Segundo a Huawei, ao mesmo tempo em que muitas empresas estão usando serviços em nuvem para reduzir custos e melhorar a flexibilidade, as empresas raramente consideram a segurança antes dessa mudança. À medida que os recursos de armazenamento, computação e rede se tornam virtualizados, a configuração e o ajuste manual dos recursos de segurança podem não se adaptar ao rápido desenvolvimento do serviço de maneira flexível e com custo-benefício.

 

A implantação do serviço baseado na nuvem elimina barreiras secundárias. Redes virtuais, especialmente a camada da máquina virtual (VM, na sigla em inglês), precisam de uma segurança eficiente. À medida que as ameaças comuns evoluíram para ameaças avançadas persistentes (APTs, na sigla em inglês), que podem se esconder por um longo período de tempo e são mais difíceis de detectar, os métodos de defesa tradicional contra APTs também precisam se adaptar para ambientes de rede definida por software (SDN, na sigla em inglês).

 

A solução de segurança definida por software da Huawei visa melhorar a eficiência da segurança para data centers em nuvem das seguintes maneiras:

 

· O Agile Controller implanta a orquestração flexível e o fornecimento automatizado do serviço de segurança para os usuários. É possível obter até 12 tipos de capacidades de segurança virtualizada e aplicar as quantidades apropriadas do recurso. Um cluster de software de segurança fornece alta capacidade de 2.5 Tbit/s para data centers em nuvem. O processo de fornecimento do serviço de segurança não requer intervenção manual e economiza 90% da carga de trabalho de configuração manual, permitindo que os serviços de segurança sejam fornecidos em uma questão de minutos. Isto possibilita que os usuários acompanhem o ritmo do rápido desenvolvimento de serviços em um ambiente virtualizado.

 

· O Agile Controller fornece uma função de consciência inteligente que permite que as políticas de segurança dos usuários migrem com os serviços em tempo real. Programados pelo Agile Controller, os recursos de segurança virtualizados fornecem profunda proteção de segurança L2-L7. O Agile Controller suporta cinco plataformas de virtualização e dois APIs northbound e podem interoperar com uma plataforma de nuvem OpenStack, na nuvem pública, para implantar operações e manutenção (O&M) visual unificadas. Isto melhora a eficiência do gerenciamento dos serviços.

 

· O Agile Contoroller fornece um agendamento de recursos unificado para usuários e filtra o tráfego de serviço nos níveis do limite da rede, do usuário e da VM para fornecer tripla proteção. Os usuários podem coletar e analisar registros, arquivos e o tráfego em ambientes virtualizados usando o "Cybersecurity Intelligence System", plataforma inteligente para análise de Big Data, que detecta comportamentos anormais na rede com uma precisão de mais de 99%, superando o problema da baixa eficiência das ferramentas tradicionais para detecção de ameaças contra ameaças atualizadas.

 

“À medida que mais serviços estão migrando para a nuvem, as ameaças de segurança estão crescendo. Os serviços de data center estão enfrentando mais riscos de segurança depois que a tecnologia SDN surgiu. Portanto, nenhuma empresa, região ou organização está livre de tais riscos. A solução de segurança definida por software da Huawei garantirá serviços em nuvem inovadores, escaláveis e eficientes para os usuários e ajudará empresas a acelerarem a transformação e a atualização de seus negócios”, diz Liu Lizhu, gerente geral da linha de produtos para redes empresariais da Huawei.