隨著全球企業(yè)正采用多云戰(zhàn)略實現全數字化轉型，業(yè)務應用愈加復雜，從而增加了可見性和安全性的挑戰(zhàn)。思科近日宣布Cisco Tetration Analytics平臺現已實現自動策略執(zhí)行，能夠整體部署于所有應用上，通過應用分割提升安全性，幫助企業(yè)為復雜業(yè)務應用建立安全的環(huán)境。同時，這一平臺還為Tetration提供了諸多全新部署選項。

　　基于Tetration已有的發(fā)現及可見性功能之上，思科更新版Tetration Analytics軟件提供了行業(yè)首個具有一致性的安全策略執(zhí)行能力，能夠整體部署于所有應用上。借助這一功能，在任意廠商的基礎設施中，無論應用是位于虛擬、裸機、物理服務器、私有云或公有云中，策略執(zhí)行都不會受到影響。這一全新執(zhí)行模式將策略與工作負載特征和行為綁定在一起，可確保即使移動工作負載，策略也能保持不變。

　　復雜應用帶來嚴峻的安全挑戰(zhàn)

　　當今復雜的業(yè)務應用通?？鐢蛋倥_服務器運行，這些服務器駐留在數據中心和云中的廣泛異構基礎設施之上。同時，虛擬化技術、應用移動性和現代開發(fā)運營環(huán)境帶來的持續(xù)應用變革，進一步加劇了復雜性。所以，IT經理面臨著前所未有的挑戰(zhàn)，他們需要深入了解應用的部件、通信模式和依賴性。而這些信息對于滿足現代應用的安全要求必不可少。

　　通過應用分割提升安全性

　　Tetration Analytics采用微分割技術，這是支持對工作負載進行隔離的安全技術，通過“應用分割”實現了進一步飛躍：無論應用是駐留在虛擬化、裸機、物理服務器還是云中，均能跨應用層一致地執(zhí)行策略。策略可被推送至任意廠商的防火墻，也能在網絡層進行編排。相比傳統(tǒng)靜態(tài)解決方案，Tetration基于對數十億數據流、流程和工作負載特征的行為分析，動態(tài)提供切實可行的結論。工作負載代理可支持位于任意位置的任意工作負載，策略可以得到一致的執(zhí)行。

　　HealthSouth公司技術服務副總裁Mike Kindle表示：“作為美國最大的康復醫(yī)療服務提供商，HealthSouth正在多個數據中心部署思科ACI和Cisco Tetration Analytics，以提高靈活性，提供更好服務，為未來發(fā)展奠定堅實基礎。我們將充分利用思科數據中心解決方案，通過單一面板視圖快速部署虛擬化服務，提供高安全性和高可靠性。Cisco Tetration Analytics正幫助我們以前所未有的方式，發(fā)現和移動應用工作負載。”

　　全新Tetration部署選項

　　思科為Tetration Analytics提供了兩種全新的部署模式。除了已有的大規(guī)模平臺，現在思科提供了一種較小規(guī)模平臺Tetration-M，適用于1000個工作負載以內的部署。此外，思科推出了一種云設備Tetration Cloud，在Amazon Web Services(AWS)的公有云中部署軟件，同樣適用于1000個工作負載以內的部署。無論采用何種部署模式，Tetration都能監(jiān)測私有云和公有云中的工作負載。

　　通過APIs和應用實現平臺可擴展性

　　現在Tetration Analytics支持客戶和生態(tài)系統(tǒng)合作伙伴編寫自己的應用，訪問存儲在平臺上的數據。用戶可以將自己的分析算法引入Tetration，創(chuàng)造新的應用，從而針對業(yè)務需求，用開放格式生成定制數據的輸出和通知。此外，思科還延續(xù)了打造開放生態(tài)系統(tǒng)的傳統(tǒng)，與合作伙伴合作，利用解決方案構建應用及實現集成。這些合作伙伴包括AlgoSec、Citrix、Dell EMC、F5、Infoblox、ServiceNow和Tufin等。

　　思科ASAP數據中心

　　Tetration Analytics是思科推動全數字化轉型戰(zhàn)略的關鍵組成部分，全數字化轉型從思科ASAP數據中心開始。ASAP代表分析(Analyze)、簡化(Simplify)、自動化(Automate)和保護(Protect)。這一架構方法幫助企業(yè)借助混合IT解決方案，實現數據中心和IT基礎設施的現代化，最大限度提高應用性能、規(guī)避風險、提高運營敏捷性，從而有效支持全數字化轉型。此外，思科全面的數據中心產品組合也彰顯了思科對于創(chuàng)新的堅定承諾，這些產品包括思科Nexus ® 9000交換機、思科ACI™、CloudCenter、Tetration Analytics、思科UCS®和HyperFlex等。

　　關于Tetration Analytics

　　Tetration Analytics可幫助企業(yè)實時獲得全面的數據中心可見性，包括數據包、數據流和數據速率。Tetration從軟件和硬件傳感器收集遙測數據，并使用高級數據中心分析和機器學習技術分析信息，從而幫助IT經理深入了解數據中心動態(tài)。通過單一平臺，企業(yè)能基于環(huán)境和角色，自動制定和執(zhí)行安全策略。Tetration降低了實現運營可靠性的難度，實現零信任運營模式，并支持將應用遷移到SDN解決方案和云。

　　借助Cisco Tetration Analytics，企業(yè)能夠：

　　了解整個數據中心和云中的應用相關性

　　從被動響應轉變?yōu)橹鲃映鰮簦褐贫ㄇ袑嵖尚械倪\營決策，并在策略實施之前驗證效果

　　使用Tetration的取證搜索引擎和用戶界面，即時搜索數十億數據流

　　不間斷監(jiān)測應用行為，快速發(fā)現通信模式中的偏差

　　無論應用駐留于何處，均能執(zhí)行一致的安全策略

　　Tetration平臺是“一鍵式”設備：服務器和交換機進行了預先布線，并預裝了軟件。設置Tetration非常簡單，只需回答幾個數據中心環(huán)境相關的問題以便配置集群。這一設備中消除了大數據的復雜性，部署或操作Tetration無需大數據專業(yè)技能。

　　思科高級服務

　　思科服務專家能幫助企業(yè)在數據中心內快速集成Tetration Analytics，為環(huán)境定義用例，并部署可靠的應用分割策略。思科服務的專業(yè)知識幫助企業(yè)更快實現價值，此外思科服務還提供了24x7全天候全球解決方案專業(yè)知識支持，通過單一服務集中進行問題管理，并為解決方案提供廣泛支持。

　　支持引言

　　ZK Research公司首席分析師Zeus Kerravala表示：“隨著企業(yè)進行全數字化轉型和采用開發(fā)運營模式，他們正在投資新技術，使基礎設施更加動態(tài)化和分布式，這要求安全也更加動態(tài)化。盡管企業(yè)80%的安全支出側重于網絡邊界，但實際僅有20%的違規(guī)行為發(fā)生于此。借助Tetration的安全策略執(zhí)行能力，企業(yè)將有效阻止違規(guī)，全面實現平臺價值。”

　　IDC研究總監(jiān)Brad Casemore表示：“在全球范圍內，企業(yè)正采用多云戰(zhàn)略實現全數字化轉型，但這些舉措也帶來了可見性和安全性的挑戰(zhàn)。 Cisco Tetration Analytics支持跨混合應用環(huán)境的安全策略執(zhí)行，可通過無處不在的可見性和應用分割功能有效解決挑戰(zhàn)。”

　　Enterprise Management Associates公司副總裁Dennis Drogseth表示：“隨著用戶的期望越來越高，安全威脅越來越大，運營效率的壓力不斷提升，IT部門面臨著巨大的挑戰(zhàn)。鑒于這三重挑戰(zhàn)，思科先進的Tetration Analytics解決方案彰顯了對于客戶的承諾，以及產品在應對威脅的強大關聯性。”