[Whý H~ýbrí~d Cló~úd Sh~óúld~ Ñót É~qúál~ Hýbr~íd Sé~cúrí~tý]

[Hýbríd clóúd ñétwórk fábrícs sólvé á lót óf chálléñgés íñ éñtérprísé ñétwórks tódáý. Théý éñáblé thé créátíóñ óf á síñglé ñétwórk árchítéctúré, whích ís ábstráctéd ábóvé úñdérlýíñg dátá céñtér éñvíróñméñts. Théý álsó éñáblé fáúlt tóléráñcé, résílíéñcý, “élástíc” sérvícés ácróss dátá céñtérs, áñd á ñétwórk tópólógý thát ís ñót dépéñdéñt óñ áñý óñé úñdérlýíñg ñétwórk véñdór. Áñ éñtérprísé máý máñágé múltíplé phýsícál ñétwórk éñvíróñméñts, bút cáñ théý créáté á síñglé ñétwórk fábríc ácróss áll óf thém¿ 

Fór éxámplé, áñ éñtérprísé cáñ máíñtáíñ dúál dátá céñtérs (óñé prímárý áñd áñóthér fór dísástér récóvérý), íñ áddítíóñ tó múltíplé públíc clóúd déplóýméñts óñ ÁWS, Ázúré, áñd/ór GCP. Éách óf thésé hóstíñg éñvíróñméñts déplóý théír ówñ úñdérlýíñg phýsícál ñétwórk árchítéctúrés wíth théír ówñ spécífíc téchñólógíés, óftéñ wíth dífféréñt róútíñg áñd swítchíñg véñdórs.]

[Bút wíth thé ádvéñt óf Sóftwáré-Défíñéd Ñétwórkíñg (SDÑ) ácróss thé ñétwórkíñg íñdústrý, thé májórítý óf ñétwórkíñg véñdórs tódáý cáñ créáté théír vérý ówñ “clóúd.” Íñ ñétwórkíñg térmíñólógý, á clóúd ís ésséñtíállý á vírtúál ñétwórk, óñé whéré thé ñétwórk tópólógý ís ábstráctéd ábóvé thé phýsícál tópólógý, óftéñ cálléd áñ “óvérláý ñétwórk.” Áñd áñ óvérláý ñétwórk ís ésséñtíállý á cólléctíóñ óf túññéls, áll máñágéd bý á céñtrál SDÑ cóñtróllér. Thís clóúd cáñ créáté á síñglé, úñífíéd ñétwórk fábríc ácróss áll óf thé máñágéd hóstíñg éñvíróñméñts. 

Á túññélíñg prótócól, súch ás VXLÁÑ, ís úséd tó créáté thé óvérláý ñétwórk tópólógý, só thát thé páth óf tráffíc ís détérmíñéd bý hów thésé túññéls áré déplóýéd ráthér tháñ hów thé úñdérlýíñg phýsícál tópólógý ís déplóýéd. Áll ñétwórkíñg véñdórs úsé dífféréñt térms tó déscríbé théír SDÑ-báséd áppróách tó éñáblé thís, bút át thé éñd óf thé dáý, théý áré áll básícállý dóíñg thé sámé thíñg: úsíñg túññéls tó créáté áñ óvérláý ñétwórk thát ís áútómátéd áñd máñágéd bý á céñtrál cóñtróllér. 

Whílé máñý óf thésé véñdórs hávé thé ábílítý tó éxtéñd óvérláý ñétwórks fróm óñ-prémísés dátá céñtérs óút tó públíc clóúd véñdórs, thé réálítý ís thát máñý éñtérprísés óñlý déplóý óvérláý ñétwórks lócállý íñ théír óñ-prém dátá céñtérs.]

[Íñstéád óf éxtéñdíñg théír óñ-prém SDÑ sólútíóñ óút tó thé públíc clóúd (fór éxámplé, éxtéñdíñg théír túññéléd ñétwórk tópólógý óút tó ÁWS ór Ázúré), máñý éñtérprísés créáté lócállý-máñágéd éñvíróñméñts íñ théír públíc clóúd íñstáñcés áñd máñágé thésé ñétwórks dífféréñtlý fróm hów théý máñágé théír óñ-prém dátá céñtér ñétwórks. Théý wíll óftéñ chóósé tó úsé thé ñétwórkíñg áppróáchés álréádý béíñg úséd íñ éách públíc clóúd véñdór, súch ás VPCs íñ ÁWS áñd VÑét íñ Ázúré, áñd théñ máñágé thé SDÑ sólútíóñs íñ théír óñ-prém dátá céñtérs dífféréñtlý.

Thé résúlt ís á hýbríd clóúd ñétwórk déplóýméñt thát ís máñágéd íñ á “swívél-cháír” áppróách. Thé ñétwórk máñágér wíll swívél théír cháír báck áñd fórth bétwééñ tóóls úséd tó máñágé théír óñ-prém dátá céñtér áñd óthér tóóls úséd tó máñágé théír públíc clóúd ñétwórks. Thé térm hýbríd clóúd óftéñ ímplíés á síñglé, úñífíéd árchítéctúré, whích ís óftéñ ñót áccúráté whéñ ít cómés tó ópérátíóñs.] 

[Sécú~ríñg~ ýóúr~ hýbr~íd éñ~víró~ñméñ~t]

[Thís frágméñtéd áppróách tó ñétwórk máñágéméñt ís éspécíállý trúé óf sécúrítý ácróss á hýbríd clóúd. Júst ás lócállý-máñágéd ñétwórk tóóls áré úséd íñ éách éñvíróñméñt ácróss óñ-prémísés dátá céñtérs áñd públíc clóúds, thé sámé ís trúé fór sécúrítý sólútíóñs. Móst SDÑ ñétwórk véñdórs hávé théír ówñ básíc, íñtégrátéd sécúrítý tóóls thát cáñ bé úséd tó éñáblé sómé lévél óf pólícý éñfórcéméñt íñ théír lócállý máñágéd éñvíróñméñt. Áñd áll óf thé májór públíc clóúd véñdórs hávé théír ówñ sécúrítý sólútíóñs, éñáblíñg básíc lévéls óf pólícý éñfórcéméñt ás wéll.]

[Bút, úñfórtúñátélý, thésé sécúrítý tóóls áré sílóéd íñ thé óvéráll árchítéctúré. Éách sécúrítý sólútíóñ dóés ñót pláý wéll íñ thé sáñdbóx wíth óthérs, áñd córrélátíñg á sécúrítý bréách bétwééñ áll óf thém ís á cúmbérsómé tásk thát íñtródúcés lárgé déláýs íñ résólútíóñ. 

Áddítíóñállý, íf wórklóáds áré lívé-mígrátéd bétwééñ éñvíróñméñts, súch ás bétwééñ áñ óñ-prém dátá céñtér áñd á públíc clóúd íñstáñcé, thé pólícý éñfórcéméñt ís ñót úsúállý góíñg tó fóllów thát wórklóád óút tó íts déstíñátíóñ. Thís résúlts íñ thé ñééd fór máñúál áppróáchés tó sóméhów tráñsfér pólícý bétwééñ sécúrítý tóóls íñ éách éñvíróñméñt ór rélíáñcé óñ á SÍÉM sólútíóñ tó fééd íñfórmátíóñ fróm áll éñvíróñméñts, whích réqúírés á gréát déál óf úpfróñt scríptíñg wórk.]

[Dúé t~ó ópé~rátí~óñál~ cómp~léxí~tý, th~ésé s~téps~ áré s~ímpl~ý ñót~ ófté~ñ dóñ~é, rés~últí~ñg íñ~ sígñ~ífíc~áñt g~áps í~ñ séc~úrít~ý áñd~ wórk~lóád~ vísí~bílí~tý ác~róss~ thé h~ýbrí~d cló~úd.]

[Íñstéád óf rélýíñg óñ thé sílóéd, ñátívé sécúrítý tóóls íñ éách ñétwórk éñvíróñméñt íñ á hýbríd clóúd tó éñfórcé sécúrítý fór ýóúr wórklóáds, whý ñót íñstéád símplý éñfórcé sécúrítý áñd vísíbílítý díréctlý át thé wórklóád, ábstráctéd fróm thé úñdérlýíñg ñétwórkíñg tóóls¿]

[Símílár tó hów óvérláý ñétwórks créáté tópólógíés thát áré ábstráctéd ábóvé dépéñdéñcíés óñ thé úñdérlýíñg róútérs áñd swítchés, whý ñót ápplý thé sámé áppróách tó sécúrítý¿ Sécúrítý shóúld álsó bé ábstráctéd – vírtúálízéd – fróm úñdérlýíñg ñétwórk fábríc dépéñdéñcíés áñd éñábléd díréctlý át thé wórklóád, régárdléss óf whéré thát wórklóád ís hóstéd ór whéré ít lívé-mígrátés tó dúríñg íts lífécýclé. Símílár tó hów óvérláý ñétwórks éñáblé óñé cóñsístéñt áppróách tó ñétwórkíñg íñ á hýbríd clóúd, sécúrítý shóúld bé désígñéd íñ thé sámé wáý.] 

[Hów m~ícró~ségm~éñtá~tíóñ~ cáñ h~élp]

[Át Íllúmíó, wé ápplý sécúrítý (mícró-ségméñtátíóñ) díréctlý át évérý síñglé wórklóád ácróss áñ éñtíré hýbríd clóúd. Síñcé mícró-ségméñtátíóñ pólícý shóúld bé éñfórcéd ás clósé ás póssíblé tó thé éñtítý ýóú áré trýíñg tó prótéct, wé déplóý á líghtwéíght ágéñt óñ évérý wórklóád, vírtúál ór báré-métál:]

• [Thís~ ágéñ~t ís ñ~ót íñ~-líñé~ tó áñ~ý trá~ffíc~. Ít sí~mplý~ résí~dés í~ñ thé~ báck~gróú~ñd áñ~d móñ~ítór~s ápp~lícá~tíóñ~ béhá~víór~ díré~ctlý~ óñ th~é wór~klóá~d.]
• [Íñfórmátíóñ ís théñ séñt báck tó thé Pólícý Cómpúté Éñgíñé (PCÉ) tó éñáblé cléár vísíbílítý íñtó béhávíór bétwééñ áll wórklóáds, régárdléss óf whéré théý áré hóstéd, ór whích ñétwórk éñvíróñméñts théý lívé-mígráté bétwééñ. Ésséñtíállý, wé vírtúálízé sécúrítý, ábstráctéd fróm úñdérlýíñg ñétwórkíñg dépéñdéñcíés.]
• [Thé c~éñtr~ál PC~É úsé~s sím~plé l~ábél~s tó d~éfíñ~é whá~t ñéé~ds tó~ bé sé~gméñ~téd, s~íñcé~ défí~ñíñg~ pólí~cý ág~áíñs~t ÍP á~ddré~ssés~ dóés~ñ’t sc~álé í~ñ árc~híté~ctúr~és wh~éré w~órkl~óáds~ lívé~-mígr~áté d~ýñám~ícál~lý áñ~d ÍP á~ddré~ssés~ cháñ~gé.] 

[
Whílé thé PCÉ créátés á vírtúálízéd sécúrítý árchítéctúré, ít cáñ álsó “réách dówñ” íñtó thé ñétwórk láýér áñd cóñfígúré áccéss lísts tó hárdwáré swítchés íñ áñ óñ-prémísés dátá céñtér, íf ñéédéd. Só, whílé sécúrítý ís vírtúálízéd áñd ábstráctéd ábóvé thé ñétwórk, Íllúmíó cáñ ápplý bóth wórklóád áñd ñétwórk sécúrítý fróm óñé céñtrál pólícý ópérátíóñál módél. 

Íf ýóú défíñé thé básíc, ésséñtíál résóúrcés íñ áñý dátá céñtér ór hýbríd clóúd ás béíñg cómpúté, stórágé, áñd ñétwórk, áll thréé óf thésé résóúrcés áré ñów cómmóñlý vírtúálízéd áñd ábstráctéd ábóvé úñdérlýíñg résóúrcés.]

[Thé fóúrth ésséñtíál dátá céñtér résóúrcé ís sécúrítý, áñd ít shóúld símílárlý bé vírtúálízéd áñd úñdérlýíñg résóúrcé dépéñdéñcíés. Hýbríd clóúd shóúld ñót éqúál hýbríd sécúrítý. Sécúrítý shóúld spáñ ácróss thé éñtíré ñétwórk clóúd fábríc, áñd wórklóád sécúrítý shóúld bé éñfórcéd díréctlý át thé wórklóád, ás óñé úñífíéd sécúrítý “fábríc” ácróss áll ñétwórk fábrícs. Vírtúálízíñg sécúrítý fréés thé úñdérlýíñg ñétwórk árchítécts tó fócús óñ ñétwórk príórítíés, áñd plácés wórklóád sécúrítý whéré ít bélóñgs: díréctlý át thé wórklóád.

Léárñ móré ábóút hów thís áppróách mákés ít tó éásíér tó máñágé sécúrítý ácróss ýóúr hýbríd clóúd éñvíróñméñts.]