EMC加强云计算中安全与法规遵从的领导力

2010年9月3日，在VMWorld 2010大会上，EMC 发布了RSA云安全及法规遵从解决方案，全面管理云架构的安全、风险及法规遵从，以此增强客户对关键业务应用虚拟化的信心。

企业战略集团的***分析师Jon Oltsik表示：“对正准备将关键性业务转移到云环境的机构而言，信息安全成为最重要的关注点。虽然云计算有诸多优势，但CIO们仍对此非常谨慎，除非他们找到合适的方式管理安全与法规遵从，使云环境的安全性达到物理数据中心的水平。通过今天发布的解决方案，EMC为实现虚拟化和云架构的安全性，迈出了重要的***步。”

该解决方案的特色功能是一款安装在RSA® Archer™ eGRC平台上简单好用的仪表板，经过设计，这套方案可为各个机构提供针对VMware虚拟架构的完整安全与法规遵从的评估。通过使用RSA Archer，客户可对虚拟和物理架构进行集中的安全管理。仪表板整合了一个包含100 多个VMware独特控制功能的图书馆系统，可进行管理认证，与全球***的法规匹配，如PCI-DSS 和 HIPAA，保证***应用效果。这套方案还整合了RSA® enVision安全信息和事件管理平台，可对围绕企业发生的各类安全事件做出更全面的评估。

全球领先的IT架构管理服务商Terremark Worldwide公司***安全架构师Chris Day表示：“在虚拟平台上展示法规遵从运作是个非常复杂且耗力的过程，特别是我们的许多客户都要求进行FISMA法规遵从设置时。我们参与了RSA解决方案的整个设计流程，全力支持他们与VMware 及Intel共同拥有的协作远景。采用RSA云安全及法规遵从解决方案，能够加强我们评估虚拟架构安全性的能力，帮助使用Terremark Worldwide云架构的客户应对法规遵从审计。”

RSA云安全及法规遵从解决方案

RSA云安全及法规遵从解决方案帮助各机构，将众多合规要求、控制框架、标准和***实践合理地归纳为一套应用于虚拟架构的集中安全策略。简单的仪表盘经过设计，方便了安全及法规遵从状况的可视化。通过自动化的评估和简单的作业流程，这套解决方案能精简制定策略的安全团队与执行策略的IT操作团队之间的管理任务流程。

RSA解决方案的功能包括：

◆RSA Archer eGRC平台上的多维仪表板能快速准确地评估物理与VMware虚拟架构的安全及法规遵从状况。

◆全透明化掌控法规遵从：RSA解决方案在RSA Archer平台内设置了全面集中的图书馆系统及安全控制方面的参考资料。该图书馆系统包括100多个VMware特别控制装置，与如PCI-DSS 和HIPAA的全球***法规匹配。适用于RSA Archer的新软件，实现了部分VMware 元素的测量自动化，使衡量法规遵从的任务简单化。RSA enVision能通过更新与安全事件相关的法规遵从评估，使RSA Archer平台更加智能化。

RSA enVision可从一系列生态链系统产品，包括RSA® Data Loss Prevention suite, VMware vShield, VMware vCloud™ Director, VMware vCenter™ Configuration Manager, EMC® Ionix®和 HyTrust中收集安全事件，使RSA Archer 平台提供的法规遵从报告更加丰富。

◆安全策略修复管理的过程自动化：RSA云安全及法规遵从解决方案，采用RSA Archer自动化的作业流程和通报程序，简化了安全问题的修复任务。

EMC信息安全事业部RSA***技术官Bret Hartman说，“我们的客户对延伸和优化虚拟化应用的机会感到兴奋，但同时又有些犹豫，除非他们能提供满足PCI 或HIPAA 安全标准的法规遵从证明，并能达到VMware的***实践。今天，RSA朝这个目标迈出了***步，为实现云架构下的法规遵从提供了更简便的方法，增强了客户对VMware处理关键性商业应用的能力和信心。”

行业合作走上可信云架构之路

今天发布的RSA云安全及法规遵从解决方案，是云架构安全及法规遵从系列方案的***步。EMC在与主要合作伙伴Intel 和 VMware共同举办的 RSA 2010年大会上介绍了这套方案。

在VMWorld 2010大会上，EMC在第1000号展棚重点演示RSA云安全及法规遵从解决方案，通过技术预演，展示这套方案未来的演化，以便应用于Mware vSphere™ 和 Intel® Trusted Execution Technology (Intel® TXT)系统 ，确保硬件可信根及监管负载的孤立性。

RSA为云安全联盟(CSA)的“共识评估项目”做出了积极贡献，在CSA云控制矩阵的基础上开发出一套为云服务做安全评估的公开问题集。这项工作完成之后，RSA增强的云安全解决方案将为租户提供一种评估云服务供应商的环境和他们内部数据中心的方法，并应用RSA Archer软件。

Intel公司数据中心集团营销的副总裁兼总经理Boyd Davis说：“Intel正在与VMware和EMC合作，为云架构建立一个硬件可信根。我们非常高兴看到RSA为实现我们共同的协作远景，在提供产品和解决方案方面迈出了***步。”

VMware 全球战略联盟副总裁Parag Patel 说：“我们与RSA的合作旨在帮助客户安装具有全面安全功能的云环境。RSA的解决方案与安全控制相结合，涵盖了更高级的法规遵从命令，可收集、比较与云架构相关的安全及法规遵从事件，并通过VMware’s vShield™提供核心安全服务。”

RSA云安全及法规遵从解决方案与RSA SecurBook 解决方案部署的***实践，将于2010年第四季度推出。另外，EMC 咨询部门旗下的RSA 安全实践项目将推出战略服务，为客户量身定做***的商业及业务目标。