企業信息化BYOD來襲 云安全成護花使者
為了善用資源,透過虛擬共享的機制,實現資源利用最大化目標,并有效降低營運支出(Opex)成本,越來越多的企業開始擁抱云端運算。即使并非所有企業都有能力架設私有云,但至少大部份企業的郵件系統,或多或少都全面改采或并行使用云端方案。
Zscaler大中華區總監張元正表示,過去企業透過防火墻的建置,讓員工能在安全的企業內網里安心作業。但隨著“員工自帶裝置上班”(BYOD)與手機App兩大趨勢大行其道后,企業既有的安全防護界線,因而遭到徹底突破與瓦解。在這兩大趨勢的推波助瀾下,整個網際網絡都成為企業IT資源之一,也因為如此,不可能將整個網際網絡納入傳統安全設備的防護范疇,自然無法滿足當前企業的安全需求,唯有透過安全云端服務才能解決此一難題。如今許多傳統安全設備商也看到這股趨勢,而紛紛搶搭安全云端服務熱潮的列車。
根據Gartner 2013年安全Web閘道器(SWG)魔力象限報告指出,位居領導象限的眾廠商中,只有Zscaler是純云端Web安全服務商,至于Cisco、Blue Coat、Websense與McAfee等廠商,雖然以SWG設備為主,但同時也推出云端Web安全服務,由此可見,安全云端服務勢必成為今后的主流趨勢之一。
政策、流量與日志分離的資料中心擴建架構
如同前述,當前許多傳統安全方案商與電信業者,紛紛推出云端Web安全服務,但其多半是透過在自家環境中擴建硬設備方式來提供服務,過程中難免會出現棘手的效能、擴充性與成本問題,尤其以云端架設成本與日志(Log)儲存成本的問題最難解決,甚至成為這些廠商無利可圖、血本無歸的關鍵因素。
反觀Zscaler,早在2008年成立后,透過許多專利技術并耗費3年時間進行基礎設施的建立,并解決效能、擴充性與成本問題。張元正表示,這是因為Zscaler在云端建置架構上,特別將政策發布、流量處理與日志儲存三者分別獨立運作。
進一步而言,Zscaler多租戶分散式云端安全服務架構,分別扮演著大腦與神經中樞系統,并負責云端政策建立、發布與更新等作業的主控中心(Central Authority);做為網際網絡入口,并提供流量處理與政策執行功能的Zscaler執行節點(Zscaler Enforcement Node,ZEN);以及實時儲存所有日志的NanoLog。
在云端服務擴展上,Zscaler只需將ZEN廣泛擴建至全球各地,便可依照不同的安全政策,來處理全球各地使用者的流量。當使用者從A移至B城市時,使用者政策會隨之移動,并由最近的ZEN來處理其流量。此一架構徹底打破云端建置與日志儲存的成本問題,并且可依業務推展需求快速擴建資料中心。張元正強調指出,為了跑在客戶需求的前端,只要某地區資料中心負荷量超過60%,便會再搭建1座資料中心。
也因為如此彈性的架構,使得Zscaler1天可處理超過100億筆交易資料,并零延遲地讓180個國家、共1千萬名使用者,享受云端安全服務。目前Zscaler在全球各地共有100座以上資料中心,在亞洲包括臺灣與香港等10多處區域皆已建置資料中心。
全力鎖定電信業與ISP
目前Zscaler在全球各地擁有4,000家的企業用戶,在大中華區的市場經營策略,基本上會與該公司全球策略一致,亦即電信業者與服務供應商是首要鎖定對象,除了與美國Verizon、英國電信(BT)、香港CITICTelecom CPC合作外,在臺灣目前也積極與中華電信、遠傳及臺灣固網洽談合作事宜。此外,張元正并指出,凡在全球或地方區域擁有眾多分支據點的公司,象是高科技業與零售業也是重點經營目標。
目前Zscaler大中華區的重點區域會放在臺灣及香港上,至于中國大陸,會待其政策與法令更明確時,才會積極展開市場經營布局。至于未來在中國資料中心的搭建,會與熟稔當地法規的合作伙伴共同建立。
目前該公司報表除了多樣化模板的支援外,并提供可搭配企業自身SIEM或其它整合需求的客制化功能,若有更專業的報表輸出需求,也可藉助在臺合作伙伴的協助來產生。
再就與在地廠商的策略聯盟而言,張元正表示,首先會與云端安全服務供應商合作,例如Qualys弱點掃描云端服務即為最佳合作案例。接下來聯盟對象會涵蓋至傳統Layer 4防火墻廠商,以及SIEM日志管理分析商。
除此之外,移動安全的合作也是目前積極洽談的重點,目前Apple iOS 6以后版本的移動裝置,透過內建的Zscaler設定,會自動導到Zscaler云端上進行安全防護,至于其他移動方案商,也會照此模式洽談合作案。
責任編輯:花臉
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡