網(wǎng)絡(luò )安全創(chuàng )業(yè)公司Caveonix通過(guò)引入用于混合云工作負載保護的RiskForesight平臺，從隱身模式中脫穎而出。RiskForesight為跨內部部署和云部署的工作負載提供了網(wǎng)絡(luò )風(fēng)險和合規性功能。RiskForesight的核心是Caveonix的CaveoIQ機器學(xué)習和預測分析技術(shù)，可提供合規風(fēng)險緩解功能。Caveonix于8月22日宣布推出RiskForesight。該平臺將于8月27日至31日在拉斯維加斯舉行的VMworld 2018上進(jìn)行演示。

Caveonix的聯(lián)合創(chuàng )始人，總裁兼首席技術(shù)官Kaus Phaltankar對eWEEK表示：“公司的重點(diǎn)是為混合云環(huán)境提供基于風(fēng)險的主動(dòng)防御。” “正如我們產(chǎn)品的名稱(chēng)RiskForesight所暗示的那樣，它為企業(yè)網(wǎng)絡(luò )風(fēng)險提供了前瞻性。

Caveonix于2017年5月開(kāi)始，現在通過(guò)RiskForesight脫穎而出，該技術(shù)源于該公司于2017年收購的稱(chēng)為Eunomic的技術(shù)。Phaltankar解釋說(shuō)，Eunomic的產(chǎn)品提供了跨網(wǎng)絡(luò )基礎架構的網(wǎng)絡(luò )安全策略部署的編排。

他說(shuō)：“我們采用了Eunomic技術(shù)，這是一個(gè)狹窄的市場(chǎng)解決方案，并將其擴展到了云和數據中心環(huán)境，提供了更大的范圍和更大的功能集。”

衡量風(fēng)險

Phaltankar表示，RiskForesight利用美國國家標準技術(shù)研究院(NIST)的風(fēng)險管理框架來(lái)進(jìn)行定量風(fēng)險分析。借助RiskForesight，組織可以隨著(zhù)時(shí)間的推移跟蹤風(fēng)險并調整策略，并根據最新的威脅數據和合規性要求采取措施。他補充說(shuō)，采取行動(dòng)的能力是RiskForesight平臺的關(guān)鍵屬性。

他說(shuō)：“我們不僅僅是一家監測公司，您可以在其中了解風(fēng)險所在，但不能采取行動(dòng)。” “產(chǎn)品中有一個(gè)Act模塊，使您可以在檢測到或預測到風(fēng)險后采取措施。”

從部署的角度來(lái)看，Phaltankar說(shuō)，RiskForesight具有基于A(yíng)PI的集成，可用于混合云工作負載。在企業(yè)方面，API與VMware技術(shù)集成，包括vCloud Director，vRealize Automation，vCenter和NSX。他說(shuō)，一旦組織在VMware上開(kāi)始工作負載，Caveonix的系統就會(huì )啟動(dòng)風(fēng)險分析，以幫助確保和強制執行風(fēng)險合規性。工作負載開(kāi)始后，RiskForesight系統會(huì )連續監視VMware環(huán)境的合規性和風(fēng)險。在云中，Caveonix與OpenStack以及基于Kubernetes的環(huán)境集成在一起。

Caveonix還創(chuàng )建了規范化的策略抽象層，以使組織更容易針對不同的云部署制定一致的風(fēng)險策略。

“每個(gè)應用程序都代表一種意圖，而這正是我們從客戶(hù)定義或通過(guò)機器學(xué)習確定正?；顒?dòng)的基線(xiàn)的目的，” Phaltankar解釋說(shuō)。“我們將意圖客觀(guān)化到實(shí)現代碼中，從而在不同的云平臺上為意圖維護一致的策略。”

Caveonix當前未涵蓋的工作負載意圖領(lǐng)域之一是用戶(hù)行為。Phaltankar表示，RiskForesight當前的重點(diǎn)是工作負載，盡管他指出，未來(lái)將在某種程度上增加某種形式的用戶(hù)分析。他補充說(shuō)，當前Caveonix還支持Amazon Web Services(AWS)，并將在將來(lái)擴展對Microsoft Azure和Google Cloud Platform的支持。