不斷變化的安全環(huán)境
端點(diǎn)安全市場(chǎng)最近幾個(gè)月出現(xiàn)復(fù)蘇的趨勢(shì)，帶來(lái)了一大波新產(chǎn)品旨在解決單靠網(wǎng)絡(luò)安全產(chǎn)品顯然無(wú)法解決的問(wèn)題。這個(gè)新的市場(chǎng)，再加上客戶不知道如何選擇，對(duì)解決方案提供商來(lái)說(shuō)是一個(gè)巨大的機(jī)會(huì)，Trace3研究副總裁Mark Campbell這樣表示。Trace3公布了一項(xiàng)廣泛研究，關(guān)于端點(diǎn)市場(chǎng)、關(guān)鍵廠商、解決方案提供商需要了解的需求。下面就是這項(xiàng)研究的一些亮點(diǎn)。
需要的不只是防病毒
端點(diǎn)安全領(lǐng)域需要立即澄清的一個(gè)事實(shí)是，反病毒已經(jīng)遠(yuǎn)遠(yuǎn)不夠了。殺毒軟件被宣告死亡的呼聲已經(jīng)存在有一段時(shí)間了，但是Campbell稱，這個(gè)市場(chǎng)正在“走出這個(gè)階段”，“進(jìn)入到平臺(tái)階段”，包括集成的、下一代端點(diǎn)安全技術(shù)。
周邊防御不夠了
安全領(lǐng)域另外一個(gè)推動(dòng)企業(yè)擁抱下一代端點(diǎn)安全技術(shù)的重要轉(zhuǎn)變，就是接受周邊技術(shù)是不足以保護(hù)企業(yè)機(jī)構(gòu)的事實(shí)，Campbell這樣表示。這個(gè)觀點(diǎn)也得到了其他業(yè)界領(lǐng)導(dǎo)者的呼應(yīng)，包括RSA總裁Amit Yoran在最近的RSA大會(huì)主題演講中也提到了這一點(diǎn)。雖然大多數(shù)客戶以前總是把他們大多數(shù)安全預(yù)算用在了周邊防御上，但是這個(gè)情況將會(huì)發(fā)生變化，因?yàn)榭蛻粢庾R(shí)到這些技術(shù)實(shí)際上不足以幫助他們保護(hù)整個(gè)企業(yè)機(jī)構(gòu)。
“在資金和威脅之間存在一個(gè)斷檔，我們看到了這個(gè)變化，”Campbell說(shuō)。“這是我們?cè)诳蛻羧褐锌吹阶罹薮蟮淖兓弧?rdquo;
還有很多選擇
對(duì)于那些想要投資端點(diǎn)安全的企業(yè)來(lái)說(shuō)，好消息是現(xiàn)在有很多選擇可以解決各種各樣的問(wèn)題。Trace3列出了端點(diǎn)安全的主要使用實(shí)例，包括端點(diǎn)保護(hù)平臺(tái)、端點(diǎn)檢測(cè)和響應(yīng)、威脅隔離、防數(shù)據(jù)丟失、數(shù)據(jù)加密、沙盒、補(bǔ)丁管理、欺騙、入侵檢測(cè)系統(tǒng)、防入侵系統(tǒng)、遠(yuǎn)程應(yīng)用訪問(wèn)、威脅情報(bào)、威脅取證和用戶行為分析。對(duì)于解決方案提供商來(lái)說(shuō)，要采用一種咨詢式的、值得信賴的顧問(wèn)方式，來(lái)幫助客戶從所有這些選擇中選擇適合他們預(yù)算的一種。
端點(diǎn)安全市場(chǎng)：保護(hù)
Trace3在報(bào)告中特別提到了端點(diǎn)保護(hù)平臺(tái)、端點(diǎn)檢測(cè)和響應(yīng)。端點(diǎn)保護(hù)平臺(tái)將多種安全功能帶入了單一產(chǎn)品中，包括防火墻、反病毒、應(yīng)用安全、IPS、反間諜軟件等等，并將其與漏洞、補(bǔ)丁和配置管理結(jié)合起來(lái)。Campbell表示，在這個(gè)領(lǐng)域有很多老牌廠商如賽門鐵克和McAfee，還有很多新進(jìn)廠商，例如Cylance、Webroot、SentinelOne和Kaspersky Lab，此外還有Sophos和Trend Micro。雖然ERP平臺(tái)在很多方面仍然屬于更傳統(tǒng)的端點(diǎn)安全，但是Campbell認(rèn)為，它應(yīng)該被視為專注于檢測(cè)和響應(yīng)產(chǎn)品的一個(gè)補(bǔ)充。
端點(diǎn)安全市場(chǎng)：檢測(cè)
Campbell還強(qiáng)調(diào)端點(diǎn)檢測(cè)和響應(yīng)公司的崛起，他們推出了用于監(jiān)控端點(diǎn)的產(chǎn)品，包括檢測(cè)、遏制、調(diào)查和補(bǔ)救。這個(gè)領(lǐng)域的廠商包括思科、Carbon Black、Tanium、CounterTack、FireEye、Sybereason和Crowdstrike。
“[端點(diǎn)檢測(cè)和響應(yīng)公司]真的吸引來(lái)大量客戶的關(guān)注，因?yàn)樗麄冋诓扇∩晕⒉煌姆椒ā?rdquo;
該報(bào)告稱，應(yīng)該根據(jù)圍繞管理、實(shí)時(shí)代理評(píng)分、集中數(shù)據(jù)、實(shí)時(shí)搜索、事件遏制、事件反饋到SIEM以及內(nèi)置沙盒等功能來(lái)評(píng)估這些產(chǎn)品。
平臺(tái)廠商的加入
Campbell稱，在理想的情況下，單一平臺(tái)可以解決端點(diǎn)安全涉及到的所有客戶需求，包括來(lái)自ERP和EDR解決方案。他預(yù)測(cè)說(shuō)，到明年這個(gè)時(shí)候，這兩方面將會(huì)開始出現(xiàn)更多的產(chǎn)品，不少老牌廠商、以及獨(dú)立的端點(diǎn)安全廠商如Carbon Black都已經(jīng)開始在這方面推動(dòng)整個(gè)行業(yè)。至于哪家廠商將成為領(lǐng)跑的平臺(tái)廠商，這還有待觀察，特別是并購(gòu)將會(huì)在競(jìng)爭(zhēng)對(duì)手起到關(guān)鍵作用。
建立分層的方法
Campbell稱，當(dāng)談到端點(diǎn)安全的時(shí)候他首先會(huì)給客戶推薦采用一種分層的方式，必須要有的一個(gè)層是ERP和EDR。客戶可以采取對(duì)他們自身業(yè)務(wù)最有意義的端點(diǎn)安全技術(shù)進(jìn)行分層。另外一個(gè)重要的層是網(wǎng)絡(luò)安全，因?yàn)槎它c(diǎn)安全產(chǎn)品需要強(qiáng)大的網(wǎng)絡(luò)策略和解決方案來(lái)提供支撐。
利用你現(xiàn)有的資源
Campbell給客戶的另一個(gè)建議就是最大限度利用現(xiàn)有的產(chǎn)品，盡管這不如新產(chǎn)品那么酷。例如，他看到很多客戶已經(jīng)停止給操作系統(tǒng)打補(bǔ)丁和升級(jí)，因?yàn)檫^(guò)去這個(gè)問(wèn)題會(huì)花費(fèi)很長(zhǎng)時(shí)間。他說(shuō)，這是一個(gè)“很糟糕的開始”，現(xiàn)有產(chǎn)品其實(shí)可以幫助“立即提高性能水平”，而無(wú)需購(gòu)買新的技術(shù)。企業(yè)可以投資的另外一個(gè)領(lǐng)域就是員工培訓(xùn)，特別是關(guān)于網(wǎng)絡(luò)釣魚的培訓(xùn)。
這些不能做
在實(shí)施端點(diǎn)安全解決方案的時(shí)候有一些注意事項(xiàng)，Campbell說(shuō)。首先，解決方案提供商和客戶要記住的很重要的一點(diǎn)，就是很多端點(diǎn)安全技術(shù)都是要求有代理的，但一個(gè)端點(diǎn)上安裝了太多的代理，就會(huì)出現(xiàn)性能問(wèn)題或者“代理膨脹”。
市場(chǎng)發(fā)展
Campbell表示，端點(diǎn)市場(chǎng)的發(fā)展遠(yuǎn)沒(méi)有結(jié)束。他說(shuō)，客戶開始對(duì)端點(diǎn)安全產(chǎn)品提出更多自動(dòng)化的要求，幫助應(yīng)對(duì)人才短缺的問(wèn)題，以及利用機(jī)器學(xué)習(xí)技術(shù)。Campbell說(shuō)，他還期望看到用戶行為分析和人工智能在安全領(lǐng)域扮演更重要的角色。
京公網(wǎng)安備 11010502049343號(hào)