云安全组替换
安全挑战
安全组是云平台提供的基础网络隔离方案，能够为云主机提供网络出入访的策略控制功能，但在面对大规模精细化管理需求和混合架构环境时，其局限性逐渐凸显。
混合环境不兼容
只适用于自身云平台，无法实现混合云、多技术栈场景统一管理。
可视化能力缺失
仅能“控”、不可“看”，导致策略配置及管理效率受到影响。
访控精度不足
出于性能考虑，无法支撑大规模策略数量，访控效果难以精细。
IP 策略难维护
面向单点设置基于IP的策略，导致工作量大、策略管理不灵活。
解决方案
企业可通过配套工具将安全组策略批量迁移至蔷薇灵动蜂巢微隔离平台，利用蜂巢微隔离混合环境统一管理、可视化业务链分析、精细化策略定义、自适应策略运维等能力，有效规避安全组在复杂环境中的适应性局限及策略管控能力不足，显著提升云平台防护及运维水平。
混合环境统一管理
基于主机代理方式实现与基础架构无关的跨平台统一管理，针对混合云、多云、虚拟机和容器混合场景可实现一致的精细化访控。
可视化业务链分析
将端点级的连接数据与业务属性相结合，为用户提供可视化业务拓扑，帮助用户建立访问基线、支撑策略定义。
精细化策略定义
基于主机防火墙的性能优化，实现高性能、分布式策略执行，性能不受策略条数制约，策略得以精细定义。
自适应策略运维
以ID策略代替IP策略，并结合软件定义架构实现策略在敏态业务环境下的自编排、自适应，极大简化运维。
方案优势
跨平台无缝体验
不受云平台制约，适应混合架构，可在同一界面实现统一无缝的安全管理。
业务关系一目了然
深入洞察业务依赖链条，以可视化界面直观展现业务连接关系，建立业务访问基线。
策略管理轻松高效
告别复杂的IP策略配置，通过业务标签实现灵活高效的策略制定，大幅提升效率。
智能运维减负增效
减少人工干预，安全策略自适应调整，使用户有更多精力关注核心业务价值创造。
用户价值
用户基于微隔离技术替换安全组进行云内隔离，可使安全能力彻底摆脱基础架构限制，并通过业务视角的访问关系可视化能力，配合全局统一的标签化策略管理框架，高效率、精细化提升云平台防护水平，为业务安全运行保驾护航。
