隨著全球企業(yè)正采用多云戰(zhàn)略實現(xiàn)全數(shù)字化轉(zhuǎn)型，業(yè)務應用愈加復雜，從而增加了可見性和安全性的挑戰(zhàn)。思科近日宣布Cisco Tetration Analytics平臺現(xiàn)已實現(xiàn)自動策略執(zhí)行，能夠整體部署于所有應用上，通過應用分割提升安全性，幫助企業(yè)為復雜業(yè)務應用建立安全的環(huán)境。同時，這一平臺還為Tetration提供了諸多全新部署選項。

　　基于Tetration已有的發(fā)現(xiàn)及可見性功能之上，思科更新版Tetration Analytics軟件提供了行業(yè)首個具有一致性的安全策略執(zhí)行能力，能夠整體部署于所有應用上。借助這一功能，在任意廠商的基礎設施中，無論應用是位于虛擬、裸機、物理服務器、私有云或公有云中，策略執(zhí)行都不會受到影響。這一全新執(zhí)行模式將策略與工作負載特征和行為綁定在一起，可確保即使移動工作負載，策略也能保持不變。

　　復雜應用帶來嚴峻的安全挑戰(zhàn)

　　當今復雜的業(yè)務應用通?？鐢?shù)百臺服務器運行，這些服務器駐留在數(shù)據(jù)中心和云中的廣泛異構(gòu)基礎設施之上。同時，虛擬化技術(shù)、應用移動性和現(xiàn)代開發(fā)運營環(huán)境帶來的持續(xù)應用變革，進一步加劇了復雜性。所以，IT經(jīng)理面臨著前所未有的挑戰(zhàn)，他們需要深入了解應用的部件、通信模式和依賴性。而這些信息對于滿足現(xiàn)代應用的安全要求必不可少。

　　通過應用分割提升安全性

　　Tetration Analytics采用微分割技術(shù)，這是支持對工作負載進行隔離的安全技術(shù)，通過“應用分割”實現(xiàn)了進一步飛躍：無論應用是駐留在虛擬化、裸機、物理服務器還是云中，均能跨應用層一致地執(zhí)行策略。策略可被推送至任意廠商的防火墻，也能在網(wǎng)絡層進行編排。相比傳統(tǒng)靜態(tài)解決方案，Tetration基于對數(shù)十億數(shù)據(jù)流、流程和工作負載特征的行為分析，動態(tài)提供切實可行的結(jié)論。工作負載代理可支持位于任意位置的任意工作負載，策略可以得到一致的執(zhí)行。

　　HealthSouth公司技術(shù)服務副總裁Mike Kindle表示：“作為美國最大的康復醫(yī)療服務提供商，HealthSouth正在多個數(shù)據(jù)中心部署思科ACI和Cisco Tetration Analytics，以提高靈活性，提供更好服務，為未來發(fā)展奠定堅實基礎。我們將充分利用思科數(shù)據(jù)中心解決方案，通過單一面板視圖快速部署虛擬化服務，提供高安全性和高可靠性。Cisco Tetration Analytics正幫助我們以前所未有的方式，發(fā)現(xiàn)和移動應用工作負載。”

　　全新Tetration部署選項

　　思科為Tetration Analytics提供了兩種全新的部署模式。除了已有的大規(guī)模平臺，現(xiàn)在思科提供了一種較小規(guī)模平臺Tetration-M，適用于1000個工作負載以內(nèi)的部署。此外，思科推出了一種云設備Tetration Cloud，在Amazon Web Services(AWS)的公有云中部署軟件，同樣適用于1000個工作負載以內(nèi)的部署。無論采用何種部署模式，Tetration都能監(jiān)測私有云和公有云中的工作負載。

　　通過APIs和應用實現(xiàn)平臺可擴展性

　　現(xiàn)在Tetration Analytics支持客戶和生態(tài)系統(tǒng)合作伙伴編寫自己的應用，訪問存儲在平臺上的數(shù)據(jù)。用戶可以將自己的分析算法引入Tetration，創(chuàng)造新的應用，從而針對業(yè)務需求，用開放格式生成定制數(shù)據(jù)的輸出和通知。此外，思科還延續(xù)了打造開放生態(tài)系統(tǒng)的傳統(tǒng)，與合作伙伴合作，利用解決方案構(gòu)建應用及實現(xiàn)集成。這些合作伙伴包括AlgoSec、Citrix、Dell EMC、F5、Infoblox、ServiceNow和Tufin等。

　　思科ASAP數(shù)據(jù)中心

　　Tetration Analytics是思科推動全數(shù)字化轉(zhuǎn)型戰(zhàn)略的關鍵組成部分，全數(shù)字化轉(zhuǎn)型從思科ASAP數(shù)據(jù)中心開始。ASAP代表分析(Analyze)、簡化(Simplify)、自動化(Automate)和保護(Protect)。這一架構(gòu)方法幫助企業(yè)借助混合IT解決方案，實現(xiàn)數(shù)據(jù)中心和IT基礎設施的現(xiàn)代化，最大限度提高應用性能、規(guī)避風險、提高運營敏捷性，從而有效支持全數(shù)字化轉(zhuǎn)型。此外，思科全面的數(shù)據(jù)中心產(chǎn)品組合也彰顯了思科對于創(chuàng)新的堅定承諾，這些產(chǎn)品包括思科Nexus ® 9000交換機、思科ACI™、CloudCenter、Tetration Analytics、思科UCS®和HyperFlex等。

　　關于Tetration Analytics

　　Tetration Analytics可幫助企業(yè)實時獲得全面的數(shù)據(jù)中心可見性，包括數(shù)據(jù)包、數(shù)據(jù)流和數(shù)據(jù)速率。Tetration從軟件和硬件傳感器收集遙測數(shù)據(jù)，并使用高級數(shù)據(jù)中心分析和機器學習技術(shù)分析信息，從而幫助IT經(jīng)理深入了解數(shù)據(jù)中心動態(tài)。通過單一平臺，企業(yè)能基于環(huán)境和角色，自動制定和執(zhí)行安全策略。Tetration降低了實現(xiàn)運營可靠性的難度，實現(xiàn)零信任運營模式，并支持將應用遷移到SDN解決方案和云。

　　借助Cisco Tetration Analytics，企業(yè)能夠：

　　了解整個數(shù)據(jù)中心和云中的應用相關性

　　從被動響應轉(zhuǎn)變?yōu)橹鲃映鰮簦褐贫ㄇ袑嵖尚械倪\營決策，并在策略實施之前驗證效果

　　使用Tetration的取證搜索引擎和用戶界面，即時搜索數(shù)十億數(shù)據(jù)流

　　不間斷監(jiān)測應用行為，快速發(fā)現(xiàn)通信模式中的偏差

　　無論應用駐留于何處，均能執(zhí)行一致的安全策略

　　Tetration平臺是“一鍵式”設備：服務器和交換機進行了預先布線，并預裝了軟件。設置Tetration非常簡單，只需回答幾個數(shù)據(jù)中心環(huán)境相關的問題以便配置集群。這一設備中消除了大數(shù)據(jù)的復雜性，部署或操作Tetration無需大數(shù)據(jù)專業(yè)技能。

　　思科高級服務

　　思科服務專家能幫助企業(yè)在數(shù)據(jù)中心內(nèi)快速集成Tetration Analytics，為環(huán)境定義用例，并部署可靠的應用分割策略。思科服務的專業(yè)知識幫助企業(yè)更快實現(xiàn)價值，此外思科服務還提供了24x7全天候全球解決方案專業(yè)知識支持，通過單一服務集中進行問題管理，并為解決方案提供廣泛支持。

　　支持引言

　　ZK Research公司首席分析師Zeus Kerravala表示：“隨著企業(yè)進行全數(shù)字化轉(zhuǎn)型和采用開發(fā)運營模式，他們正在投資新技術(shù)，使基礎設施更加動態(tài)化和分布式，這要求安全也更加動態(tài)化。盡管企業(yè)80%的安全支出側(cè)重于網(wǎng)絡邊界，但實際僅有20%的違規(guī)行為發(fā)生于此。借助Tetration的安全策略執(zhí)行能力，企業(yè)將有效阻止違規(guī)，全面實現(xiàn)平臺價值。”

　　IDC研究總監(jiān)Brad Casemore表示：“在全球范圍內(nèi)，企業(yè)正采用多云戰(zhàn)略實現(xiàn)全數(shù)字化轉(zhuǎn)型，但這些舉措也帶來了可見性和安全性的挑戰(zhàn)。 Cisco Tetration Analytics支持跨混合應用環(huán)境的安全策略執(zhí)行，可通過無處不在的可見性和應用分割功能有效解決挑戰(zhàn)。”

　　Enterprise Management Associates公司副總裁Dennis Drogseth表示：“隨著用戶的期望越來越高，安全威脅越來越大，運營效率的壓力不斷提升，IT部門面臨著巨大的挑戰(zhàn)。鑒于這三重挑戰(zhàn)，思科先進的Tetration Analytics解決方案彰顯了對于客戶的承諾，以及產(chǎn)品在應對威脅的強大關聯(lián)性。”