隨著全球企業(yè)正采用多云戰(zhàn)略實(shí)現(xiàn)全數(shù)字化轉(zhuǎn)型，業(yè)務(wù)應(yīng)用愈加復(fù)雜，從而增加了可見性和安全性的挑戰(zhàn)。思科近日宣布Cisco Tetration Analytics平臺(tái)現(xiàn)已實(shí)現(xiàn)自動(dòng)策略執(zhí)行，能夠整體部署于所有應(yīng)用上，通過應(yīng)用分割提升安全性，幫助企業(yè)為復(fù)雜業(yè)務(wù)應(yīng)用建立安全的環(huán)境。同時(shí)，這一平臺(tái)還為Tetration提供了諸多全新部署選項(xiàng)。

　　基于Tetration已有的發(fā)現(xiàn)及可見性功能之上，思科更新版Tetration Analytics軟件提供了行業(yè)首個(gè)具有一致性的安全策略執(zhí)行能力，能夠整體部署于所有應(yīng)用上。借助這一功能，在任意廠商的基礎(chǔ)設(shè)施中，無論應(yīng)用是位于虛擬、裸機(jī)、物理服務(wù)器、私有云或公有云中，策略執(zhí)行都不會(huì)受到影響。這一全新執(zhí)行模式將策略與工作負(fù)載特征和行為綁定在一起，可確保即使移動(dòng)工作負(fù)載，策略也能保持不變。

　　復(fù)雜應(yīng)用帶來嚴(yán)峻的安全挑戰(zhàn)

　　當(dāng)今復(fù)雜的業(yè)務(wù)應(yīng)用通常跨數(shù)百臺(tái)服務(wù)器運(yùn)行，這些服務(wù)器駐留在數(shù)據(jù)中心和云中的廣泛異構(gòu)基礎(chǔ)設(shè)施之上。同時(shí)，虛擬化技術(shù)、應(yīng)用移動(dòng)性和現(xiàn)代開發(fā)運(yùn)營(yíng)環(huán)境帶來的持續(xù)應(yīng)用變革，進(jìn)一步加劇了復(fù)雜性。所以，IT經(jīng)理面臨著前所未有的挑戰(zhàn)，他們需要深入了解應(yīng)用的部件、通信模式和依賴性。而這些信息對(duì)于滿足現(xiàn)代應(yīng)用的安全要求必不可少。

　　通過應(yīng)用分割提升安全性

　　Tetration Analytics采用微分割技術(shù)，這是支持對(duì)工作負(fù)載進(jìn)行隔離的安全技術(shù)，通過“應(yīng)用分割”實(shí)現(xiàn)了進(jìn)一步飛躍：無論應(yīng)用是駐留在虛擬化、裸機(jī)、物理服務(wù)器還是云中，均能跨應(yīng)用層一致地執(zhí)行策略。策略可被推送至任意廠商的防火墻，也能在網(wǎng)絡(luò)層進(jìn)行編排。相比傳統(tǒng)靜態(tài)解決方案，Tetration基于對(duì)數(shù)十億數(shù)據(jù)流、流程和工作負(fù)載特征的行為分析，動(dòng)態(tài)提供切實(shí)可行的結(jié)論。工作負(fù)載代理可支持位于任意位置的任意工作負(fù)載，策略可以得到一致的執(zhí)行。

　　HealthSouth公司技術(shù)服務(wù)副總裁Mike Kindle表示：“作為美國(guó)最大的康復(fù)醫(yī)療服務(wù)提供商，HealthSouth正在多個(gè)數(shù)據(jù)中心部署思科ACI和Cisco Tetration Analytics，以提高靈活性，提供更好服務(wù)，為未來發(fā)展奠定堅(jiān)實(shí)基礎(chǔ)。我們將充分利用思科數(shù)據(jù)中心解決方案，通過單一面板視圖快速部署虛擬化服務(wù)，提供高安全性和高可靠性。Cisco Tetration Analytics正幫助我們以前所未有的方式，發(fā)現(xiàn)和移動(dòng)應(yīng)用工作負(fù)載。”

　　全新Tetration部署選項(xiàng)

　　思科為Tetration Analytics提供了兩種全新的部署模式。除了已有的大規(guī)模平臺(tái)，現(xiàn)在思科提供了一種較小規(guī)模平臺(tái)Tetration-M，適用于1000個(gè)工作負(fù)載以內(nèi)的部署。此外，思科推出了一種云設(shè)備Tetration Cloud，在Amazon Web Services(AWS)的公有云中部署軟件，同樣適用于1000個(gè)工作負(fù)載以內(nèi)的部署。無論采用何種部署模式，Tetration都能監(jiān)測(cè)私有云和公有云中的工作負(fù)載。

　　通過APIs和應(yīng)用實(shí)現(xiàn)平臺(tái)可擴(kuò)展性

　　現(xiàn)在Tetration Analytics支持客戶和生態(tài)系統(tǒng)合作伙伴編寫自己的應(yīng)用，訪問存儲(chǔ)在平臺(tái)上的數(shù)據(jù)。用戶可以將自己的分析算法引入Tetration，創(chuàng)造新的應(yīng)用，從而針對(duì)業(yè)務(wù)需求，用開放格式生成定制數(shù)據(jù)的輸出和通知。此外，思科還延續(xù)了打造開放生態(tài)系統(tǒng)的傳統(tǒng)，與合作伙伴合作，利用解決方案構(gòu)建應(yīng)用及實(shí)現(xiàn)集成。這些合作伙伴包括AlgoSec、Citrix、Dell EMC、F5、Infoblox、ServiceNow和Tufin等。

　　思科ASAP數(shù)據(jù)中心

　　Tetration Analytics是思科推動(dòng)全數(shù)字化轉(zhuǎn)型戰(zhàn)略的關(guān)鍵組成部分，全數(shù)字化轉(zhuǎn)型從思科ASAP數(shù)據(jù)中心開始。ASAP代表分析(Analyze)、簡(jiǎn)化(Simplify)、自動(dòng)化(Automate)和保護(hù)(Protect)。這一架構(gòu)方法幫助企業(yè)借助混合IT解決方案，實(shí)現(xiàn)數(shù)據(jù)中心和IT基礎(chǔ)設(shè)施的現(xiàn)代化，最大限度提高應(yīng)用性能、規(guī)避風(fēng)險(xiǎn)、提高運(yùn)營(yíng)敏捷性，從而有效支持全數(shù)字化轉(zhuǎn)型。此外，思科全面的數(shù)據(jù)中心產(chǎn)品組合也彰顯了思科對(duì)于創(chuàng)新的堅(jiān)定承諾，這些產(chǎn)品包括思科Nexus ® 9000交換機(jī)、思科ACI™、CloudCenter、Tetration Analytics、思科UCS®和HyperFlex等。

　　關(guān)于Tetration Analytics

　　Tetration Analytics可幫助企業(yè)實(shí)時(shí)獲得全面的數(shù)據(jù)中心可見性，包括數(shù)據(jù)包、數(shù)據(jù)流和數(shù)據(jù)速率。Tetration從軟件和硬件傳感器收集遙測(cè)數(shù)據(jù)，并使用高級(jí)數(shù)據(jù)中心分析和機(jī)器學(xué)習(xí)技術(shù)分析信息，從而幫助IT經(jīng)理深入了解數(shù)據(jù)中心動(dòng)態(tài)。通過單一平臺(tái)，企業(yè)能基于環(huán)境和角色，自動(dòng)制定和執(zhí)行安全策略。Tetration降低了實(shí)現(xiàn)運(yùn)營(yíng)可靠性的難度，實(shí)現(xiàn)零信任運(yùn)營(yíng)模式，并支持將應(yīng)用遷移到SDN解決方案和云。

　　借助Cisco Tetration Analytics，企業(yè)能夠：

　　了解整個(gè)數(shù)據(jù)中心和云中的應(yīng)用相關(guān)性

　　從被動(dòng)響應(yīng)轉(zhuǎn)變?yōu)橹鲃?dòng)出擊：制定切實(shí)可行的運(yùn)營(yíng)決策，并在策略實(shí)施之前驗(yàn)證效果

　　使用Tetration的取證搜索引擎和用戶界面，即時(shí)搜索數(shù)十億數(shù)據(jù)流

　　不間斷監(jiān)測(cè)應(yīng)用行為，快速發(fā)現(xiàn)通信模式中的偏差

　　無論應(yīng)用駐留于何處，均能執(zhí)行一致的安全策略

　　Tetration平臺(tái)是“一鍵式”設(shè)備：服務(wù)器和交換機(jī)進(jìn)行了預(yù)先布線，并預(yù)裝了軟件。設(shè)置Tetration非常簡(jiǎn)單，只需回答幾個(gè)數(shù)據(jù)中心環(huán)境相關(guān)的問題以便配置集群。這一設(shè)備中消除了大數(shù)據(jù)的復(fù)雜性，部署或操作Tetration無需大數(shù)據(jù)專業(yè)技能。

　　思科高級(jí)服務(wù)

　　思科服務(wù)專家能幫助企業(yè)在數(shù)據(jù)中心內(nèi)快速集成Tetration Analytics，為環(huán)境定義用例，并部署可靠的應(yīng)用分割策略。思科服務(wù)的專業(yè)知識(shí)幫助企業(yè)更快實(shí)現(xiàn)價(jià)值，此外思科服務(wù)還提供了24x7全天候全球解決方案專業(yè)知識(shí)支持，通過單一服務(wù)集中進(jìn)行問題管理，并為解決方案提供廣泛支持。

　　支持引言

　　ZK Research公司首席分析師Zeus Kerravala表示：“隨著企業(yè)進(jìn)行全數(shù)字化轉(zhuǎn)型和采用開發(fā)運(yùn)營(yíng)模式，他們正在投資新技術(shù)，使基礎(chǔ)設(shè)施更加動(dòng)態(tài)化和分布式，這要求安全也更加動(dòng)態(tài)化。盡管企業(yè)80%的安全支出側(cè)重于網(wǎng)絡(luò)邊界，但實(shí)際僅有20%的違規(guī)行為發(fā)生于此。借助Tetration的安全策略執(zhí)行能力，企業(yè)將有效阻止違規(guī)，全面實(shí)現(xiàn)平臺(tái)價(jià)值。”

　　IDC研究總監(jiān)Brad Casemore表示：“在全球范圍內(nèi)，企業(yè)正采用多云戰(zhàn)略實(shí)現(xiàn)全數(shù)字化轉(zhuǎn)型，但這些舉措也帶來了可見性和安全性的挑戰(zhàn)。 Cisco Tetration Analytics支持跨混合應(yīng)用環(huán)境的安全策略執(zhí)行，可通過無處不在的可見性和應(yīng)用分割功能有效解決挑戰(zhàn)。”

　　Enterprise Management Associates公司副總裁Dennis Drogseth表示：“隨著用戶的期望越來越高，安全威脅越來越大，運(yùn)營(yíng)效率的壓力不斷提升，IT部門面臨著巨大的挑戰(zhàn)。鑒于這三重挑戰(zhàn)，思科先進(jìn)的Tetration Analytics解決方案彰顯了對(duì)于客戶的承諾，以及產(chǎn)品在應(yīng)對(duì)威脅的強(qiáng)大關(guān)聯(lián)性。”