日前,英特爾安全事業(yè)部中國區(qū)總經(jīng)理陳明華先生接受了記者的采訪,介紹了英特爾安全事業(yè)部在2014年取得的成績,以及2015年的定位與發(fā)展計劃。
成績斐然的2014
2014年英特爾安全事業(yè)部在全球取得了很不錯的成績,無論是企業(yè)級市場還是消費級市場都獲得了雙位數(shù)的增長,尤其是中小企業(yè)客戶群與去年相比市場增速接近三倍。同時,在全球個人安全產(chǎn)品市場上的收入更是超過了十億美元。而在中國區(qū),英特爾安全事業(yè)部也超額完成了既定目標。
隨著APT類攻擊愈加橫行,通過對防御體系內(nèi)數(shù)據(jù)進行深入分析、管理正在成為有效的安全防護方法。據(jù)英特爾安全事業(yè)部中國區(qū)總經(jīng)理陳明華先生介紹,2014年中國區(qū)的用戶對于安全事件分析管理的需求愈加顯著,這使得英特爾安全事業(yè)部的SIEM(安全信息與事件管理)產(chǎn)品成為其在中國區(qū)的主要增長點之一。如今,銀行、保險、大型制造行業(yè)、電信制造廠家是SIEM的主要客戶。英特爾安全事業(yè)部的SIEM會基于海量數(shù)據(jù)進行分析,發(fā)現(xiàn)用戶系統(tǒng)里潛藏的安全隱患,“如果真有隱患或者攻擊進來時候,可以通過海量數(shù)據(jù)把它找出來”。SIEM所采用的單獨數(shù)據(jù)庫使得數(shù)據(jù)分析過程所耗費的時間被大大縮短,藉此用戶可以快速發(fā)現(xiàn)系統(tǒng)內(nèi)潛藏的安全隱患,而產(chǎn)品里所包含的兩百四十多種合規(guī)策略,則能夠保證滿足用戶大部分的合規(guī)需求。
針對零日攻擊和隱匿類攻擊,英特爾安全事業(yè)部為中國用戶推出了ATD(Advanced Threat Defense,高級威脅防御)解決方案,并獲得了國內(nèi)大型網(wǎng)絡通信企業(yè)、互聯(lián)網(wǎng)企業(yè)的認可。2014年微軟對Windows XP停止了安全更新,黑客們紛紛點贊的同時,諸多依然將Windows XP作為主要操作系統(tǒng)使用的企業(yè)則表示亞歷山大。而英特爾安全事業(yè)部在端點安全上的白名單技術讓這些用戶發(fā)現(xiàn),失去了安全更新支持的Windows XP依然有辦法獲得極高的安全保護。國內(nèi)部分銀行業(yè)用戶在去年就選擇了英特爾安全事業(yè)部在端點安全產(chǎn)品,為其服務器、ATM機里的Windows XP操作系統(tǒng)保駕護航。白名單技術只允許受批準或是被認可的應用運行的機制,使得用戶可以享受到近乎百分之百的安全防護。
2014年英特爾安全事業(yè)部在中國取得如此好的成績,也得益于其為渠道合作伙伴所提供的良好獎勵機制、培訓計劃。2014年英特爾安全事業(yè)部為渠道合作伙伴就SIEM、沙盒、沙箱等安全產(chǎn)品做了大量培訓,使其對英特爾安全事業(yè)部的安全產(chǎn)品有了更為充分的認識與了解,加上誘人的獎勵計劃,渠道合作伙伴幫助英特爾安全事業(yè)部做出了很好的市場拓展。
2015:讓英特爾安全事業(yè)部成為用戶的第一選擇
陳明華表示,2015年,英特爾安全事業(yè)部希望能夠成為用戶在安全合作方面的第一選擇。
在Gartner的魔力象限里,英特爾安全事業(yè)部的IPS、數(shù)據(jù)防丟失、移動數(shù)據(jù)保護,電子郵件網(wǎng)關、Web安全、終端保護、SIEM、漏洞管理等安全產(chǎn)品都處于領導者象限的位置,同時,英特爾安全事業(yè)部還在加強其移動設備跟網(wǎng)絡訪問控制以及下一代防火墻等安全產(chǎn)品的研發(fā)工作,力爭為用戶提供最好的安全產(chǎn)品與解決方案。
英特爾安全事業(yè)部在2015年將為用戶提供安全防護三步曲:更好的防護、主動的檢測、糾正攻擊與威脅。在惡意攻擊愈加嚴峻的今天,需要實施更為主動的安全防護,需要能夠主動檢測提前發(fā)現(xiàn)威脅并報警,更需要能夠主動的清除惡意攻擊。
為了能夠?qū)崿F(xiàn)上述的安全防護三步曲,英特爾安全事業(yè)部通過打造數(shù)據(jù)交換平臺實現(xiàn)了安全聯(lián)動防護。英特爾安全事業(yè)部自動化安全檢測產(chǎn)品能夠及時將惡意攻擊反饋給用戶,而其對日志數(shù)據(jù)的回溯操作聯(lián)動分析,通過分析歷史日志可以發(fā)現(xiàn)其中潛藏的因果關系找到安全隱患。
在云端,英特爾安全事業(yè)部的NDLP產(chǎn)品、SIEM產(chǎn)品通過檢測應用程序里的內(nèi)容數(shù)據(jù)、監(jiān)控數(shù)據(jù)庫安全能夠?qū)υ贫藬?shù)據(jù)進行有效安全防護。通過與友商的合作實現(xiàn)了對虛擬化平臺的有效安全防護。而英特爾安全事業(yè)部的MSP,能夠?qū)⑵浒踩a(chǎn)品以服務形勢交付給用戶,用戶可以通過月付的方式享受英特爾安全事業(yè)部的安全產(chǎn)品。這樣在保證用戶獲得有效安全防護能力外,還可以幫助用戶節(jié)省IT投入成本。
如今,隨著各類智能移動設備的涌現(xiàn),端點數(shù)量正在劇增,隨之而來的就是安全需求的增加。在可控的條件下,讓員工能夠安全接入網(wǎng)絡變得更為重要。而這也正是未來英特爾安全事業(yè)部的努力方向。