如今，企業(yè)數(shù)據(jù)中心向云端遷移已是大勢所趨，這也是Imperva在數(shù)月前收購云網(wǎng)關安全公司Skyfence的一個重要原因。Imperva將為企業(yè)用戶提供更為全面的解決方案，以應對云計算時代數(shù)據(jù)中心的安全需求。

盡管云時代的一切都在改變，不過對于安全市場而言，總有些是不變的，比如企業(yè)對第三方安全產(chǎn)品的需求。在IT市場，為了能夠從激烈的競爭中脫穎而出，云平臺和應用供應商總是將產(chǎn)品性能和功能放在首要位置，往往忽視了內(nèi)置的安全性。

而對于客戶而言，在云時代尤其需要對影子IT(終端用戶和企業(yè)管理人員不再單純從內(nèi)部IT部門，而從外部獲得云服務)進行可視性管控，但實際上這卻違背了希望在短期內(nèi)有更多用戶快速采用他們服務的云供應商的利益。因此在云時代，企業(yè)用戶對第三方安全產(chǎn)品也提出了更多要求。

在這種情況下，企業(yè)最需要的就是像Skyfence這樣的第三方安全解決方案。近日，Imperva旗下的Skyfence發(fā)布了其Cloud Gateway產(chǎn)品的最新3.0版本，該產(chǎn)品可以使企業(yè)IT部門對影子IT實施可視性、合規(guī)性管控，同時也能讓用戶采用所需的云服務及應用。

Skyfence Cloud Gateway 3.0 全新特性

對于許多企業(yè)來說，把從本地到SaaS的應用遷移能節(jié)省成本、提升靈活性。然而在云環(huán)境下卻很難監(jiān)測用戶活動、評估風險，防護那些以SaaS應用和數(shù)據(jù)為目標的賬戶攻擊。另外，許多企業(yè)還面向客戶和合作伙伴部署生產(chǎn)級應用，就更須面對賬戶被挾持的危險，比如說濫用竊取的身份信息、暴力破解攻擊、中間人攻擊等。Skyfence Cloud Gateway 能夠?qū)崿F(xiàn)用戶、終端和應用的可視性管控，并結合行為分析和異常檢測，防護一系列云端賬戶攻擊。

Skyfence Cloud Gateway 3.0 的全新功能有：

· 應用可視性及使用分析和風險管控：企業(yè)IT和安全管理人員能輕松導入不同邊界安全產(chǎn)品的日志文件，以生成關于應用、流量、用戶和使用度量的詳盡報告，還能看到每一個應用的風險評估級別和風險屬性。

· 全面的終端及安全控制：企業(yè)客戶可以根據(jù)移動設備是否由IT統(tǒng)一管理(或是BYOD)，來定義和實施專門的移動訪問策略。自定義或基于行為的靈活策略可以限制用戶訪問應用，或是僅對特定應用的某些特定行為加以限制。而對特定行為(包括異常行為)或情境的嚴格驗證，使得實時的用戶管控得以進行。

· 更強大的基礎設施集成：互聯(lián)網(wǎng)規(guī)模的集群和負載均衡功能提供高度可用性;全球政策規(guī)則可實現(xiàn)單一政策跨應用配置;同時強化了目錄與安全信息與事件管理平臺(SIEM)的集成。