提供自动化的、可扩展的、安全的网络产品和解决方案的行业领导厂商瞻博网络于近日宣布推出全新的瞻博网络Contrail Security微分段安全解决方案，该方案能够为企业和SaaS云供应商在多云环境下运行的应用提供有效的保护。
今天，越来越多的机构在公有云和私有云环境中构建和部署云应用，旨在实现可扩展性、灵活性和敏捷性所带来的诸多益处。随着这些应用不断扩展，它们的组件逐渐被分布到多个异构云环境中，因此会引发安全漏洞并会增加影响业务的安全隐患。更加复杂的是，随着云环境的边界变得模糊不清，原本基于边界的策略将无法有效预防威胁的横向传播，这就要求部署最新的策略及敏捷的执行。此外，安全管理员不得不在多个云环境中手动创建和管理一系列安全策略，无法清晰掌握各个应用之间交互的细节。这些因素将导致这些应用在安全策略无效、可扩展性有限且不透明的环境中运行。
Contrail Security安全解决方案剑指当今云端工作负载及应用所带来的高风险并做出创新性响应。通过与现有安全控制和虚拟环境实现无缝互操作的意图驱动型安全策略，从业者可以在简化运维的同时获得良好的可视性和可控性。通过Contrail Security的发布，瞻博网络改变了企业和SaaS云供应商在异构环境中对云应用进行保护、管理和监测的方式和方法。通过结合瞻博网络软件定义的安全网络平台（SDSN）的自动威胁检测和执行，Contrail Security将进一步推动真正且统一的网络安全平台扩展，对安全威胁做出自适应的响应机制。
新闻亮点：
通过自动应用流量监控和动态策略执行来阻止内部威胁的传播，瞻博网络Contrail Security能够帮助企业降低任何云环境下应用所面临的风险，具体特点如下：
· 统一的意图驱动策略：简化策略创建，让管理员使用简单术语对意图进行定义，在各种云环境中支持智能微分段，其中包括OpenStack、Kubernetes、裸机服务器、公有云等。
· 多个执行点：利用分布式安全和网络策略进行防御编排，保护应用免受威胁侵袭。为了实现更加全面的安全防护，Contrail Security还能够与下一代虚拟防火墙进行集成，从而提供高级安全服务，确保业务安全。
· 应用流量可视性和高级分析：在混合云环境中提供可视化、分析和编排，同时通过“应用到应用”流程监控机制，降低来自未授权流量的风险。此外，提供关于应用交互的深度洞察，利用机器学习对异常现象进行检测并采取纠正措施。
多方引言：
“Contrail Security的发布标志着我们向前迈进了重要的一步，该方案旨在帮助企业和SaaS云供应商确保运行于各种云环境中的云应用优化安全的管理方法。通过提供更好的威胁防护、策略管理、可视性及可控性，利用我们久经考验的Contrail Networking产品架构，我们的客户将能够在保持可扩展性、性能和互操作性的基础上更好的进行威胁防御。”
--Pratik Roychowdhury，瞻博网络Contrail产品管理高级总监
“瞻博网络在网络编排和网络安全方面有多年的专业经验。在未来的关键五年，各个公司都将计划推进网络基础设施转型。部署复杂SDN网络的安全类客户将越来越多的考虑那些在网络编排方面拥有深厚专长的供应商。”
--Jeff Wilson，IHS Markit网络安全技术研究总监兼顾问
“今天，Myriad Supply和我们的客户都逐渐依赖混合云及多云的应用交付策略。在这些环境中，他们的安全团队很难做到应对自如，而Contrail Security的推出解决了这样的难题。通过结合意图驱动策略、跨环境的一致性、多个执行点、智能机器学习以及直观的模块和引导，保证了应用安全性的新设置。我们相信Contrail Security将是在混合多云环境中应对威胁扩散且不会影响可扩展性和性能的有力工具。”
--Chris Grundemann，Myriad Supply公司首席架构师 
