Gartner：新安全環(huán)境對(duì)虛擬化和云計(jì)算的要求
2011/06/27
匆忙實(shí)施企業(yè)內(nèi)部技術(shù)資源的虛擬化和云計(jì)算能夠有服務(wù)器整合等許多優(yōu)勢，但是，這會(huì)超過傳統(tǒng)的安全和身份管理做法發(fā)展的速度。這會(huì)產(chǎn)生巨大的漏洞，混亂的感覺以及安全產(chǎn)品和服務(wù)應(yīng)該用在多廠商虛擬機(jī)管理程序環(huán)境的什么地方的疑問。
Gartner分析師Neil MacDonald上星期在一年一度的Gartner安全與風(fēng)險(xiǎn)管理峰會(huì)身上稱，虛擬化將顯著改變你保護(hù)和管理你的計(jì)算環(huán)境的方式。工作量更加移動(dòng)并且更難保護(hù)。它打破了與物理位置捆綁在一起的安全政策。我們需要不依賴于網(wǎng)絡(luò)結(jié)構(gòu)的安全政策。
Gartner預(yù)測稱，目前將近一半以上的x86服務(wù)器工作量是虛擬化的。VMware是顯而易見的市場領(lǐng)先者。不過，微軟的Hyper-V正在增長。思杰也是一個(gè)競爭對(duì)手。Gartner主張企業(yè)應(yīng)該計(jì)劃向私有云架構(gòu)遷移。但是，同時(shí)，Gartner承認(rèn)管理工具和安全還沒有增長到能夠滿足這種情況的程序。
MacDonald稱，管理程序還沒有它們要取代的物理系統(tǒng)那樣安全。那個(gè)基礎(chǔ)層得完整性是極為重要的。你不想讓這個(gè)管理程序?qū)颖还テ啤?br />
MacDonald表示，目前經(jīng)常缺少對(duì)內(nèi)部虛擬機(jī)與虛擬機(jī)之間的通訊的控制和可見性。1號(hào)虛擬機(jī)應(yīng)該與3號(hào)虛擬機(jī)對(duì)話嗎?你如何知道它們正在受到攻擊?這些通訊永遠(yuǎn)不會(huì)出現(xiàn)在我們的物理網(wǎng)絡(luò)。有些企業(yè)愿意接受這種不確定性。有些企業(yè)不愿意。
但是，這是滿足一些需求的問題。這些需求就是要找出現(xiàn)有的選擇解決虛擬化和云安全問題。按照MacDonald觀點(diǎn)，除了負(fù)載均衡器和流量整形器之外，在虛擬機(jī)中還應(yīng)該有廣泛的安全控制措施，如虛擬防火墻、入侵防御系統(tǒng)和殺毒軟件。
例如，Altor、思科、瞻博網(wǎng)絡(luò)、IBM、Hytrust、惠普、Enterasys、McAfee、Catbird、StillSecure、Sourcefire、Reflex Systems和StoneSoft等公司越來越多地為防火墻、監(jiān)視和入侵防御提供虛擬設(shè)備選擇。MacDonald稱，對(duì)于VMware平臺(tái)，Check Point更進(jìn)了一步。在緩慢起步之后，大型安全廠商終于在虛擬安全控制方面取得了進(jìn)步。
VMware已經(jīng)提供了VMSafe API(應(yīng)用程序編程接口)以便使基于管理程序的“內(nèi)部檢查”更流暢。這樣就不需要多個(gè)軟件代理。MacDonald承認(rèn)，部署和運(yùn)行軟件代理的需求一直是我們存在的禍根。但是，對(duì)于它是如何工作的仍然有許多問題。
僅次于賽門鐵克和McAfee的第三大殺毒軟件廠商趨勢科技是在這方面最快接受VMware的想法的，包括支持VMware最新的安全API以及支持能夠?yàn)関Sphere進(jìn)行殺毒掃描的“Deep Security”(深度安全)產(chǎn)品中的vShield。趨勢科技對(duì)于基于虛擬機(jī)的殺毒軟件一直收取較少的費(fèi)用，也許是認(rèn)為它沒有損失什么東西。
不過，MacDonald稱，趨勢科技對(duì)于vShield采取的深度安全的方法的缺點(diǎn)是：仍然需要VMware的“假代碼”使它運(yùn)行并且需要一個(gè)管理程序擴(kuò)展。此外，它僅用于Windows，只能隔離而不能刪除惡意軟件感染;它只進(jìn)行惡意軟件掃描。vShield有軟件承擔(dān)防火墻的任務(wù)。vShield可能的缺點(diǎn)是它太具體地針對(duì)VMware vSphere，用戶將得到“另一個(gè)豎井”。
向更多地以虛擬化為重點(diǎn)的基于軟件的安全控制過渡預(yù)計(jì)將會(huì)發(fā)生，盡管現(xiàn)在還充滿了不確定性。Gartner預(yù)測稱，雖然目前這種應(yīng)用還只是一位數(shù)，但是，到2015年，殺毒等安全控制措施將有40%是虛擬化的。MacDonald補(bǔ)充說，這個(gè)事情將會(huì)發(fā)生，盡管思科和瞻博網(wǎng)絡(luò)等廠商一直在拖后腿，因?yàn)檫@些廠商喜歡銷售價(jià)格過高的物理硬件。
MacDonald稱，從安全和管理的角度看，目前主要的想法是要把虛擬化平臺(tái)當(dāng)作你的數(shù)據(jù)中心的最重要的IT平臺(tái)。
然而，對(duì)于負(fù)責(zé)云方面的身份識(shí)別管理的廠商來說，這個(gè)情況似乎特別具有挑戰(zhàn)性。
Gartner分析師Gregg Kreizman稱，在大約兩年前，我們還在談?wù)撊绾巫鰞?nèi)部身份管理的事情。現(xiàn)在是談?wù)撊绾螄@SaaS(軟件即服務(wù))獲得我們的武器?或者，我們習(xí)慣于管理應(yīng)用程序。但是，現(xiàn)在這些應(yīng)用程序在云中...，這就產(chǎn)生了一個(gè)以前從未問過的問題：如果我們在那里有身份識(shí)別會(huì)怎樣?
Kreizman稱，這是與你以前的公司內(nèi)部部署的系統(tǒng)相對(duì)應(yīng)的云。由于SaaS提供商使用不同的界面，現(xiàn)在有日益增多的更廣泛的攻擊界面的“界面風(fēng)險(xiǎn)”。此外，更多的人可能會(huì)接觸數(shù)據(jù)。谷歌在安全做法方面沒有走在前面。Salesforce稍微好一些。
Kreizman稱，遺憾的是，讓身份識(shí)別信息進(jìn)入SaaS的默認(rèn)的途徑是直接經(jīng)過管理員�？赡馨‵TP或者Dropbox。Dropbox是曾經(jīng)遭遇多次安全故障的一項(xiàng)服務(wù)，包括本星期出現(xiàn)的一次口令管理問題造成許多用戶信息曝光。
目前，要把自己公司身份識(shí)別管理系統(tǒng)擴(kuò)展到云中的企業(yè)可以尋求把公司身份識(shí)別管理系統(tǒng)(如CA公司的系統(tǒng)或者IBM的系統(tǒng))擴(kuò)展到具體的云提供商，如果它能夠在混合的環(huán)境中得到支持。此外，Exostar和Covisint進(jìn)入一個(gè)名為“社區(qū)聯(lián)合中心”的新的領(lǐng)域以便為具體類型的組織服務(wù)。在這個(gè)案例中，主要是航天、國防、汽車制造和健康醫(yī)療等行業(yè)的組織。Kreizman稱，這些用戶愿意為成功的聯(lián)盟和SaaS提供商的身份識(shí)別服務(wù)付費(fèi)。
Kreizman稱，進(jìn)入與云聯(lián)系在一起的身份識(shí)別管理市場還有許多新的選擇，從而產(chǎn)生一個(gè)“動(dòng)蕩的市場”，甚至有點(diǎn)像西部蠻荒的市場。
這方面的廠商有Okta、Clavid、Symplified、Onelogin、Ping Identity (提供單獨(dú)的聯(lián)合軟件)和Nordic Edge (已被英特爾收購)。包括Fisher International、idEntropy、Novell和Lighthouse在內(nèi)的一些傳統(tǒng)的身份識(shí)別和接入管理廠商正在銷售給云提供商和客戶帶來好處的產(chǎn)品和服務(wù)。
VMware去年8月收購了TriCipher，希望將來為用戶提供更方便的SaaS服務(wù)控制。RSA技術(shù)公司希望利用云信賴的身份識(shí)別系統(tǒng)。這個(gè)系統(tǒng)很快將推出測試版。
雖然身份識(shí)別和接入管理即服務(wù)仍然是新的，但是，Gartner預(yù)測這個(gè)市場在幾年內(nèi)將大幅度增長。到2012年年底，基于云計(jì)算的身份識(shí)別與接入管理服務(wù)收入占全部身份識(shí)別與接入管理銷售收入的比例將從大約5%提高到20%。
網(wǎng)界網(wǎng)
相關(guān)閱讀: