迈克菲云安全平台

2011年5月10日迈克菲宣布推出迈克菲云安全平台(McAfee Cloud Security Platform)，这一创新解决方案旨在帮助各类组织机构安全高效的尽享云计算的巨大优势。通过确保组织与云之间传输所有内容和数据流量(包括电子邮件、Web 和身份信息)的安全，迈克菲云安全平台将为您架起通向云端的“安全之桥”。

正如迈克菲高级副总裁兼内容与云安全总经理 Marc Olesen 所言：“一旦您将数据或应用程序迁移到云中，实质上已经失去了对其绝大部分安全控制权。对大多数组织机构而言，这是不可接受的。通过首先确保数据和流量安全，然后才发送向云或通过云传输，我们能够帮助企业将其安全方法和策略拓展至云中。”

一个平台，多个安全模块

迈克菲云安全平台通过高度集成的模块化解决方案为企业和公共云之间传输的输入和输出流量提供有效安全保护。现在，该平台可提供以下模块：

•Web安全 — 借助前瞻性的基于信誉和意图的安全防护，McAfee Web Security解决方案为输入和输出Web流量提供双向保护。

•移动安全 — 使用标准设备管理，McAfee Web Gateway解决方案可对智能手机和平板电脑产生的Web流量进行定向，从而确保恶意软件防护和企业 Web 过滤策略可以对移动设备进行安全保护。

• 云访问控制 — Intel® Expressway Cloud Access 360 能够支持企业或云服务提供商提供基于企业身份的对云应用程序的全面访问控制功能。。

• 电子邮件安全 — McAfee Email Security解决方案将输入威胁防护与输出数据丢失防护相结合，为电子邮件提供全面安全保护。

• Web服务安全 — Intel® Expressway Service Gateway解决方案将应用程序级 API 安全、数据转换、REST至SOAP 调解服务以及身份令牌交换任务交给了网络边缘或云中的高速网关。

保证云安全的另一个重要方面是确保组织能够识别是否应该向云中传输数据。使用迈克菲数据丢失防护解决方案(McAfee’s Data Loss Prevention)，组织能够首先了解数据驻留的位置，按照重要性或敏感性对数据进行分类，创建数据保护策略，并在向云中传输数据时执行上述安全策略。

无论数据在网络中的位置如何或者以何种格式存在，迈克菲数据丢失防护解决方案都可以发现数据，并通过其丰富的数据挖掘工具，为企业提供高效保护，同时创建能够快速发挥作用的有效安全策略。通过集成McAfee ePolicy Orchestrator 平台，还可以为企业提供集中的管理和报告功能。

客户端、软件即服务或混合部署模式

上述安全模块可以通过客户端 (on-premises) 设备、“软件即服务”(Software-as-a-Service, SaaS) 解决方案或二者混合的方式进行部署。这为企业带来了更大的灵活性和更全面的安全保护，无论企业总部、区域分支机构还是使用移动设备的远程工作人员都能得到相应保护。

不管部署方式如何，迈克菲解决方案都能通过 ePolicy Orchestrator 平台或迈克菲软件即服务控制平台(McAfee SaaS Control Console)进行集中管理。此外，上述安全平台和模块均以迈克菲全球威胁智能感知系统 (McAfee Global Threat Intelligence) 为后盾。该系统充分发挥了云优势，由遍及全球的数百万个传感器和数百名威胁研究人员构成，能够实时、甚至前瞻性的提供针对所有已知和新出现威胁的智能信息。

开放API 和更多安全模块

迈克菲的目标是在未来几个月使用平台内置的应用程序接口 (API) 部署更多安全模块，以提供更强大、更深入的云安全保护。这可能包含各类解决方案，例如能够细化控制常用社交媒体站点的工具等。