负责支持和保护网络生活的云服务提供商阿卡迈技术公司（Akamai Technologies, Inc.，以下简称：Akamai）（NASDAQ：AKAM），近日宣布将其微分段解决方案 Akamai Guardicore Segmentation 拓展到混合云环境。Akamai Guardicore Segmentation 拓展到云环境的举措有助于缩小攻击面，并遏制以云原生工作负载为目标的攻击。网络安全专业人员可借助单一界面在其公有云环境中无缝管理分段，获享更短的策略部署时间、跨多个数据中心的统一网络治理及更简便的管理等优势。Akamai Guardicore Segmentation 在初期将通过 Azure Marketplace提供给 Microsoft Azure 部署使用，今年晚些时候将支持 Akamai Connected Cloud。
根据 ClearPath Strategies 受 Akamai 委托在近期开展的一次调研显示，33% 的 IT 决策者 (ITDM) 有意增加对分布式云服务的使用，以提高安全性和可靠性。但接近半数 (48%) 的 ITDM 声称，适用于分布式云环境的安全工具缺失或不够成熟，强调了提供更好的安全工具来保护云端工作负载的重要性。
为了开拓创新、实现新的效率提升，各种规模的企业都在实施公有云战略，但挑战依然存在。在云环境中利用 Akamai Guardicore Segmentation 可帮助企业摆脱缺乏应用程序行为可见性的困境、满足为多个云提供商使用多种策略的需求，并解决 DevOps 与 SecOps 团队之间的治理问题。
Akamai企业安全业务部高级副总裁兼总经理Pavel Gurvich 表示：“公有云和多云环境对于大多数企业的业务运营至关重要，但他们缺乏有效锁定云所需的原生可见性和安全控制能力。为了保证云的安全性，安全从业者必须能了解有哪些应用程序、工作负载和流量在环境内移动。在云端运用微分段策略能为安全从业者提供覆盖所有云环境的全面可见性和控制能力，而且他们仅需使用一个界面中的一套控制功能，不需要使用代理。我们可以保护业务关键型应用程序，无论其部署位置是本地、云端还是传统服务器，同时减少需要管理的安全解决方案数量。”
在云端使用 Akamai Guardicore Segmentation 将提供如下独特功能特性：
全面、无代理的云原生可见性和执行，这让管理员能借助接近于实时的真实网络流量交互图，直观查看云端工作负载，了解应用程序依赖关系，并在云端网络安全治理中统合 DevOps 和 SecOps 团队。
利用多个执行点的混合执行引擎，这让企业能够简单地定义网络策略的意图，并将其余工作交由 Akamai Guardicore Segmentation 策略引擎处理，由该引擎动态确定使用数据中心内的哪些基于代理和无代理的执行点。
集成的信誉分析和威胁情报防火墙，这些功能专为在发生违规时缩短检测和事件响应时间而设计。
可扩展、安全的解决方案，这能确保数据不会离开您的云环境，同时确保解决方案架构可在云环境内自动扩展。
如需进一步了解 Akamai Guardicore Segmentation，以及它如何在公有云环境内遏制攻击，请查看官网更多细节。
