全球信息基礎(chǔ)架構(gòu)解決的領(lǐng)導(dǎo)者 公司公布了與和的共同愿景，即為核心業(yè)務(wù)的云服務(wù)建立一個更加安全、透明、負責的基礎(chǔ)架構(gòu)。這一愿景來自EMC事業(yè)部RSA、Intel和VMware的技術(shù)和專業(yè)經(jīng)驗，已經(jīng)概括在最新發(fā)布的RSA信息安全概要《基礎(chǔ)架構(gòu)安全：認識云合規(guī)的本質(zhì)》，并通過創(chuàng)新的概念驗證進行展示，本周在舊舉行的RSA 信息安全大會上首次亮相。
EMC信息基礎(chǔ)架構(gòu)產(chǎn)品事業(yè)部總裁兼首席運營官Pat Gelsinger(帕特o基辛格)說，"要成熟為一個級平臺，運行高價值的商業(yè)流程和數(shù)據(jù)，我們必須能夠信任物理基礎(chǔ)架構(gòu)和虛擬基礎(chǔ)架構(gòu)的安全沒有問題。 今天，大多數(shù)組織幾乎看不到在云基礎(chǔ)架構(gòu)層發(fā)生的事，因此無法驗證其安全性。我們?nèi)夜驹谝黄?，證明了內(nèi)、外部云是可視、可衡量、可報告的，可以為公司最重要業(yè)務(wù)流程提供安全的管理。"
創(chuàng)建一個可信任的云基礎(chǔ)架構(gòu)
RSA、Intel、VMware和Archer技術(shù)公司(最近被EMC收購)的GRC(監(jiān)控、風險和法規(guī)遵從)專家，共同展示了可信任云基礎(chǔ)架構(gòu)的愿景，能夠為運營"私有云"的組織和服務(wù)提供商帶來巨大的運營效益。
這一概念包括硬件信任根、安全虛擬環(huán)境、安全信息與事件管理，以及GRC(治理、風險與合規(guī)) 管理軟件，對云計算最底層的實際情況提供真正空前的可視性。本周在舊金山舉行的RSA信息安全大會上，將首次進行公開展示，其好處包括：
1) 更大的可視性?？煽吹轿锢砗吞摂M機內(nèi)的活動和實際狀態(tài)，使組織能夠擁有驗證安全條件的能力，深入昔日的云計算"黑盒子"中。
2) 更精細的控制。增強私有云中的區(qū)分策略，例如哪些類型的物理硬件可運行虛擬機，哪些租戶或業(yè)務(wù)單位可以共存、共享資源。
3) 簡化合規(guī)。通過自動的流程搜集、分析和報告基礎(chǔ)架構(gòu)層的活動和事件。
Terremark全球首席安全架構(gòu)師Chris Day說，"作為聯(lián)邦政府首要云計算供應(yīng)商之一，Terremark一直關(guān)注安全云計算的。對于Terremark來講，在共享的、平臺上證明合規(guī)性，是一個手工的、復(fù)雜的、勞動密集型的活動。作為vCloud的合作伙伴，如果我們可以在多租戶、虛擬的基礎(chǔ)架構(gòu)上輕松地驗證合規(guī)、安全和控制，對我們的客戶和我們自己的業(yè)務(wù)都將非常有吸引力。VMware、和EMC在這里展示的技術(shù)融合再次證明，我們的技術(shù)伙伴選擇是正確的，客戶選擇Terremark提供云基礎(chǔ)架構(gòu)，也是正確的。"
這一全新可信計算架構(gòu)的基礎(chǔ)源于Intel (R) 可信執(zhí)行技術(shù)(Trusted Execution Technology, TXT)。它鑒別啟動序列的每一個步驟，從驗證硬件配置、到初始化BIOS，再到啟動管理程序。一旦啟動，VMware虛擬環(huán)境搜集硬件和虛擬層的數(shù)據(jù)，將源源不斷的元數(shù)據(jù)流入RSA enVision(R) 安全信息及事件管理平臺。RSA enVision解決方案分析流經(jīng)虛擬層的事件，識別出影響安全性和一致性的事件和情況。然后，這一信息在Archer SmartSuite FrameworkTM解決方案中形成文字，通過中央控制臺，呈現(xiàn)出統(tǒng)一的、基于策略的組織安全及合規(guī)情況評估。
Burton Group資深分析師 Chris Wolf說，"18個多月以前，Burton Group就已一針見血地指出，對于隱私、隔離及審計控制的顧慮，是企業(yè)云計算基礎(chǔ)架構(gòu)即服務(wù)的主要障礙。然而，現(xiàn)在，基于硬件可信根的云服務(wù)出現(xiàn)了，這些顧慮正開始減退。令我們倍受鼓舞的是，幾家優(yōu)秀的供應(yīng)商已經(jīng)顯示出早期的領(lǐng)導(dǎo)力，并在充分滿足PCI合規(guī)等需求、提供明確的安全邊界方面，邁出了非常積極的第一步。再加上明確界定的分層安全模型、必要的審計、政策執(zhí)行控制，就可以真正促使企業(yè)采用云架構(gòu)即服務(wù)。"
Savvis公司的首席技術(shù)官Bryan Doerr說，"長期以來，Savvis的卓越運營有著良好的聲譽，也是vCloud新方案的早期用戶之一。我們與VMware、Intel、EMC及等行業(yè)領(lǐng)袖有長期的合作。同時，我們支持 聯(lián)盟的做法。我們與VMware、 RSA 及Intel分享多用戶共享云架構(gòu)的安全需求，本周在RSA展示的技術(shù)是我們尋求的創(chuàng)新。傳統(tǒng)上，我們只能通過物理隔離、程序嚴格的安全方式實現(xiàn)合規(guī)控制和安全措施，現(xiàn)在這種簡單、已證明、可審計的合規(guī)控制和安全措施，將是一個重大的改進。這體現(xiàn)出客戶通過Savvis、VMware、Intel和EMC的合作與創(chuàng)新獲得的優(yōu)勢。"
全新信息安全概要揭示云合規(guī)的本質(zhì)
同樣在今天，RSA發(fā)布了新的安全概要，標題為《認識云合規(guī)的本質(zhì)》。它概括介紹了云基礎(chǔ)層的當前挑戰(zhàn)，并為如何提高私有云的可見性和可控性、滿足合規(guī)要求提供了指導(dǎo)。
安全概要的作者包括許多業(yè)界最重要的安全及虛擬化專家。其中包括全球GRC領(lǐng)導(dǎo)者 Archer技術(shù)公司的創(chuàng)建人Jon Darbyshire、Intel公司系統(tǒng)軟件部副總裁兼總經(jīng)理Douglas Fisher、EMC 信息安全事業(yè)部RSA首席技術(shù)官Bret Hartman，以及VMware研發(fā)部高級副總裁兼首席技術(shù)官Stephen Herrod博士。
在新的概要中，作者們集體認為，云計算合規(guī)的下一個目標將是研究出更簡單、更可靠的方式，以驗證云內(nèi)物理及虛擬機的安全性。作者闡述了在硬件可信根基礎(chǔ)上構(gòu)建安全私有云在業(yè)務(wù)、安全及合規(guī)上的優(yōu)勢，并介紹了一個愿景，利用現(xiàn)有的IT解決方案和服務(wù)創(chuàng)建未來易于檢查、評估和匯報的云服務(wù)基礎(chǔ)架構(gòu)。
英特爾事業(yè)部副總裁兼總經(jīng)理Kirk Skaugen說，"憑借Intel (R) Trusted Execution Technology的硬件可信根支持，云供應(yīng)商能夠提供一個基礎(chǔ)架構(gòu)，允許IT部門按照業(yè)務(wù)的需求，實施和管理其安全策略。與英特爾、VMware和EMC的合作，有助于構(gòu)建更安全、更高效的IT解決方案。"
VMware 研發(fā)部門首席技術(shù)官兼高級副總裁Stephen Herrod博士說，"VMware vSphereTM解決方案可以為客戶提供一個基礎(chǔ)，在邁向云計算的旅程中實現(xiàn)‘比物理架構(gòu)更安全'。通過與EMC及Intel的技術(shù)專家合作，我們現(xiàn)在合理地采取了增強的下一步，由于對這些環(huán)境有更好的洞察，顧客可以確保其數(shù)據(jù)和應(yīng)用程序是安全、合規(guī)的。"