Imperva公司是企業(yè)安全領(lǐng)域第三大支柱，其全新的保護(hù)層專為物理及虛擬數(shù)據(jù)中心而設(shè)計(jì)。公司日前宣布已推出專門針對 亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)的基礎(chǔ)架構(gòu)即服務(wù) (IaaS) 的云安全參考架構(gòu)。作為Imperva在云安全及網(wǎng)絡(luò)安全領(lǐng)域一系列布局的標(biāo)桿性產(chǎn)品，這一新的參考架構(gòu)旨在為業(yè)界提供首個(gè)專門針對公有云中Web應(yīng)用安全與應(yīng)用管理安全解決方案部署的實(shí)施指南。

Imperva的AWS云安全參考架構(gòu)提供了多種設(shè)計(jì)藍(lán)圖，指導(dǎo)企業(yè)如何為運(yùn)行于AWS云上的應(yīng)用打造額外的安全保護(hù)層。這些設(shè)計(jì)藍(lán)圖為用戶部署Imperva的安全解決方案提供了多種有力對策，包括Imperva SecureSphere Web應(yīng)用防火墻 (WAF) ，以及于年初收購的Incapsula和Skyfence兩家公司的補(bǔ)充服務(wù)，特別是Incapsula的DDoS防護(hù)和Skyfence的特權(quán)用戶監(jiān)控服務(wù)。

Imperva首席產(chǎn)品官M(fèi)ark Kraynak表示：“這些設(shè)計(jì)藍(lán)圖為企業(yè)安全負(fù)責(zé)人提供了將Web應(yīng)用遷移到云端過程中的指引。我們?yōu)锳WS推出的全新云安全參考架構(gòu)能夠讓數(shù)據(jù)中心架構(gòu)師、IT和運(yùn)維架構(gòu)師在AWS上為 Web應(yīng)用有效部署安全解決方案，保護(hù)云環(huán)境中的企業(yè)安全。”

在Gartner發(fā)布的《2014年云安全技術(shù)成熟度曲線》報(bào)告中，研究副總裁Jay Heiser指出：“當(dāng)前和潛在的云用戶必須避免‘云自滿’的陷阱——因?yàn)樵贫朔?wù)使用上的便捷性，就想當(dāng)然地認(rèn)為使用基于云的服務(wù)必然是安全和可靠的。每一位IT決策者都需要對其使用云服務(wù)的機(jī)構(gòu)在安全方面的責(zé)任和安全性程度有充分清醒的認(rèn)識。機(jī)制的完善和可用性的提升將有效降低云計(jì)算的風(fēng)險(xiǎn)。”

Imperva的 SecureSphere WAF for AWS在今年3月份已經(jīng)上市。現(xiàn)在，通過使用Imperva的AWS云安全參考架構(gòu)，客戶還可以使用Incapsula最優(yōu)秀的DDoS防御服務(wù)，以保證業(yè)務(wù)不會(huì)中斷;并利用Skyfence的云網(wǎng)關(guān)服務(wù)，監(jiān)控并保護(hù)管理員對AWS管理控制臺的訪問。

全新AWS云參考架構(gòu)已在Imperva網(wǎng)站上線。SecureSphere WAF for AWS在AWS Marketplace上提供，包含兩種授權(quán)模式：使用自帶授權(quán)版 (Bring Your Own License, BYOL) 和按需定價(jià)。對于購買了BYOL模式下SecureSphere WAF for AWS年度訂閱的用戶，使用云參考架構(gòu)中提及的Incapsula和Skyfence的基礎(chǔ)服務(wù)，無需額外付費(fèi)。