RSA扮靚微軟和VMware兩大軟件巨星
剛剛在美國(guó)舊金山落幕的RSA2009安全大會(huì)上，RSA公司與微軟和VMware兩家公司的合作值得關(guān)注。它顯示出，RSA正在將“以信息為中心的安全”牢牢植根到企業(yè)的信息基礎(chǔ)架構(gòu)中。
剛剛在美國(guó)舊金山落幕的RSA2009安全大會(huì)上，RSA公司與微軟和VMware兩家公司的合作值得關(guān)注。它顯示出，RSA正在將“以信息為中心的安全”牢牢植根到企業(yè)的信息基礎(chǔ)架構(gòu)中。
左手牽微軟——貼身保護(hù)敏感數(shù)據(jù)
在大會(huì)上，RSA的一項(xiàng)重要合作是與微軟的合作。RSA發(fā)布了一系列新的方案，幫助客戶簡(jiǎn)化MicrosoftSharePoint環(huán)境的管理，并提供***的安全性。
SharePoint是一個(gè)功能豐富的服務(wù)器端應(yīng)用平臺(tái)，具有企業(yè)門戶、企業(yè)搜索、企業(yè)內(nèi)容管理、企業(yè)流程自動(dòng)化和整合、商業(yè)智能等功能。SharePoint是FrontPage的換代產(chǎn)品，它自2006底發(fā)布以來(lái)，發(fā)展速度迅猛，有國(guó)外媒體評(píng)出《2008年微軟十件大事》，其中之一便是“SharePoint奇跡”。該媒體稱，“2008年，SharePoint延續(xù)了增長(zhǎng)的勢(shì)頭，營(yíng)收達(dá)到10億美元?！绷硪幻襟w發(fā)布的《2009年關(guān)于微軟的10大預(yù)測(cè)》，其中之一就是“Sharepoint繼續(xù)高歌猛進(jìn)”，稱“盡管經(jīng)濟(jì)低迷，但Sharepoint將不受其影響，因?yàn)镾harepoint能削減出差成本，加強(qiáng)企業(yè)與合作伙伴間的通信?！?/P>
企業(yè)部署SharePoint越來(lái)越多，SharePoint越來(lái)越成為企業(yè)的戰(zhàn)略資產(chǎn)，需要更嚴(yán)格的治理，需要識(shí)別敏感數(shù)據(jù)，以滿足安全和遵規(guī)要求。RSA最近所做的一項(xiàng)調(diào)查顯示，53%的美國(guó)受訪者會(huì)投資于第三方技術(shù)，以SharePoint服務(wù)范圍內(nèi)的數(shù)據(jù)發(fā)現(xiàn)問(wèn)題;47%的美國(guó)受訪者將識(shí)別SharePoint站點(diǎn)內(nèi)的敏感信息列為最重要。ForresterResearch指出，“如果沒(méi)有適當(dāng)?shù)闹改?，那?shù)以千計(jì)的SharePoint工作區(qū)創(chuàng)建、以及無(wú)數(shù)未經(jīng)許可(或未知)的SharePoint功能區(qū)使用所造成的擴(kuò)散，將讓機(jī)構(gòu)疲于應(yīng)付?！?/P>
企業(yè)采用SharePoint越來(lái)越多，SharePoint信息庫(kù)開始包括機(jī)密信息和關(guān)鍵任務(wù)信息。RSA的產(chǎn)品加上EMC對(duì)Microsoft環(huán)境的專家知識(shí)，可以幫助客戶更好地保護(hù)關(guān)鍵信息、身份信息和基礎(chǔ)架構(gòu)，同時(shí)保持SharePoint平臺(tái)的安全性和可用性。
EMC和RSA為MicrosoftSharePoint推出了三個(gè)新的解決方案：一是用于MicrosoftSharePoint的RSASecurView工具;二是用于Microsoft SharePoint服務(wù)的RSA?DLPRiskAdvisor;三是相關(guān)的方案架構(gòu)和大量文檔指南。
RSASecurView工具為用戶提供SharePoint環(huán)境的層次結(jié)構(gòu)圖，涵蓋SharePoint站點(diǎn)上從服務(wù)器到文件等方面的內(nèi)容。它可以顯示哪些用戶能夠訪問(wèn)SharePoint部署范圍內(nèi)的資源，輕松地識(shí)別SharePoint環(huán)境內(nèi)哪些地方有敏感數(shù)據(jù)。有了這樣的認(rèn)識(shí)，客戶就可以更高效地制定全面的風(fēng)險(xiǎn)補(bǔ)救策略。
RSA DLP RiskAdvisor利用RSA DLP數(shù)據(jù)中心版(Data LossPreventionDatacenter)自動(dòng)發(fā)現(xiàn)敏感數(shù)據(jù)，為SharePoint環(huán)境下潛在的數(shù)據(jù)泄露建立快照。這樣就可以快速識(shí)別SharePoint服務(wù)器、站點(diǎn)和SharePoint基礎(chǔ)架構(gòu)組件內(nèi)的敏感數(shù)據(jù)。RiskAdvisor服務(wù)包括業(yè)務(wù)功能到敏感數(shù)據(jù)的高級(jí)映射，可以確定哪些信息存在風(fēng)險(xiǎn)。通過(guò)EMC對(duì)RSADLPDatacenter的驗(yàn)證，以上好處都是企業(yè)級(jí)的。SharePoint安全的關(guān)鍵是發(fā)現(xiàn)敏感數(shù)據(jù)的能力。為了實(shí)現(xiàn)企業(yè)級(jí)的SharePoint安全，EMC進(jìn)行了嚴(yán)格的RSADLPDataCenter驗(yàn)證，以驗(yàn)證其擴(kuò)展能力能夠滿足大型微軟SharePoint環(huán)境的要求。
RSA DLPRiskAdvisor跟RSASecurView工具相結(jié)合，可以提供一個(gè)綜合視圖，顯示SharePoint環(huán)境、敏感數(shù)據(jù)位置、潛在的風(fēng)險(xiǎn)區(qū)域。識(shí)別出風(fēng)險(xiǎn)區(qū)域以后，客戶通常面臨的問(wèn)題是，制定有效的補(bǔ)救策略。為此，RSA提供了方案架構(gòu)和大量的文檔(包括實(shí)施和配置指南)，讓客戶更好地理解RSA安全控制如何堅(jiān)實(shí)地應(yīng)用于整個(gè)SharePoint環(huán)境。
右手牽VMware——捷足先登“內(nèi)部云”
RSA與VMware合作的主題是“加速部署以信息為中心的虛擬數(shù)據(jù)中心安全”，也可以譯作“為虛擬數(shù)據(jù)中心加速部署以信息為中心的安全”，雙方將擴(kuò)大聯(lián)盟合作，利用各自所做的工作，在Vmware新發(fā)布的vSphere4云操作系統(tǒng)內(nèi)啟動(dòng)“以信息為中心的安全”功能。
vSphere4是VMware公司于2009年4月底剛剛發(fā)布的產(chǎn)品，也是業(yè)界***個(gè)用于構(gòu)建企業(yè)內(nèi)部云的虛擬化操作系統(tǒng)。在VMwarevShpere4發(fā)布的同一天，RSA與VMware就宣布了這一合作。vSphere4具備一系列突破性的新功能，能夠以一種漸進(jìn)的、非破壞性的方式提供云計(jì)算，為企業(yè)提供了超強(qiáng)的控制力、更好的成本效益以及寬泛的選擇。VMwarevSphere4可以管理32臺(tái)物理服務(wù)器，總計(jì)2048個(gè)處理器，1280個(gè)虛擬機(jī)，32TB內(nèi)存，16PB磁盤存儲(chǔ)，8000個(gè)網(wǎng)絡(luò)端口，被稱為21世紀(jì)的大型機(jī)。
虛擬化是當(dāng)前熱門的話題之一。虛擬化可以帶來(lái)IT資源使用方式上的革命。在虛擬數(shù)據(jù)中心，人們不再以硬件設(shè)備為單位給應(yīng)用系統(tǒng)或用戶配置IT資源，而是以IT資源的需要量來(lái)配置，例如，可以用VMware虛擬化操作系統(tǒng)為ERP系統(tǒng)構(gòu)建一個(gè)虛擬機(jī)，為它分配CPU、內(nèi)存、存儲(chǔ)和帶寬數(shù)量的上限和下限。這樣，既可以保證應(yīng)用的優(yōu)先級(jí)，也可以在高優(yōu)先級(jí)的應(yīng)用空閑時(shí)，富余的IT資源可以分配給其它應(yīng)用。IT資源分配的改變，可以帶來(lái)諸多好處：可以大大提高IT資源的利用率，節(jié)省投資成本;可以增加應(yīng)用部署的靈活性，當(dāng)一臺(tái)物理機(jī)出故障時(shí)，很容易將這臺(tái)物理機(jī)上的虛擬機(jī)切換到另一臺(tái)備份的物理機(jī)上，保證業(yè)務(wù)的連續(xù)性;等等。在當(dāng)前IT支出普遍壓縮的環(huán)境下，虛擬化更是吸引了廣泛的關(guān)注。
云計(jì)算與虛擬化的思路如出一轍。云計(jì)算的最初想法是將計(jì)算能力以自來(lái)水、天然氣那樣的方式提供給公眾用戶。而虛擬化是從企業(yè)數(shù)據(jù)中心的角度出發(fā)考慮IT資源的動(dòng)態(tài)分配?，F(xiàn)在，VMware將虛擬化數(shù)據(jù)中心稱為內(nèi)部云或私有云，虛擬化和云計(jì)算兩個(gè)概念在企業(yè)數(shù)據(jù)中心實(shí)現(xiàn)了統(tǒng)一。
但是，數(shù)據(jù)中心虛擬化，物理的邊界和界限不存在了。包括防火墻設(shè)備在內(nèi)的傳統(tǒng)安全產(chǎn)品，通常要求所有網(wǎng)絡(luò)活動(dòng)必須通過(guò)幾個(gè)固定的物理位置以便進(jìn)行監(jiān)測(cè)，與此相對(duì)應(yīng)的是，虛擬化應(yīng)用可以在物理主機(jī)之間進(jìn)行遷移，以獲得更高的資源利用率和更長(zhǎng)久的正常運(yùn)行時(shí)間。安全的規(guī)則變了。對(duì)于安全性要求高的應(yīng)用，企業(yè)面臨兩難的抉擇：是利用動(dòng)態(tài)遷移這樣的虛擬化功能來(lái)獲取***負(fù)載平衡和可用性，還是強(qiáng)制執(zhí)行嚴(yán)格的安全遵從。Pund-IT***分析師CharlesKing分析說(shuō)，“幾乎每個(gè)企業(yè)都對(duì)物理和虛擬環(huán)境的安全性、法規(guī)遵從和信任有顧慮。解決了這些問(wèn)題，就可以加速虛擬化的步伐，促進(jìn)成本節(jié)約和運(yùn)營(yíng)效率提高?！?/P>
RSA通過(guò)VMware提供的開放接口，擴(kuò)展和增強(qiáng)了VMwareVmsafe技術(shù)，并將進(jìn)一步在虛擬化環(huán)境下開發(fā)防數(shù)據(jù)丟失(DLP)、身份認(rèn)證、安全信息與事件管理等技術(shù)。有了RSA的安全方案，企業(yè)就可以將虛擬化延伸到含有敏感數(shù)據(jù)的環(huán)境，讓這些關(guān)鍵應(yīng)用也受益于虛擬化技術(shù)，信心十足地邁向100%的虛擬化。RSA還為客戶提供虛擬化安全評(píng)估服務(wù)，就虛擬化環(huán)境的安全策略管理、基礎(chǔ)架構(gòu)加固、運(yùn)營(yíng)流程、信息生命周期管理等內(nèi)容，為客戶提供顧問(wèn)指南和***實(shí)踐。在本次大會(huì)的RSA展臺(tái)上，就展出了雙方聯(lián)合開發(fā)的一個(gè)示例，演示了RSA防數(shù)據(jù)丟失(DLP)套件利用VMwarevShieldZones功能，在虛擬化網(wǎng)絡(luò)實(shí)現(xiàn)防數(shù)據(jù)丟失(DLP)。
正如RSA總裁亞瑟.科維洛在主題演講所倡導(dǎo)的，廠商創(chuàng)造性需要協(xié)作，共同反擊網(wǎng)絡(luò)威脅。RSA與微軟和VMware的合作，就是有力的例證。這樣的協(xié)作，也將讓RSA在信息安全領(lǐng)域的地位越來(lái)越顯著。
【編輯推薦】
