安全行業重要趨勢
邁克菲高級副總裁兼內容與云安全業務部總經理Marc Olesen認為,安全行業內有三個非常重要的趨勢,這三個重要趨勢對云安全有直接的影響。第一,是內容的爆炸式增長;第二,是合規要求,各個企業都制訂嚴格的合規要求;第三個趨勢是安全自身,威脅的數量是越來越大,而且威脅的程度越來越復雜。面對這種情況,安全自身有什么要求?
邁克菲高級副總裁兼內容與云安全業務部總經理Marc Olesen
面對復雜的環境變化和日新月異的攻擊,今天的安全需求與過去完全不同,以前采用的安全防護方式可能在未來不再有效,那些常規方法已經不適用了。
利用好云保護信息
而對用戶來說需要關注的重點,第一要充分利用云,云既是朋友也是敵人,云是可創新性的平臺,提升競爭力,但云也會被犯罪分子所利用。第二是保護信息,這些信息以何種方式存在。
來自云的安全,就是安全即服務的模式,也就是基于云的安全應用。有越來越多的企業開始應用云安全,一方面降低成本,一方面提高效率,他們需要在云安全的基礎上,實現資源優化,基于云的安全可以節省50%的成本。云中的安全,在云中使用黑名單技術,能夠極大的減少防護時間,降低到15分鐘之內,邁克菲甚至可以預測到客戶有什么樣的需求。
廣泛的云解決方案
Michael Sentonas指出,邁克菲的產品非常廣泛和全面,在過去六七年中非常關注的技術就是行為分析,即行為意圖的分析技術。邁克菲的IPS產品經過測試可以實現95%的防護,剛剛獲得NSS Labs大獎,這個技術目前在中國用途很多,同時邁克菲也是基于信譽技術的行業領先者,在過去兩年中邁克菲還一直在研究基于文檔的技術,并將該技術延伸到網絡的應用以及Web領域。
“我們的競爭對手有的只關注Email,有的只關注文檔,沒有任何一家廠商像邁克菲這樣三個領域都擁有產品。邁克菲具有非常廣泛的安全即服務產品系列,終端、電子郵件、Web安全以及漏洞管理。目前在業內沒有任何一家廠商能夠跟邁克菲匹敵,擁有這么廣泛適用于云的解決方案。”Michael Sentonas強調說。
每年認證每天審核
目前安全是限制云計算應用的最大問題。很多云服務提供商每年都會接受ISO年度認證。Michael Sentonas稱,ISO認證是一個很好的基礎,也是一個很好的開端。不過云技術變化太快,每年做一次絕對不夠,需要一種每天做技術審核的計劃來補充ISO的年度認證。
除云安全認證服務外,邁克菲的云安全服務還執行每日自動化安全審核、漏洞修復以及服務和網絡安全狀態報告就是每天的補充計劃,每天由服務商檢測是不是有漏洞,而且這些漏洞是不是可控制。由此用戶非常放心,知道云服務提供商通過這樣的認證能夠滿足他們的要求。
靈活的方案供選擇
有很多的數據存在于動態過程中,需要確保這些在云中的數據安全。邁克菲的產品和解決方案包括Email安全、Web安全、DLP等等。邁克菲為用戶提供選擇權,用戶可以根據自己的需求,選擇安裝現場安全設備或者網關安全、還是選擇云安全解決方案,邁克菲提供非常靈活的解決方案,供客戶根據自己的需求選擇。
Marc Olesen認為,對于用戶來說在采購方面也會出現新的模式,就是戰略式采購。過去客戶采購都是一種模式,什么東西都自己干。隨著這種云安全機制的產生,用戶采購的時候更有計劃性和戰略性,他們覺得云服務商能提供更優質的服務。
私有+公有=可信云
Marc Olesen表示,對于公有云而言,公有云的客戶更感興趣的是透明度,希望能夠看到一個透明的空間,而不是在一個黑盒子里面什么都看不到。私有云其實就是企業的內部網絡,對邁克菲來說就是保證企業內部網絡的安全。
對于私有云用戶來說,他們希望私有云的資產得到保護,然后實現私有云和公有云之間對話。“我們今天也看到一種趨勢,就是私有云和公有云的混合趨勢,混合之后就會形成可信云。他們之間會達成協議,相互之間有信任的關系,由此提升云的安全性。”Marc Olesen如是說。