Gartner最近更新了微细分评估因子文档（“如何使用评估因子来选择最佳的微观隔离模型”。
四种不同的微隔离模型，但没有明确建议哪种模式最好。了解这一点的答案意味着要考虑每个模型的局限性并认识到动态混合云数据中心的未来。很明显，一种解决方案模型优于其他解决方案，以前使用其他模型的供应商现在正在改变他们的技术使用情况，这对于这种模式来说应该不足为奇：覆盖范围。
但首先，解释为什么其他型号不适合大多数企业客户。
本机云控制的灵活性
本机模型使用随虚拟化平台，虚拟机管理程序或基础架构提供的工具。该模型本质上是有限且不灵活的。即使对于仅使用单个虚拟机管理程序提供程序的企业，此模型也会将它们绑定到一个服务，因为您在切换提供程序时无法简单地移动微隔离策略。此外，尽管公司可能认为它们在IaaS服务器或虚拟机管理程序下工作，但提供商也可能在其他地方使用服务器。现实情况是，过去支持Native控件进行微细分的供应商已经意识到客户正在转型，必须开发新的基于覆盖的产品。
更常见的是，公司知道他们正在与多个云提供商和服务合作，并且需要一种在这种异构环境中无缝运行的微细分策略。
第三方防火墙不一致
此模型基于第三方供应商提供的虚拟防火墙。使用此模型的组织通常受网络层设计的限制，因此必须更改其网络拓扑。由于专有应用程序，加密或同一VLAN上的不可见和不受控制的流量，可以防止它们获得可见性。
这种方法的一个已知问题是它依赖于其他第三方基础架构而产生瓶颈。本质上，此模型不是跨不同体系结构的一致解决方案，也不能用于控制容器层。
混合模型复杂性
上述两种模型的组合，使用混合模型进行微隔离，试图仅限制两种模型的一些缺点。为了使它们比原生控件更灵活，它们通常使用第三方防火墙进行南北交通。在数据中心内部，您不必担心多云支持，本机控制可用于东西向交通。然而，正如所讨论的，这两种解决方案，即使是串联的，也是最有限的。通过混合方法，您还可以为复杂而艰巨的设置和维护策略添加其他问题。混合选择的可见性和控制在面向未来的IT生态系统中是不可持续的，其中工作负载和应用程序在多个环境中轮换，自动化，自动扩展和迁移。企业需要一个运作良好的解决方案，而不是两个独立且有限的解决方案。
了解覆盖模型 - 为未来聚焦微隔离而构建的唯一解决方案
涵盖混合解决方案，这些解决方案不是从不完美的模型拼凑而成，而是从头开始构建更强大且面向未来的解决方案。 Gartner将覆盖模型描述为一种解决方案，其中为工作负载本身实现了主机代理或软件。使用代理到代理通信而不是网络分区。
第三方防火墙的缺点是它们本质上是不可扩展的。相比之下，代理商没有受限制的限制，允许他们根据您的需求无限扩展。
通过覆盖，您的企业可以在复杂和动态的环境中获得最佳可见性，并深入了解流程层，包括面向未来的架构，如容器技术。解决基础架构差异的唯一解决方案，无论任何操作或基础架构环境，都意味着组织可以支持从裸机和云到虚拟或微服务或任何下一项技术的所有内容。无覆盖模型 - 您的企业无法确定是否支持未来的用例并保持与对手的竞争力。
并非所有的覆盖模型都相同
显然，覆盖范围是最强大的技术模型，也是未来唯一的微分段解决方案。传统的访问列表微细分和更深层次的安全功能都是如此。
不幸的是，并非每个供应商都提供最佳版本的覆盖以满足其功能。利用覆盖解决方案的固有优势意味着您可以将代理放在正确的位置，并设置以细粒度方式工作的通信策略。使用合适的供应商，您可以明智地选择放置代理的位置，使用高达7级的上下文和流程级别可见性。您的供应商还应该能够提供其他功能，例如帐户，用户或哈希执行经销商。
请记住，保护您的基础架构不仅需要微分段，还需要其他解决方案来降低风险并满足安全性和合规性要求。
对于任何具有前瞻性思维的企业而言，微观隔离已经从一个令人兴奋的网络安全新流行词演变为一个重要的降低风险策略。如果它在2019年的待办事项列表中，请确保您做得对，并且不要成为无代理模型限制的受害者。

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: 初学者：如何在Linux中压缩归档文件和文件夹

• 分享到：