本文讲的是这家公司专注Hadoop系统的数据安全，近来IT界在热炒数据中心加密这一概念。这类加密技术以数据文件为中心，全程监管它入库前的网际传输。

BlueTalon公司在2013年于加州的雷德伍德城成立，其最初业务是数据库加密，但是2015年年初，它开始致力于Hadoop批量分析集群的敏感数据加密，并率先占领了市场。该公司提供了一个预加载程序包来避免导入到Hadoop里的数据流在私有云、关联数据库、onsite SQL服务器等任何地方泄露。

贴身保护每条数据

可以把BlueTalon想象成数据的贴身保镖，保护尽可能地贴近数据。据统计，90%到95%的攻击者通过授权证书来窃取数据。之前的摩根大通被窃取了7600万条信用卡记录，医疗机构Anthem则被盗8000万条。因此，在系统迟早被入侵之前，数据必须能保护自身。

大数据系统Hadoop就是一个很大的目标，用户希望用Hadoop存储尽可能多的数据来降低其存储和处理成本，同时避免数据泄露或人工监管问题。

系统解放人力成本

一个大型企业要人工审核Hadoop的数据访问请求，这种工作是极其令人疲倦乏味的，而数据中心安全则旨在实现数据自由传输时的全时段保护，无需插件、代理网关或用户操作。这契合自动化处理的趋势，同时也对充满乏味工作的IT领域尤其重要。

BlueTalon公司致力于定义一种IT界趋势：安全主要依托数据的自管理及自处理，而非忙于应用、网络或存储。无论数据传输还是存储，无论其方式是否已授权，这种安全措施紧跟数据左右。

这种网络安全措施在概念上近乎无懈可击，相比之下，由于设备所产生的数据源源不断地涌来，网络或存储的管理者根本不可能有效处理。

简化安全

在3月30日于McEnery会展中心举办的Strata+Hadoop发布会上，BlueTalon公司的创始人兼首席产品官普拉提克·沃玛（Pratik Verma）发表演讲。沃玛认为大数据被背景下建立保护敏感数据新安全体系刻不容缓，数据中心的完全体系将基于三个原则简化安全：

——根据业务需要制定安全策略。用户可以根据业务需要，获取配套的基于用户、数据和会话的安全策略，从而自定义需要保护的对象。
——一体化管理，多系统兼容。免去分别管理Hadoop、RDBMs或其他文件系统的烦恼，用户完全可以集中设置并通过前置或云端应用于各系统。
——数据层面的可视性。通过在数据层面的控制，安全团队对于谁访问了那些数据了如指掌。

“大数据为业务活动提供了新途径，但是如果仅仅通过应用来控制访问，新的安全隐患就会滋生”，沃玛说道，“黑客们能轻易绕过外围防御，窃取有效用户凭证进而劫走数以百万计的记录”。

随着大数据和云分布的盛行，这种状况日趋严重。数据作为组织的关键财产，要保护它必须通过数据中心安全措施，这是深度防御策略中的关键层。
为数据创建自己的安全层

BlueTalon公司此举的意义在于保护数据的安全逻辑可兼容上述所有数据来源。

“这点至关重要，因为这避免了为每个应用植入此功能，从而省下大量人力物力。”蒂勒纽斯说。“我们仅用一个应用程序，就可处理所有的控制、监测和修复。”

原文发布时间为：十二月 6, 2016
本文作者：Alfred.N
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛
原文链接：http://www.aqniu.com/tools-tech/21525.html