網(wǎng)絡(luò)安全創(chuàng)業(yè)公司Caveonix通過引入用于混合云工作負(fù)載保護(hù)的RiskForesight平臺(tái)，從隱身模式中脫穎而出。RiskForesight為跨內(nèi)部部署和云部署的工作負(fù)載提供了網(wǎng)絡(luò)風(fēng)險(xiǎn)和合規(guī)性功能。RiskForesight的核心是Caveonix的CaveoIQ機(jī)器學(xué)習(xí)和預(yù)測分析技術(shù)，可提供合規(guī)風(fēng)險(xiǎn)緩解功能。Caveonix于8月22日宣布推出RiskForesight。該平臺(tái)將于8月27日至31日在拉斯維加斯舉行的VMworld 2018上進(jìn)行演示。
Caveonix的聯(lián)合創(chuàng)始人，總裁兼首席技術(shù)官Kaus Phaltankar對(duì)eWEEK表示：“公司的重點(diǎn)是為混合云環(huán)境提供基于風(fēng)險(xiǎn)的主動(dòng)防御。” “正如我們產(chǎn)品的名稱RiskForesight所暗示的那樣，它為企業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)提供了前瞻性。
Caveonix于2017年5月開始，現(xiàn)在通過RiskForesight脫穎而出，該技術(shù)源于該公司于2017年收購的稱為Eunomic的技術(shù)。Phaltankar解釋說，Eunomic的產(chǎn)品提供了跨網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的網(wǎng)絡(luò)安全策略部署的編排。
他說：“我們采用了Eunomic技術(shù)，這是一個(gè)狹窄的市場解決方案，并將其擴(kuò)展到了云和數(shù)據(jù)中心環(huán)境，提供了更大的范圍和更大的功能集。”
衡量風(fēng)險(xiǎn)
Phaltankar表示，RiskForesight利用美國國家標(biāo)準(zhǔn)技術(shù)研究院(NIST)的風(fēng)險(xiǎn)管理框架來進(jìn)行定量風(fēng)險(xiǎn)分析。借助RiskForesight，組織可以隨著時(shí)間的推移跟蹤風(fēng)險(xiǎn)并調(diào)整策略，并根據(jù)最新的威脅數(shù)據(jù)和合規(guī)性要求采取措施。他補(bǔ)充說，采取行動(dòng)的能力是RiskForesight平臺(tái)的關(guān)鍵屬性。
他說：“我們不僅僅是一家監(jiān)測公司，您可以在其中了解風(fēng)險(xiǎn)所在，但不能采取行動(dòng)。” “產(chǎn)品中有一個(gè)Act模塊，使您可以在檢測到或預(yù)測到風(fēng)險(xiǎn)后采取措施。”
從部署的角度來看，Phaltankar說，RiskForesight具有基于API的集成，可用于混合云工作負(fù)載。在企業(yè)方面，API與VMware技術(shù)集成，包括vCloud Director，vRealize Automation，vCenter和NSX。他說，一旦組織在VMware上開始工作負(fù)載，Caveonix的系統(tǒng)就會(huì)啟動(dòng)風(fēng)險(xiǎn)分析，以幫助確保和強(qiáng)制執(zhí)行風(fēng)險(xiǎn)合規(guī)性。工作負(fù)載開始后，RiskForesight系統(tǒng)會(huì)連續(xù)監(jiān)視VMware環(huán)境的合規(guī)性和風(fēng)險(xiǎn)。在云中，Caveonix與OpenStack以及基于Kubernetes的環(huán)境集成在一起。
Caveonix還創(chuàng)建了規(guī)范化的策略抽象層，以使組織更容易針對(duì)不同的云部署制定一致的風(fēng)險(xiǎn)策略。
“每個(gè)應(yīng)用程序都代表一種意圖，而這正是我們從客戶定義或通過機(jī)器學(xué)習(xí)確定正?；顒?dòng)的基線的目的，” Phaltankar解釋說。“我們將意圖客觀化到實(shí)現(xiàn)代碼中，從而在不同的云平臺(tái)上為意圖維護(hù)一致的策略。”
Caveonix當(dāng)前未涵蓋的工作負(fù)載意圖領(lǐng)域之一是用戶行為。Phaltankar表示，RiskForesight當(dāng)前的重點(diǎn)是工作負(fù)載，盡管他指出，未來將在某種程度上增加某種形式的用戶分析。他補(bǔ)充說，當(dāng)前Caveonix還支持Amazon Web Services(AWS)，并將在將來擴(kuò)展對(duì)Microsoft Azure和Google Cloud Platform的支持。