信息來源:比特網(wǎng)
2月13日~17日召開的2017年RSA大會,對已是連續(xù)15年參會的360企業(yè)集團(tuán)高級副總裁袁沈鋼來說,今年在技術(shù)和方向上似乎沒有特別大的突破,感覺最深刻的是安全產(chǎn)品正在走向整合,讓用戶的安全防護(hù)可以更加簡便。
安全走向整合 協(xié)同聯(lián)動是方向
袁沈鋼特別關(guān)注了微軟、思科、賽門鐵克、IBM等安全主流廠商的動作: 這些公司都無一例外地通過并購,增加了產(chǎn)品的功能,“讓安全方案更全面、更完善,減少安全的空白點(diǎn)?!?/span>
360企業(yè)安全集團(tuán)高級副總裁 袁沈鋼
“安全行業(yè)的這種整合,可以讓用戶享受到安全防護(hù)的簡便”。對用戶來說,僅僅是安全防護(hù)——這個IT與業(yè)務(wù)正常運(yùn)行的支撐需求,就需要與20-30個安全產(chǎn)品供應(yīng)商打交道,對于很多沒有安全團(tuán)隊的企業(yè)來說,實(shí)在是難以應(yīng)付?!半S著安全產(chǎn)品的逐步整合,企業(yè)用戶將只需要通過2-3家供應(yīng)商就能滿足安全需求。”
在RSA大會上,IBM發(fā)布了沃森安全服務(wù),該服務(wù)將被整合到IBM新的Cognitive SOC平臺中,將先進(jìn)的認(rèn)知技術(shù)與安全操作相結(jié)合,并提供應(yīng)對終端、、用戶和云端威脅的能力。此前,IBM收購了安全事件響應(yīng)平臺商Resilient Systems,將其整合進(jìn)其SIEM平臺QRadar;賽門鐵克則發(fā)布了“業(yè)界最完整”的云安全解決方案,將傳統(tǒng)的安全防護(hù)延伸到云端。
埃森哲安全全球執(zhí)行總監(jiān)Kelly Bissell也認(rèn)為,企業(yè)用戶正在尋求整合安全供應(yīng)商,轉(zhuǎn)向更加集成的解決方案,以實(shí)現(xiàn)更高效的安全戰(zhàn)略。
袁沈鋼認(rèn)為,安全產(chǎn)業(yè)的整合趨勢正是360企業(yè)安全所努力的方向,目前360通過整合網(wǎng)神、網(wǎng)康以及其他安全企業(yè),形成終端、邊界、云、大數(shù)據(jù)安全與威脅情報的聯(lián)動協(xié)作,可以為用戶打造更加有效的安全方案。
傳統(tǒng)安全防護(hù)模式失敗已是不爭的事實(shí):客戶由于合規(guī)的需求,各種產(chǎn)品買了一大堆:AV、防火墻、IPS、IDS……結(jié)果這些國際測評顯示99%、100%檢測率的產(chǎn)品,依然沒有改變安全事件日益頻發(fā)的事實(shí)。
安全走向整合與協(xié)同聯(lián)動已經(jīng)是大勢所趨。
從IT安全到業(yè)務(wù)安全
作為原網(wǎng)康科技創(chuàng)始人、首席執(zhí)行官,袁沈鋼還介紹了上網(wǎng)行為產(chǎn)品的變化。
“作為一款比較成熟的產(chǎn)品,目前上網(wǎng)行為管理也在經(jīng)歷變化,以適應(yīng)用戶的需求?!^去上網(wǎng)行為管理更多強(qiáng)調(diào)對用戶行為的監(jiān)控,未來這種上網(wǎng)行為管理將會泛化,比如轉(zhuǎn)向業(yè)務(wù)安全的監(jiān)控,對任何異常的行為都可以進(jìn)行及時的響應(yīng)?!?/span>
實(shí)際上,在本次RSA大會上,從IT驅(qū)動的安全轉(zhuǎn)向業(yè)務(wù)驅(qū)動的安全也成為一大趨勢。 RSACTO Zulfikar Ramzan在題為“為混亂而規(guī)劃”主題演講中表示,隨著安全日益成為業(yè)務(wù)問題,安全產(chǎn)業(yè)正從技術(shù)角度關(guān)注安全轉(zhuǎn)向業(yè)務(wù)角度。
袁沈鋼透露,今年3月將發(fā)布名為安全服務(wù)網(wǎng)關(guān)(SSG)的產(chǎn)品,提供內(nèi)容審計服務(wù)。
此外,未來,原網(wǎng)康的上網(wǎng)行為管理等產(chǎn)品將會逐步與360企業(yè)安全產(chǎn)品逐步實(shí)現(xiàn)聯(lián)動,以為用戶提供更加整體的安全防護(hù)。