关于思科Tetration Analytics有效的保护业务应用

在2017年的2月7号思科宣布了关于Cisco Tetration Analytics 平台现在已经实现自动策略，可以帮助企业为业务应用建立更安全的环境。与此同时这一平台还为Tetration提供了很多全新的部署选项。在Tetration上已经发现及可见性功能之上，而思科更新后的Tetration Analytics软件提供的是行业第一个具有一致性的安全策略的执行能力，还能够整体的部署在所有应用之上。凭借这一功能，在任何厂商的基础设施中，不论这个应用是位于裸机、虚拟机、物理服务器或是公私有云中，策略的执行都不会受到他们的影响。这一新型的执行模式很好的将策略和工厂负载与行为绑定在一起了，这样可以确保即使工作负载了也不会影响策略的执行。

1、较为复杂的应用会带来严峻的安全的挑战

现在许多复杂的业务应用会跨数百态的服务器来进行运行，而这些服务器会驻留在数据中心和云中的基础设施之上。而且虚拟化技术和应用移动性等的持续应用变革，使得复杂化加剧。所以，对于IT经理们现在面临的挑战是他们前所未有的，他们需要更加深入的了解应用的部件，通信模式与依赖性。这些是对现在应用安全要求不可缺少的。

2、对于应用分割提升安全性的问题

Tetration Analytics所采用的微分割技术是支持对工作负载进行隔离的安全的技术，是通过应用分割来实现更大的飞跃，无论是医用驻留在虚拟化还是裸机，物理服务器等中，都可以跨越应用层来对他们一致的执行策略。这个策略可以被推送到任意的厂商的防火墙，也可以通过网络层进行编排。相比较传统的静态解决方案来说，Tetration基于十亿数据流和工作负载特征的行为上的分析，动态可以实施的结论。

3、全新Tetration的部署选项

思科提供了两种全新的部署模式为Tetration Analytics，除了已经有的大规模的平台，现在思科还提供了一种较小规模的平台叫Tetration-M，它适用与1000个工作负载的部署。还有一种则是云设备Tetration Cloud,在Amazon Web Serivces 的公有云的中部署软件，同样的也适用于1000个工作负载部署。

4、通过APIs和应用的实现平台的可扩展性

现在Tetration Analytics 支持合作伙伴编写自己的应用和访问存储在平台的数据。用户可以按照自己的分析算法引入到Tetration ，从而来创新应用。此外，思科还打造了开放生态系统的传统模式。和合作伙伴利用解决方案构建应用以及实现的集成。这些合作伙伴有F5 Dell EMC  Tufin等。

谢谢您的阅读！