流量(包括電子郵件、Web 和身份信息)的安全,邁克菲云安全平臺(tái)將為您架起通向云端的“安全之橋”。
正如邁克菲高級(jí)副總裁兼內(nèi)容與云安全總經(jīng)理 Marc Olesen 所言:“一旦您將數(shù)據(jù)或應(yīng)用程序遷移到云中,實(shí)質(zhì)上已經(jīng)失去了對(duì)其絕大部分安全控制權(quán)。對(duì)大多數(shù)組織機(jī)構(gòu)而言,這是不可接受的。通過(guò)首先確保數(shù)據(jù)和流量安全,然后才發(fā)送向云或通過(guò)云傳輸,我們能夠幫助企業(yè)將其安全方法和策略拓展至云中。”
一個(gè)平臺(tái),多個(gè)安全模塊
邁克菲云安全平臺(tái)通過(guò)高度集成的模塊化解決方案為企業(yè)和公共云之間傳輸?shù)妮斎牒洼敵隽髁刻峁┯行О踩Wo(hù),F(xiàn)在,該平臺(tái)可提供以下模塊:
•Web安全 — 借助前瞻性的基于信譽(yù)和意圖的安全防護(hù),McAfee Web Security解決方案為輸入和輸出Web流量提供雙向保護(hù)。
•移動(dòng)安全 — 使用標(biāo)準(zhǔn)設(shè)備管理,McAfee Web Gateway解決方案可對(duì)智能手機(jī)和平板電腦產(chǎn)生的Web流量進(jìn)行定向,從而確保惡意軟件防護(hù)和企業(yè) Web 過(guò)濾策略可以對(duì)移動(dòng)設(shè)備進(jìn)行安全保護(hù)。
• 云訪問(wèn)控制 — Intel® Expressway Cloud Access 360 能夠支持企業(yè)或云服務(wù)提供商提供基于企業(yè)身份的對(duì)云應(yīng)用程序的全面訪問(wèn)控制功能。。
• 電子郵件安全 — McAfee Email Security解決方案將輸入威脅防護(hù)與輸出數(shù)據(jù)丟失防護(hù)相結(jié)合,為電子郵件提供全面安全保護(hù)。
• Web服務(wù)安全 — Intel® Expressway Service Gateway解決方案將應(yīng)用程序級(jí) API 安全、數(shù)據(jù)轉(zhuǎn)換、REST至SOAP 調(diào)解服務(wù)以及身份令牌交換任務(wù)交給了網(wǎng)絡(luò)邊緣或云中的高速網(wǎng)關(guān)。
保證云安全的另一個(gè)重要方面是確保組織能夠識(shí)別是否應(yīng)該向云中傳輸數(shù)據(jù)。使用邁克菲數(shù)據(jù)丟失防護(hù)解決方案(McAfee’s Data Loss Prevention),組織能夠首先了解數(shù)據(jù)駐留的位置,按照重要性或敏感性對(duì)數(shù)據(jù)進(jìn)行分類(lèi),創(chuàng)建數(shù)據(jù)保護(hù)策略,并在向云中傳輸數(shù)據(jù)時(shí)執(zhí)行上述安全策略。
無(wú)論數(shù)據(jù)在網(wǎng)絡(luò)中的位置如何或者以何種格式存在,邁克菲數(shù)據(jù)丟失防護(hù)解決方案都可以發(fā)現(xiàn)數(shù)據(jù),并通過(guò)其豐富的數(shù)據(jù)挖掘工具,為企業(yè)提供高效保護(hù),同時(shí)創(chuàng)建能夠快速發(fā)揮作用的有效安全策略。通過(guò)集成McAfee ePolicy Orchestrator 平臺(tái),還可以為企業(yè)提供集中的管理和報(bào)告功能。
客戶端、軟件即服務(wù)或混合部署模式
上述安全模塊可以通過(guò)客戶端 (on-premises) 設(shè)備、“軟件即服務(wù)”(Software-as-a-Service, SaaS) 解決方案或二者混合的方式進(jìn)行部署。這為企業(yè)帶來(lái)了更大的靈活性和更全面的安全保護(hù),無(wú)論企業(yè)總部、區(qū)域分支機(jī)構(gòu)還是使用移動(dòng)設(shè)備的遠(yuǎn)程工作人員都能得到相應(yīng)保護(hù)。
不管部署方式如何,邁克菲解決方案都能通過(guò) ePolicy Orchestrator 平臺(tái)或邁克菲軟件即服務(wù)控制平臺(tái)(McAfee SaaS Control Console)進(jìn)行集中管理。此外,上述安全平臺(tái)和模塊均以邁克菲全球威脅智能感知系統(tǒng) (McAfee Global Threat Intelligence) 為后盾。該系統(tǒng)充分發(fā)揮了云優(yōu)勢(shì),由遍及全球的數(shù)百萬(wàn)個(gè)傳感器和數(shù)百名威脅研究人員構(gòu)成,能夠?qū)崟r(shí)、甚至前瞻性的提供針對(duì)所有已知和新出現(xiàn)威脅的智能信息。
開(kāi)放API 和更多安全模塊
邁克菲的目標(biāo)是在未來(lái)幾個(gè)月使用平臺(tái)內(nèi)置的應(yīng)用程序接口 (API) 部署更多安全模塊,以提供更強(qiáng)大、更深入的云安全保護(hù)。這可能包含各類(lèi)解決方案,例如能夠細(xì)化控制常用社交媒體站點(diǎn)的工具等。