深信服混合云安全解决方案

风险与挑战

混合云IT安全

混合IT或多云是绝大部分客户IT基础设施架构演进的必然趋势，多云环境对安全建设的复杂性带来了很大的增加，安全团队如何构建一套适配各类云及传统物理数据中心的一致安全体系、能力、管理流程变得至关重要。

云上环境复杂

业务承载在云环境，一方面出现数据中心云化，传统安全边界消失，东西向流量不可视的问题，另一方面业务云化之后需要关注的安全风险点大幅增加，涉及云的的基础设施、云PaaS平台、云上的应用/数据、云的接入等各个场景，相比传统数据中心安全，云上环境更加复杂，如何围绕云上各个场景端到端构建一套有效的安全体系成为了很大的安全挑战。

敏捷化业务保护

IT云化的过程往往伴随着数字化业务的敏捷化过程，面对敏捷化的业务，如何将安全真正贴近业务，在业务的不同生命周期提供对应的敏捷安全保护，不留安全“盲点盲区”?

方案概述

网络安全建设长期存在碎片化、复杂低效的问题，而混合多云的环境进一步加大了云安全建设的复杂性。深信服通过“开放平台+关键组件+服务”的整体安全框架帮助客户落地“多云一致、全栈有效、全时安心”的云安全体系。具体来看可以按照以下路径进行云安全能力建设：

1、面向云平台或混合数据中心环境进行合规安全能力、实战对抗等安全能力的云化适配。

2、构建围绕云上的基础设施、云上应用保护、云接入等云上安全的各个场景实战有效的全栈云安全能力。

3、围绕业务和数据云化演进过程中从开发、测试、部署、运行时提供一站式全生命周期安全保护。

4、通过与多个云环境的无缝适配扩展云上运营的采集和响应能力，实现跨云环境的安全事件统一管理，云上云下安全运营一体化。

优势

全云场景 适配佳

具备面向华为、阿里、腾讯等主流公有云、私有云环境的安全能力和业界非常完整云化适配和云内云外等多种场景的部署对接能力，云安全方案提供的各项平台、组件及服务能力均可以无缝适配各类云环境，帮助安全团队实现“云透明”的云安全建设，持续满足业务云化的发展。

全场景云安全 能力全

深信服通过XDR平台+云主机安全/云WAF组件等，将云场景各类安全遥测数据聚合至XDR平台，实现实战有效的云上威胁对抗体系。通过ZTA平台+云主机安全/云WAF等组件，基于零信任框架落地云上端到端的安全访问体系，实现云 问的持续可控。在以上基础上，通过“平台+组件+服务”的能力，持续应对云上安全的变化，改变过去的“堆烟囱式”建设模式，实现云安全能力建设的简单有效、省心可靠。

云化业务全生命周期 安全保护

深信服针对云上的应用和数据，通过“平台+组件+服务”的方式打通应用和数据的全生命周期，针对云上数字化应用的不同形态，从开发、测试、部署到运行时，建立各个环节的安全管控;通过“安全左移”，在应用和数据源头 化地实现默认内生安全;进而实现云上安全的同步规划、同步建设，伴随应用运行在各类云环境中，实现安全内生，无处不在。

应用场景

混合云等保合规

通过云内、云外多种云安全资源交付方式解决私有云、 云、公有云等云环境下等级保护合规需求。

云原生安全

具备从容器全流程到应用运行时安全扩展至开发运维一体机化的全安全能力。

云主机安全

为物理服务器、云主机提供统一的资产可视化和和攻击面管理能力，通过异常行为检测和响应机制保护主机免受攻击。

行业云多租户安全

面向 云、行业云、集团云等多租户场景提供云安全服务平台能力，弹性灵活按需交付安全能力。