【化繁为简、守护云端】天池云安全之多区域统一管理

大家好，我是小张，

某市政务云的运维工程师

由于业务上云的委办局越来越多

现有云平台规模已无法满足业务发展需要

因此市级领导决定在城北新建二期政务云平台

向各委办局提供更先进、更优质的服务

我希望可以通过自己的努力

为政务云发展贡献一份力量

但是，现实往往很残酷

新老两套政务云平台让我的运维工作量直线上升

各租户的安全问题更是让我焦头烂额

…...

DAY1

DAY2

DAY3

DAY4

上云业务越来越多

多数用户会选择建设多个云平台

一方面能够满足业务规模的需要

同时可以体验不同云平台带来的

差异化功能和服务

但统一管理问题也随之而来

如何解决在多区域云环境下的安全管理问题

成为云计算用户面临的挑战

别担心！

天池云安全管理平台

多区域统一管理功能

帮你解决云安全管理问题！

多区域安全管理——管理员视角

在天池云安全管理平台的管理员视角下，管理员完成对不同云平台侧安全资源池的关联设置后，即可在管理界面上实现对多区域的安全资源池进行统一管理。通过天池云安全管理平台的多区域安全管理功能，管理员可灵活选择对全局或单区域的安全情况进行管理和查看，包括租户管理、安全产品管理、运维监控、订单管理等功能，统一掌控云上安全态势，减轻安全运维压力。

多区域安全管理——云租户视角

在天池云安全管理平台租户视角下，租户可根据业务系统所在的区域，对应开通所需的安全服务。通过统一的安全管理界面，实现对各区域的安全产品进行统一配置管理及安全情况监控。

应用场景

（1） 多云服务商场景

在政务云、医疗云等行业云中，经常会出现多个云平台共存的网络环境，租户的业务系统可能部署在不同的云平台上，分散的部署方式使用户的安全管理变的繁琐复杂。天池云安全管理平台采用独立安全资源池的部署方式，安全资源池只需与云平台进行网络对接，即可向云上业务提供安全服务，兼容性强，能够快速交付上线。通过对各安全资源池的统一管理，实现对租户安全态势的全局掌控。

（2） 多区域统一运营场景

对于运营商行业，云平台的计算节点往往分布在多个IDC机房中，当安全资源分散部署，如何实现安全能力集中管理、安全服务统一运营成为管理者面临的难题。天池云安全管理平台支持对各区域部署的安全资源池进行统一管理，实现服务计费、运行状态监控、资源使用情况等运营信息的统一查看，为用户的安全运营工作提供有效帮助。

（3） 虚拟化平台及私有云混合场景

在网络架构向云计算演进的过程中，用户一般会选择逐步、分期进行建设，导致网络中存在传统网络结构、虚拟化平台、私有云平台等多种网络形态，使安全建设和管理变的复杂。天池云安全管理平台不仅可以向云平台提供安全能力，同样适用于虚拟化场景，通过对各安全资源池的集中管控解决网络多样化带来的管理问题。

关于天池云安全管理平台

天池云安全管理平台作为安恒信息在云安全领域的战略级平台产品，应用云计算技术构建安全资源池为云平台进行安全赋能，内置基于IPDR体系打造的全方位安全能力，帮助用户解决云上应用的安全问题。通过安全管理平台实现安全资源按需分配、安全态势集中分析、安全能力统一运营，为用户提供一站式立体化云安全综合解决方案。

未来，天池将继续根据业务安全需求及技术发展趋势，不断强化和更新产品能力，向用户提供更优质、更完善、更契合需求的安全解决方案。