現代資料中心將基於雲端的部署與本地基礎架構結合，充分利用這兩種環境的優勢。這些混合資料中心面臨重大的網路安全風險，因此混合雲資安架構對於保護它們免受資料和應用程式可用性和安全性的損害和其他威脅至關重要。
資料中心 提供用於託管企業應用程式和資料的共享基礎架構。它包括用於網路、計算和儲存的元件。 為了確保資料中心內託管的資料和應用程式的安全性和可用性，存在行業標準來幫助設計、建置和維護這些設施。
過去，公司將資料和應用程式完全託管在本地資料中心。然而，隨著雲端運算的出現，企業 已經過了越來越多的百分比 他們的 IT 基礎設施遷移到公有或私有雲端環境。這些雲端環境提供作業系統即服務，並為企業提供各種優勢，包括更高的敏捷性、效率、靈活性以及顯著節省成本的潛力。
然而，公有和私有雲環境並不是企業資料中心的完美解決方案。本地基礎設施使組織能夠更好地控制和查看託管其資料和應用程式的基礎設施。因此，組織通常採用 混合資料中心模型，結合了本地和基於雲端的基礎設施。這些混合資料中心利用編排的優勢，允許透過網路在基於雲端的基礎設施和本地基礎設施之間共享資料和應用程式。因此，公司可以在本地資料中心和基於雲端的資料中心提供的優勢之間取得更好的平衡。
資料是現代企業的生命脈，適當的保護、管理、管理和使用這些資料對於業務的成功和獲利是至關重要的。 監管合規性和業務成功取決於組織對其所擁有的敏感資料的可見性和控制力。
資料中心是託管這些資料並提供部署資料管理解決方案的環境的基礎設施。精心設計的資料中心可確保其所管理資料的機密性、完整性和可用性。隨著組織變得越來越數據驅動，資料中心既可以成為顯著的競爭優勢，也可以成為主要的負擔。
資料中心是組織 IT 基礎架構中最重要的部分之一。因此，資料中心營運的中斷會對企業的營運能力產生重大影響。資料中心（以及其上託管的資料和應用程式）的可用性和安全性面臨的兩個主要威脅是對底層基礎設施的威脅以及對該基礎設施上託管的資料和應用程式的網路威脅。
資料中心由三類元件組成：運算、儲存和網路功能。針對此基礎設施的攻擊會影響資料中心的可用性、效能和安全性。
資料中心的設計包括針對基礎設施漏洞的各種防禦措施。使用重要功能的備援有助於消除單一故障點，並最大限度地提高正常運行時間。 這使得攻擊者更難破壞該基礎架構上託管的應用程式。
此外，資料中心還擁有支援基礎設施，旨在應對可能中斷服務存取的自然事件和攻擊。其中包括不斷電源供應器 (UPS)、滅火系統、氣候控制和建築物安全系統。
資料中心的目的是託管關鍵業務和麵向客戶的應用程式。這些應用程式可以透過多種不同的方式進行攻擊和利用，包括：
這些和其他攻擊可能會破壞資料中心託管的應用程式的可用性、效能和安全性。公司必須部署解決所有這些潛在攻擊向量的安全解決方案。
資料中心主機應用程式可能容易受到多種方式的攻擊，包括：
供應鏈脆弱性： 組織依賴組織環境中部署的第三方應用程式。這些第三方工具創建的安全性脆弱，因為資料中心依賴這些第三方組織和工具的安全性。
資料中心儲存和管理組織擁有的敏感數據，使其安全成為企業資料安全策略的核心部分。資料中心應基於零信任安全模型進行保護，該模型將存取和權限限制在業務需求所需的最低限度。
有效地實施 資料中心安全 策略需要部署一系列安全解決方案並實施各種最佳做法。 資料中心安全的九個最重要的考慮因素包括：
保護敏感資料： 使用加密、VPN 和資料外洩防護 (DLP) 技術保護靜態、使用中和傳輸中的資料。
現代資料中心將公有和私有雲端環境與本地基礎設施結合。大規模保護此基礎設施需要使用自動化和人工智慧作為混合雲資安架構的一部分。該架構應透過單一控制台進行管理，該控制台提供對本地和基於雲端的環境中的安全性的完整可見性和控制。
Check Point 提供油電混合動力 資料中心安全 解決方案專注於在威脅對企業資源造成風險之前預防威脅。 透過統一組織整個資料中心（包括本地資產和雲端為基礎的資產）的威脅防護和策略管理，Check Point 使組織能夠充分利用混合資料中心的優勢，而不會影響安全性。
Check Point 的混合雲端資料中心安全解決方案包含以下 4 個元件：
#1.次世代防火牆
Check Point Quantum網路安全 next-generation firewalls (NGFW) 分段資料中心區域之間的北/南流量。當部署在 Maestro Active-Active 叢集超大規模網路安全解決方案中時，它們還提供可擴展和冗餘的安全性。
除了具有整合動態路由功能的標準防火牆和 VPN 之外，Check Point NGFW 還包括應用程式控制、網址過濾、IPS、防毒、防機器人、沙盒和 內容撤銷與重建 (CDR) 防止零日威脅的技術。 網路釣魚防護可防止憑證遺失並保護使用者憑證。
資料中心內，CloudGuard網路安全防護 微分段 並透過與私有雲端和 SDN 供應商（包括 VMware NSX、Cisco ACI 和 OpenStack）的緊密整合來保護虛擬環境中的東/西流量。
#2.應用程式與雲端資安
使用 CloudGuard AppSec 保護網路應用程式和應用程式開發介面免受 OWASP Top 10 威脅。 CloudGuard AppSec 是下一代 WAF，利用機器學習和監控智慧來了解應用程式的典型使用方式。每個用戶請求都會分析，並相應地評分應用程序內容。 這種方法可以消除誤報，同時保持應用程式安全。Check Point 解決方案可在數小時內完成部署，讓公司能夠利用安全性來跟上開發營運的快速步伐。
透過雲端原生安全性保護混合資料中心雲端工作負載、容器和無伺服器功能。Check Point CloudGuard 工作負載狀態管理透過持續整合 (CI) 工具提供動態 K8s 環境的可見性，以對目前正在開發的容器映像執行安全掃描。中央入學控制器管理所有叢集作業，並根據最小權限原則執行存取限制。 透過主動威脅防護來即時識別和阻止事件，以確保容器的完整性。
CloudGuard 自動化無伺服器功能安全，無縫應用行為防禦和最小權限，幾乎沒有功能效能開銷。這可確保持續的安全態勢，保護無伺服器功能免受已知和未知的攻擊，同時滿足合規性和治理要求。
#3.防範 DDoS
Check Point Quantum爆發服務 提供即時的外圍攻擊緩解，以保護組織免受新興網路和應用程式 DoS 威脅。覆蓋式分散服務可保護基礎架構免受網路和應用程式停機（或緩慢）、應用程式脆弱性利用、惡意軟體傳播、網路異常、資訊竊取和其他類型的攻擊。防禦分散式爆發服務混合解決方案將基於雲端的緩解工具和本地緩解工具結合在一個整合解決方案中，旨在阻止同時發生的多個攻擊向量。
#4.安全整合
實施多種網路安全解決方案以希望獲得更好保護的組織可以採用綜合安全方法 Check Point Infinity 架構。這樣做，它們將實現預防複雜攻擊的防護，同時降低 20％ 的安全性成本，並提高 50% 的營運效率。
了解有關降低資料中心成本的更多信息 查看這份加特納報告。然後，透過請求查看 Check Point 資料中心網路安全解決方案的功能 大師示範。
反映意見