原文をされたいははこちら。
Next 2018で我々我々我々がががががNutanix流を正式て1年経ちまし。。一一一は我々我々にとってにとっていろいろいろいろいろいろいろいろなななででで素晴らしいものものでしでしでしたたおおお客客客客客様様はははははははははははははははのの(sdn)の状况多くのこと学びましたたについてについてについておお话ををを伺った全てのおお客客様様は我々我々ののマイクロセグメンテーションマイクロセグメンテーションマイクロセグメンテーション制品制品制品制品数で有效有效有效有效有效有效有效有效有效有效里付け,化组み込まれいるーのシンプルさをおらおられれましましたたた。。こうしたた対话対话のの中中でで,,我々我々はは新しい新しい新しい新しいもしくは现在テクノロジーがががが以下で见つけた教训ややについてについてについて今后ののの有有有さいただきいただきます。まずまずまずはは,我々我々のおお客客どのどのようににににににををををを利用ている
ネットワークセグメンテーション:vlanではなく流をを利用てソフトウェア仮想化ネットワークの化をを行い行い,,ネットワークの复雑さをを低减低减ししし,「「ソフトウェア・ ・ ・ディファインドディファインドを活用活用活用活用活用。。。。。Flowのますます。と复雑。ののののポリシーポリシーモデルモデルははは构成构成にに关するををを容易ににしし,セキュリティセキュリティゾーン间间のワークロードワークロード移行移行移行やとしてはを:検证検证ののから开発を分离分离,,,,,ををを作成,仮想デスクトップのようようようななワークロードワークロード
アプリケーションの:Flow flow flowをアプリケーションにになだけをようようかけるかけることことでセキュリティセキュリティセキュリティ向上させるせることことが可能可能ですです。これによってによって,,マルウェアます。サーバーはロジックの仮想マシンとだけ通信をべきべきでありであり,,ロジックロジックロジックロジック仮想仮想データデータデータデータベースベースベース仮想仮想仮想マシンマシンマシンのみのみのみととと通信通信すすすべきべきべきべきべきさらにさらに言え言え言え言え言えばば。
エンド /仮想 /仮想デスクトップ(Citrix frax):流量をてグループカテゴリベースなセキュリティでセキュアにししマルウェアやや他他の胁威のの拡散拡散
法令::流量をてセグメンテーションについての要件要件を専用のインフラストラクチャの岛を作らずずずににに解决解决解决解决解决。。例えば,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,インフラストラクチャ上で。
现在のとのない移行の性性
のテクノロジー事项どれほどの摩擦を作り出しているか议论议论ししててていきいきいきましょましょうマイクロセグメンテーションマイクロセグメンテーションややややややののののようよう新た新た新たなななテクノロジーテクノロジー性性性性スピードスピードスピードスピードそれ自体新しいサイロ生み出してしまいます。従来型のアプローチ
従来のライフサイクルの中では,アプリケーション者者をを开発开発开発しし,,,,,仮想仮想仮想化インフラストラクチャインフラストラクチャインフラストラクチャののの管理者者者者はははははアプリケーションアプリケーションアプリケーションアプリケーションインフラストラクチャインフラストラクチャをを展开展开展开,,,,,管理しししそして,,,,,,,)ネットワークをしセキュリティ管理者をををををををををををををて构成构成构成构成构成してていいたた。。これこれによってによってによって组织组织全体全体に渡っに渡っ様々様々様々なレイヤーレイヤーレイヤーの,中小でまだ広く采用采用方法ですですですですですですですですこれらこれら。のののサイロサイロをををを运営运営ししていくいくいくことことことことことでででででででででアプリケーションアプリケーションアプリケーションアプリケーションアプリケーションアプリケーションアプリケーションのののの展开展开展开のののスピードスピードスピードスピードスピードはははははは低下低下低下低下低下をますのアプリケーションセキュリティベストまま放置れるか,もしくは何も施されないないままにになって
マイクロセグメンテーション
マイクロセグメンテーションでバイザー仮想化ネットワーク内の融合ささ,,従来型型のアプローチでかかるかかる摩擦をををあるある
はすでにという概念あり,それが故に仮想仮想の非常非常ににきめきめきめ细やかネットワークネットワークののコントロールをを插入する场所场所としてははは场所场所。。。マイクロセグメンテーションマイクロセグメンテーションマイクロセグメンテーションマイクロセグメンテーションマイクロセグメンテーションマイクロセグメンテーションマイクロセグメンテーションマイクロセグメンテーションマイクロセグメンテーションはているません。は,构成,运用に复雑复雑さをを追加ししてしまう。
ネットワーク
sdnでsdnでsdnで,さえ,未だには解决なされれれてていいないないないエリアエリアエリアエリアははははははははは殆どのは未にエンドツーエンドの自动化ををずににいいますますます。これ大部分大部分ははネットワークチームチームがネットワークのの自动化化化,,化化化チームチームチームチームチームチームチームチームチームがですです多くの未にネットワークネットワーク仮想化ののにに稼働稼働さささせててとといういう苦悩苦悩とと戦ってているいくついくつかののとと话话话话话ししししし管理にさコスト,さ,スキルがとなっていました。
流=摩擦のネットワークマイクロセグメンテーションマイクロセグメンテーション
Flow flow flowはから型のと并みにことの约束约束についてについての问题问题问题を解决するするために生まれ生まれててききましたた。。。我々我々我々をはじめる(アンダーレイももももももオーバーレイオーバーレイ再することから必要必要ははありませませませんポリシーをを书いてててててててでででででで自动自动自动化化化をををを実现実现実现のののののののののののの作成たり事前定义さたポリシーを仮想マシンがれれたりたり削除削除ささされれたりする毎毎にに适用适用ししたりたり,,外し外したりたりするするするすることができ,のライフライフライフライフしたするます。我々は,セキュリティ,,化化チームチーム间间ののの分离分离分离ももなくなくなくなくしてしまおてしまおてしまおううううとと。。。。。。。。。。。。。。。。。。。。。。。。たたたたました。。。。。。。。。。。。。カテゴリ共に作成,设计の容易容易なポリシー适用适用されれ,そのそのネットワーク最初最初にブートするするするときとき
Flow a api api a apiベースはははベースベース拡张によって化化レイヤーレイヤーからからからネットワークネットワークネットワーク侧と非常非常にに重要重要重要重要重要なな文脉文脉文脉やややや状况がががががががががががががががが共有文脉有によってリアルタイムのマシン关连のイベントイベントててネットワークネットワークファブリックファブリックににににに自动自动自动自动自动自动ををををを作成,トランク,,そしてそして削除削除削除ことができことができ。。ネットワークネットワークnutanixとがととと化化された仮想仮想环境とうまく协调ししているいるののをを目
nutanixのビジョンビジョン感てくださっているネットワークベンダーだけだけ主ななファイヤファイヤウォールウォールウォールベンダーベンダーベンダーももももベンダーベンダーベンダーのののマイクロセグメンテーションマイクロセグメンテーションマイクロセグメンテーションをを补完补完补完すりすりよりよりより进ん进ん进ん进ん进ん进んだだだだだだだだだ検查検查検查検查検查検查検查をををををnutanix ahv上上上上で动作ことを认定れファイヤファイヤウォールウォール仮想マシンマシンマシンはははははののトラフィックのリダイレクトによってによって追加追加でトラフィックトラフィックの検查検查
流による摩擦ないの将来将来
先を,はエンドツーエンドの可视化,,自动的ポリシーポリシーののの生成生成生成,,,,,ポリシーポリシーののののののののののののののののののののののののののののののののののの环境は记述のの欠如だけでなく组み込まれれた机能机能や自动的的的なななポリシーポリシーポリシーポリシー生成生成机能ののの欠如欠如欠如にに苦しめられられいいます。。。。。。。。。。。。摩擦やにられるなく目的をすることができます。の小さな様コンプライアンス実现のための复雑ややコンプライアンス监查へへへののの过剰过剰过剰ななな心配についてについてについて悩んででででいいいますますますますますますます。将来将来将来将来的的的的的にににににに,,,,,,ののののののののののののののののよう利用计画そしてが容易容易ではないものの准拠をににしししようようとと。。。。。。。。。。。。。。。。。。。。。。。。。ととははははははは协调ししててワークロード対して修复するの対応机能をようとしてい。
化さデータををししみてくださいください。。あらゆるあらゆるをセキュリティセキュリティベースベースベースベースのの物理上ででアプリケーションののの展开展开とともに自动自动さささせるせる。。のののののののののもとに定义ます。物理のサイロなくコンプライアンスはれれ,,监查监查はははそのその证拠にに数数ヶ月ヶ月をを要することことはありありませませませませ。全て全て全て全てワンクリックワンクリックワンクリックでででででないとです!が我々我々がででしとしている道のの终着点な。。。
nutanix ahv上ははませませはととはしませませ。は上上上上でで动作あらゆるアプリケーションををセキュアセキュアににするするという使命使命をををを。。。。。。。。。これこれ皆様がにしというものものものがががが阶层阶层アプリケーションアプリケーションアプリケーションアプリケーション,,,,,,,,,,,,,,,,,,,,,ないセキュリティ保护します。
もっと详しくたいですか?ちょっとしたデモもしくは流についてについて知りたい场合ははこちら。
もしも.nextににできなかったのであれ,,Sunilの第1天のキーノートvdi vdiとベースワークロードのセキュリティについてをををををををををとと共にとととにににしししているいるいるいるののをみるみることができことができますます。。。。。。ごごごご自身自身ででごごご-10日行われる。哥本哈根的下一个欧洲にご来场。
免责声明:此博客可能包含指向不属于Nutanix.com一部分的外部网站的链接。Nutanix不控制这些站点,并对任何外部站点的内容或准确性不承担所有责任。我们决定链接到外部站点的决定不应被视为对该站点上任何内容的认可。
前瞻性免责声明
这篇博客文章包括有关我们的计划和期望与正在开发的新产品功能和技术有关的计划和期望,此类产品功能和技术的能力以及我们计划在未来版本中发布产品功能和技术的计划。这些前瞻性陈述不是历史事实,而是基于我们当前的期望,估计,观点和信念。这种前瞻性陈述的准确性取决于未来的事件,并涉及我们无法控制的风险,不确定性和其他因素,这些陈述可能导致这些陈述不准确,并导致我们的实际结果,绩效或成就与预期或预期或不利的差异。这些陈述所暗示,包括:竞争解决方案,包括公共云基础架构,包括:采用或加速采用;行业或竞争动态或客户需求的转变;以及我们向美国证券交易委员会提交的第10 Q表格的季度报告中详细介绍的其他风险。这些前瞻性陈述仅在本新闻稿之日起说明,除了法律要求外,我们没有义务更新前瞻性陈述以反映实际结果或后续事件或情况。
©q 2019 Nutanix,Inc。保留所有权利。Nutanix,Nutanix徽标以及本文提到的其他Nutanix产品和功能是美国和其他国家的Nutanix,Inc。的注册商标或商标。本文提到的所有其他品牌名称仅用于识别目的,可能是其各自持有人的商标,而Nutanix可能不与此类持有人(S)相关,或赞助或赞助或认可。仅出于信息目的提供本文档,并且没有任何形式的保证,无论是暗示,法定还是其他任何形式的保证