NetApp今天發(fā)布了一項全新的網(wǎng)絡(luò )安全服務(wù)Spot Security,以推動(dòng)公有云業(yè)務(wù)的年化收入在未來(lái)幾年內突破10億美元。
和其他數據中心廠(chǎng)商一樣,隨著(zhù)越來(lái)越多的企業(yè)客戶(hù)開(kāi)始把工作負載轉移至外部,NetApp也將自身的產(chǎn)品路線(xiàn)圖重點(diǎn)更多地轉移到公有云上。
Spot Security是一項專(zhuān)門(mén)保護公有云環(huán)境的網(wǎng)絡(luò )安全服務(wù),它可以映射出云環(huán)境的所有組件,識別出那些配置不安全且有可能被黑客利用發(fā)起攻擊的資源,此外還可以檢測出可能導致數據泄露的異常用戶(hù)行為。
Spot Security最大的亮點(diǎn)之一,是它不僅可以發(fā)現、還可以?xún)?yōu)先處理那些潛在的網(wǎng)絡(luò )安全問(wèn)題。現在IT團隊面臨一個(gè)共同挑戰,那就是他們的網(wǎng)絡(luò )安全工具會(huì )生成大量警報,但導致數據泄露的可能性又很小。因此管理員把大量時(shí)間浪費在調查誤報上,而不是去解決更緊迫的問(wèn)題。NetApp稱(chēng),Spot Security能夠找出最嚴重的漏洞,從而會(huì )簡(jiǎn)化IT團隊的工作。
Spot Security通過(guò)分析企業(yè)云環(huán)境的拓撲結構,來(lái)確定哪些問(wèn)題是最緊迫的。它會(huì )繪制出易受攻擊的資源如何與環(huán)境中其他組件相連接的,以評估潛在漏洞的影響,此外通過(guò)評估多種類(lèi)型的操作數據(包括有關(guān)網(wǎng)絡(luò )流量和用戶(hù)活動(dòng)的信息,以及云廠(chǎng)商應用編程接口的數據)來(lái)做出決策。
在公有云中,快速查找和修復網(wǎng)絡(luò )安全問(wèn)題是非常重要的,因為企業(yè)組織的部署經(jīng)常發(fā)生變化,有時(shí)甚至一天發(fā)生多次,每次更改部署配置或者更新應用,都有可能將網(wǎng)絡(luò )安全漏洞引入環(huán)境,因此必須在黑客發(fā)現這些漏洞之前就快速檢測并進(jìn)行修復。
云環(huán)境經(jīng)常變化的原因之一,是企業(yè)軟件團隊越來(lái)越多地采用持續集成和持續交付或(CI/CD)工具,這種工具對以前需要大量手動(dòng)操作更新應用的流程實(shí)現了自動(dòng)化,讓開(kāi)發(fā)人員每隔幾個(gè)小時(shí)就可以發(fā)布新的代碼,而代碼頻繁更新就意味著(zhù)漏洞有更多機會(huì )進(jìn)入環(huán)境中。
運行在云環(huán)境中的應用并非唯一頻繁更新的IT資產(chǎn),有時(shí)候底層基礎設施資源也會(huì )定期更改。
很多企業(yè)組織通過(guò)使用spot實(shí)例來(lái)降低運成本,這實(shí)際上會(huì )導致云提供商數據中心的容量過(guò)剩。spot實(shí)例的成本低于標準虛擬機,但有一個(gè)問(wèn)題:如果需要,云提供商可以在短時(shí)間內回收多余的容量,這時(shí)候spot實(shí)例就會(huì )停止,這也是為什么企業(yè)云基礎設施資源配置會(huì )經(jīng)常發(fā)生變化的原因之一。
幫助企業(yè)利用spot實(shí)例是NetApp Spot業(yè)務(wù)部門(mén)的重點(diǎn)之一。NetApp于去年收購了該公司,并推出了Spot Security服務(wù)。除了新的網(wǎng)絡(luò )安全服務(wù)之外,Spot還提供工具讓企業(yè)可以更輕松地使用spot實(shí)例,并幫助他們運行軟件容器集群。
NetApp高級副總裁、Spot總經(jīng)理Amiram Shachar表示:“我們將利用NetApp的市場(chǎng)聲譽(yù),把Spot作為一個(gè)引領(lǐng)云原生應用的品牌。”
目前Spot已經(jīng)成為NetApp增長(cháng)戰略中的一個(gè)核心組成部分,更專(zhuān)注于公有云領(lǐng)域。上個(gè)季度NetApp的公有云收入(包括Spot)同比增長(cháng)了155%,達到7900萬(wàn)美元。NetApp公司首席執行官George Kurian曾在今年8月向投資者稱(chēng),NetApp計劃在2025財年之前將公有云產(chǎn)品的年化收入增加至10億美元。
他表示,NetApp將提供“一流的有機創(chuàng )新和無(wú)機創(chuàng )新”來(lái)推進(jìn)這項計劃,這里的無(wú)機創(chuàng )新,指的是未來(lái)可能進(jìn)行更多收入。去年一年NetApp收購了三家初創(chuàng )公司,今年6月又收購了基于Kubernetes的分析和機器學(xué)習專(zhuān)業(yè)公司Data Mechanics。