Barracuda新安全产品Cloud Security Guardian上线，还能和Amazon Detective一起用，安全防护更给力

（来源：Barracuda官方新闻稿）根据网络安全公司Barracuda发布的消息，他们推出了一款全新的云安全产品，名为Cloud Security Guardian，这个新产品的主要目标是帮助那些使用亚马逊AWS云服务的企业，更好地保护他们在云上的数据和应用程序，Barracuda公司以其电子邮件安全和网络防护产品而闻名，这次推出云安全产品,被视为其扩展云安全市场的重要一步。

（来源：产品功能描述）Cloud Security Guardian这个工具的核心功能是自动化的安全检查，它就像一个24小时不休息的云环境保安，不停地扫描企业在AWS上的各种设置和资源，它会检查这些设置是否符合安全规范，是否存在容易被黑客利用的漏洞，它会检查存储数据的“桶”是不是不小心被设置成了对互联网公开，或者虚拟服务器的安全规则是不是太宽松了，一旦发现这些问题，它会立刻发出警报，并且能够直接动手修复，或者指导管理员如何一步步地把它修好，这样一来，很多由于人为疏忽导致的安全风险,在造成实际损失之前就能被及时发现和解决。

（来源：Barracuda首席执行官专访）Barracuda的首席执行官在接受采访时表示，现在很多企业都在加速向云端迁移，但云环境的安全配置非常复杂，哪怕是有经验的管理员也可能犯错，Cloud Security Guardian就是为了减轻管理员的负担，用自动化的方式提升整体安全水平而设计的，他强调，这款产品易于使用，不需要使用者是顶尖的安全专家,也能有效管理云安全。

（来源：新闻稿集成合作部分）更引人注目的是，Barracuda的这款新产品还能够与亚马逊自家的安全服务Amazon Detective进行集成使用，这意味着Cloud Security Guardian和Amazon Detective可以联手工作,为企业提供从预防到调查的完整安全防护链条。

（来源：Amazon Detective功能说明）Amazon Detective是做什么的呢？可以把它想象成一个云环境里的“安全侦探”，当Cloud Security Guardian这个“保安”没能阻止一次攻击，或者系统出现了可疑活动时，Amazon Detective就出场了，它能够自动收集和分析来自AWS各种服务的日志数据，比如谁在什么时候登录了、访问了哪些资源、进行了什么操作等等，它会利用数据分析和机器学习技术，把这些零散的信息像拼图一样组合起来，还原出安全事件的完整过程，安全分析师就不用再像以前那样，手动翻阅海量的、难以看懂的日志文件，而是可以借助Detective快速找到问题的根源：攻击是从哪里开始的？是如何扩散的？影响了哪些系统？

（来源：集成价值分析）这两款工具的配合，起到了“1+1大于2”的效果，Cloud Security Guardian侧重于“事前预防”，努力不让安全问题发生，它通过持续的监控和自动修复，筑起一道坚固的防线，大大减少了被攻击的可能性，而Amazon Detective则侧重于“事后调查”，万一有狡猾的攻击突破了防线，它能够帮助安全团队快速响应，弄清楚发生了什么，从而尽快控制住局面,并采取措施防止未来发生类似事件。

（来源：行业分析师评论）有行业安全分析师对此评论道，这种将自动化安全配置管理与智能安全调查工具深度集成的做法，代表了云安全发展的一个趋势，单靠一种工具已经难以应对日益复杂的云威胁，将不同功能、不同厂商的优秀产品结合起来，形成一个协同作战的安全体系，才能提供更全面、更有效的保护，Barracuda Cloud Security Guardian与Amazon Detective的集成，正是这种思路的一个很好体现，尤其对那些严重依赖AWS云服务的中大型企业来说,具有很大的吸引力。

（来源：适用场景与总结）Barracuda新推出的Cloud Security Guardian，本身就是一个强大的云安全“守门员”，它通过自动化扫描和修复配置错误，主动降低了安全风险，而当它与AWS原生的“侦探”工具Amazon Detective联手后，更是如虎添翼，为企业构建了一个从威胁预防到事件响应的闭环安全能力，这对于希望提升其AWS环境安全状态，同时又不想增加管理复杂性的企业来说,提供了一个很有价值的新选择。