思科试图将收购的安全技术与其可编程的基于策略的网络产品组合相结合,为数据中心和云计算提供威胁防护。思科在Interop2015上宣布,他们正在尝试将Sourcefire在2013年收购的火力威胁防护服务整合到其应用中心基础设施ACI自动策略架构中。
云计算环境需要跨所有设备(物理和虚拟)快速自动地更新和配置安全策略,以支持云计算架构所需的灵活性。这种结合的结果将是通过ACI基于组的策略为数据中心和云计算应用提供入侵防御和恶意软件保护。
ACI现有的策略分离、安全服务插入和4-7层网络策略自动化功能将显著包括火力威胁防护。思科表示,针对个人租户的应用安全策略可以部署在云计算网络的多个供应商的安全设备中。
思科的ACI安全合作伙伴包括Check Point、Fortinet、Infoblox、Intel Security、Radware和Symantec。并且虚拟安全服务可以被插入到应用流量中。
思科表示,数据中心通常完全依靠外围安全解决方案来防止恶意流量进入;但是,一旦发生入侵,威胁可能会蔓延到整个数据中心。此外,共享多租户云计算需要数据中心安全性来保护每个工作负载,并保护所有租户免受其他租户的攻击。







