任何公司扩大业务范围的最佳方法之一是与已经拥有广泛业务的大公司合作。这正是云安全初创公司FortyCloud通过加入McAfee安全创新联盟合作伙伴计划的一部分而正在做的事情。FortyCloud，联合创始人兼首席执行官阿米特·科恩告诉eWEEK的，提供了一个安全的技术平台，为云基础设施。该公司提供安全性作为云服务，并可以与组织的现有身份系统(包括Microsoft的Active Directory)绑定。
Cohen说：“与McAfee的合作伙伴关系是向McAfee企业客户开放的绝佳机会。
他补充说，McAfee客户现在可以利用FortyCloud将其操作扩展到任何云，从而保护云资产以及将云数据中心安全地连接到远程企业站点。
科恩说：“对我们来说，机会是显而易见的，因为我们很难追逐一个企业。”
与McAfee的合作伙伴关系最初将看到FortyCloud平台与McAfee的下一代防火墙技术集成在一起，并在将来对McAfee的ePolicy Orchestrator(ePO)和安全信息与事件管理(SIEM)产品提供支持。
技术
FortyCloud平台使用覆盖技术方法来启用云安全性和策略实施。Cohen解释说，FortyCloud利用IPsec隧道来启用覆盖并提供安全性。IPsec是一项广泛用于虚拟专用网络(VPN)的企业网络空间中的技术。
Cohen说：“对于给定的组织，我们正在使用IPsec隧道的覆盖网络互连其所有云资源。” “这样做的好处是您拥有一个加密的虚拟专用网络，并且可以通过网络使用任何类型的应用程序。”
FortyCloud平台包括多个组件，包括安装在云中以提供安全服务的网关。FortyCloud还有一项技术称为“瘦代理”，它为在云上运行的虚拟服务器实例提供了额外的安全性。
科恩指出，在像Amazon或Rackspace这样的公共云上，网络本身通常是共享的。他补充说，在某些云供应商实施中，还缺少云虚拟化管理程序防火墙，这可能会使虚拟服务器暴露在外。
“ Thin Agent位于虚拟服务器上，并将它们与共享云网络隔离开，” Cohen说。
尽管诸如Cohen强调的那样，安全性实际上仍然是用户的责任，但是诸如Amazon之类的公共云提供商通常具有某种形式的安全策略功能。
他说：“我们要做的是让管理员配置可识别身份的安全策略。” “因此，您可以为不同的员工组定义访问控制策略。”
根据Cohen的说法，FortyCloud可以在公共云提供商上自动配置访问控制策略。例如，FortyCloud可以通过了解企业现有的Microsoft Active Directory部署来自动配置Amazon安全组策略。
从企业的角度来看，对于FortyCloud来说还处于初期。该公司已经从Magma Venture Partners筹集了种子资金，尽管Cohen指出实际金额尚未公开。科恩还透露，FortyCloud现在正在与多家风险投资公司进行A轮融资。