(原标题:华为云左文树:智简云原生安全,共赢安全新未来)
2024年政府工作报告指出,要提高网络、数据等安全保障能力。在数智时代,企业用云“安全第一”成为全行业共识。
3月15日,华为合作伙伴大会2024期间,“华为云数智安全创新论坛”同期召开。论坛上,华为云安全领域总裁左文树以《智简云原生安全,共赢安全新未来》为题,分享了华为云原生安全能力与理念。
他指出,“安全的未来在云上,而云上安全的未来在云原生。”华为云基于统一的云原生安全架构,打造智能极简的安全运营中心——安全云脑,以及包括物理安全防线、身份认证防线、网络防线、应用防线、主机防线、数据防线、运维防线在内的七层防线纵深防御,实现资产和安全一体化、安全防护一体化、安全运营一体化,为政企数智化转型构建安全屏障。
应时而生:破解新型安全挑战,华为云助力云上业务“安如磐石”
随着政企数智化转型和业务上云的不断深入,各类新型安全挑战不断涌现——安全监管体系日益完善,合规要求越来越高,云计算、供应链等新场景下的安全要求被反复提及;随着安全投资的递增,各种硬件“串糖葫芦式”堆砌、海量安全告警响应处置效率低,致使安全运营越来越难;数据的价值愈发凸显,威胁攻击日益猖獗,关键数据频繁成为勒索和泄露的目标。
基于此背景,华为云洞察到,体系化的云安全方案已是刚需。华为云安全正是顺应了时代之需,打造了“一个中心,七层防线”的全栈云原生安全体系,以“三分建设,七分运营”为核心理念,依托全球三大安全运营中心,提供常态化的安全运营服务,助力企业云上业务“安如磐石”。
构建“攻击不瘫、数据不丢、监管合规”的安全体系
数字化疾速发展,数据安全也需要一场“转型”,如何兼顾云化转型过程中的安全问题,于企业而言极为重要。对此,华为云为政企用户提供了一条云上“安全通道”,守护企业发展“长治久安”。
华为云原生安全具有优秀的基因,依托华为30+年成功的安全经验与实践,融入了业界优秀实践、主流标准、法律法规要求,并且华为云采用了统一的技术架构,持续积累与打磨、螺旋式上升。
据了解,华为云原生安全方案聚焦于“一个中心,七层防线”。其中,“一个中心”即安全运营中心安全云脑,能够实现资产秒级感知、事件自动化处置、威胁分钟级闭环,使能安全运营智能极简;“七层防线”铸就了物理、身份、网络、应用、主机、数据、运维七大方向的“铜墙铁壁”,做到云上资产、安全一体化的纵深防御。
相比于传统外挂安全面临的“全局资产难盘清、全局数据难联通、威胁分析难精准、响应处置难协同、性能瓶颈难弹性”等难题,华为云通过DevsecOps流程持续迭代,将安全设计理念内嵌于开发流程中,保障云服务内生安全,让“安全与业务伴生”,全方位释放资产和安全一体化、云内数据服务无缝对接、威胁分析数据源广、自动化协同编排与响应、99%+事件分钟级处理的云原生安全优势。
左文树表示,凭借对安全的高度重视,华为云致力于全面筑牢安全防线,让企业可以安心上云、放心在云上进行智能化升级,真正做到“攻击不瘫、数据不丢、监管合规”,为政企客户的数字化业务提供高效的安全保障。
多管齐下:全面覆盖安全业务场景,三大方案守护万业千行
云上防护,面面俱到。华为云原生安全方案覆盖了安全业务全场景,构建了云原生数据安全方案、云原生安全合规方案、云原生安全运营方案。这些方案能够满足政企在安全运营运维领域的各种需求,提供高效、智能的安全服务。
左文树介绍,云原生数据安全方案中,数据安全中心DSC作为“一站式全科医生”,提供覆盖数据全生命周期、端到端一站式的数据安全防护;同时,云上数据被分级、分区、分权保管,进而保护核心数据不受威胁。
云原生安全合规方案,专为关保、密评和等保三大合规场景设计,提供云原生安全合规解决方案,保障业务“开通即合规”。其中,鉴于市场对密评的迫切需求,华为云携手合作伙伴倾力打造的一站式云原生密评方案,涵盖了专业咨询、平台密评及租户密评等全方位服务。从优势来看,该方案覆盖10+种云原生密码服务、适配多场景需求,以云管平台统一运维运营的模式,实现密码资源高效管理。
云原生安全运营方案基于云上安全“三分靠建设,七分靠运营”的理念,依托“安全云脑”,打破了传统安全运营周期长、研判弱、协同难等困境,实现云内高效共享、无需调优开箱即用;同时,大企业模式支持云多账号方案,大幅提升安全运营管理效率,让安全运营“脱胎换骨、智能极简”。
生态协同:释放“华为+伙伴”共建共“营”的力量,精耕云原生安全新生态
截至目前,华为云原生安全已服务全球170多个国家和地区,建立100+数据中心、超百万个服务器,为800+政务云客户、300+金融客户,以及汽车制造、电商、游戏、音视频等领域大部分客户群提供安全可信的服务。年均防御威胁攻击达到4500亿+次 ,从容应对每一场“安全战役”。
这些成绩取得的背后,是无数合作伙伴力量的加持。目前,华为云安全合作伙伴已超过100家,合力打造200+安全产品,戮力同心精耕云原生安全新生态,促进安全产业高速发展。
商以求同,协以成事。左文树强调,华为云安全始终秉持着“三分建设、七分运营”的理念,立足云上云下安全优势,与合作伙伴共建共“营”、优势互补,释放“华为+伙伴”1+1>2的力量,孵化和打造出更高效、更合规的安全服务。未来,期待与更多伙伴共建长期信任合作机制,促进安全产业升级,筑牢数字世界的安全底座。