近日,Gartner®发布《云防火墙市场指南》(Market Guide for Cloud Firewalls),腾讯云凭借旗下云防火墙产品列为全球代表供应商(Representative Vendors)。
云时代,随着应用程序和数据快速迁移到云端,多云/混合云的复杂环境,叠加日益复杂的网络威胁,企业对云环境高级安全解决方案的需求增加。“云防火墙提供双向、有状态的流量检查(包括出口和入口),以保护私有云和公共云。”Gartner指出,“它们对于保护入口和出口流量至关重要,可以提供入侵防御系统(IPS)、反恶意软件、传输层安全(TLS)解密和URL过滤等安全功能。”
具体来看,随着现代云部署的复杂性和异构性日益增加,企业在云环境下面临着资产数量庞大难管理、主动外联管控难精细、内网横移风险高等挑战,因此需要先进的云防火墙解决方案。“与安装在网络中物理设备上的传统防火墙不同,基于云的防火墙利用云计算的可扩展性和灵活性,在公共和私有云基础设施上提供安全服务。”
Gartner建议,“在选择云防火墙时,支持多种部署选项和跨多个云是一个重要因素,特别是在组织寻求整合安全服务时。(企业)期待类似于传统网络防火墙的安全功能,并与云原生服务集成。”
腾讯云防火墙,为企业构建上云第一道安全防线,提供所有网络边界的访问控制、身份认证、入侵防御(威胁情报)等流量管控能力,并集成漏洞扫描、网络蜜罐、日志审计等功能。作为云上的流量安全中心、策略管控中心,腾讯云防火墙可实现SaaS化一键交付,并通过互联网资产暴露面分析、攻击者视角的漏洞扫描实现事前排查,借助防火墙ACL的主动管控、IPS高危漏洞虚拟补丁、全流量网络日志、恶意外联溯源取证等功能实现实时拦截和溯源取证,帮助云上企业轻松应对各类网络攻击及威胁挑战。
具体而言,腾讯云防火墙具备四大优势:
● 云原生接入:免配置,免部署,一键开启云上防护,支持水平扩展;
● 重保防护增强:海量威胁情报IP、重保攻击IP、蜜罐捕捉攻击IP,地域/云厂商一键封禁,万级IP封禁列表,支持弹性扩展;
● 运维统一纳管:出向管控,云上访问控制规则统一纳管(包括安全组管理),流量可视化;
● 等保合规:边界防护、访问控制、日志留存等等保2.0硬性要求。
此外,腾讯云防火墙也不断更新迭代,积极集成腾讯全网威胁情报能力、基于攻击者视角的漏扫能力、恶意代码检测能力等领先能力。
针对多云和复杂IT环境,腾讯云防火墙升级集成流量检测与响应NDR能力,提供对互联网出口流量、负载均衡、NAT网关等南北向流量,和子网内、容器间等东西向流量做检测,一键接入,扫平盲区,助力企业快速建立网络高级威胁防护能力。
目前,腾讯云防火墙已在多行业多业务场景落地应用,持续护航企业云上业务安全可控:
● 在游戏行业,腾讯云防火墙通过渗透、潜伏、横移、回连四个角度分析攻击手法,同时针对挖矿木马、恶意病毒、暴力破解以及各种网络及高威胁攻击,自动阻断恶意外联、收敛暴露面、利用小时级别的虚拟补丁,实时拦截漏洞利用,保护企业核心代码安全。
● 在金融行业,腾讯云防火墙构建事前敏锐感知与隔离-事中针对性伪装仿真-事后黑客画像精准绘制的闭环管理,助力企业降低系统故障风险,大幅提升系统安全并保障其稳定运行。
Gartner并未在其研究报告中支持任何供应商、产品或服务,也并未建议科技用户只选择该等获最高评分或其它称号的供应商。Gartner的研究报告含有Gartner研究与顾问组织的意见,且该意见不应被视作事实陈述。就该研究报告而言,Gartner放弃做出所有明示或默示的保证,包括任何有关适销性或某一特定用途适用性的保证。GARTNER是Gartner, Inc.和/或其关联公司在美国和国际上的商标和服务标识,并在获得许可的情况下在此使用。保留所有权利。