思科正試圖整合收購的安全技術(shù)與其可編程基于策略的網(wǎng)絡(luò)產(chǎn)品組合，為數(shù)據(jù)中心和云計算提供威脅防護。

思科上周在Interop展會上宣布，他們正在試圖整合2013年收購Sourcefire公司獲得的FirePOWER威脅防護服務(wù)于其應(yīng)用中心基礎(chǔ)設(shè)施(ACI)自動策略架構(gòu)。ACI是思科對軟件定義網(wǎng)絡(luò)[注]趨勢推出的產(chǎn)品。

[[133182]]

這種組合的結(jié)果將是通過ACI的基于組的策略為數(shù)據(jù)中心和云計算應(yīng)用程序提供入侵防護和惡意軟件保護。

ACI現(xiàn)有的策略分隔、安全服務(wù)插入和4-7層網(wǎng)絡(luò)策略自動化功能顯著將包括FirePOWER威脅防護。思科稱，針對個別租戶的應(yīng)用安全策略可以部署在云計算網(wǎng)絡(luò)的多個供應(yīng)商的安全設(shè)備中。

思科的ACI安全合作伙伴包括Check Point、Fortinet、Infoblox、Intel Security、Radware和賽門鐵克公司。物理和虛擬安全服務(wù)都可以插入到應(yīng)用程序流量中。

思科稱，數(shù)據(jù)中心通常完全依靠外圍安全解決方案來阻止惡意流量進入;但一旦發(fā)生入侵，威脅就可以在整個數(shù)據(jù)中心傳播。并且，共享多租戶云計算需要數(shù)據(jù)中心安全來保護每個工作負載，并保護所有租戶免受其他租戶的影響。

云計算環(huán)境需要跨所有設(shè)備(物理和虛擬)快速地自動更新和配置安全策略，以支持云計算架構(gòu)需要的靈活性。

根據(jù)思科委托Enterprise Strategy Group進行的2015年IT安全人員調(diào)查結(jié)果顯示，57%稱在過去24個月內(nèi)安全事故已經(jīng)影響了其數(shù)據(jù)中心服務(wù)。68%稱非常難以刪除到期或過期的訪問控制列表或者防火墻規(guī)則，因為這非常耗時間，而且需要很多手動流程。

思科ACI安全產(chǎn)品將在6月推出。

思科還宣布，第三方審計員驗證了ACI可以部署在支付卡行業(yè)監(jiān)管的網(wǎng)絡(luò)中，他們在思科的實驗室進行了評估。(鄒錚編譯)