微軟 CEO 薩蒂亞·納德拉(Satya Nadella)去年秋季在華盛頓特區(qū) 介紹了微軟的信息安全計(jì)劃,其中包括開發(fā)信息安全工具以及展開收購(gòu)。微軟周三宣布, 去年收購(gòu)的一家公司Adallom 正式推出產(chǎn)品,同時(shí)更名為 微軟 Cloud App Security。
盡管新名字不如原先響亮,但向用戶傳達(dá)了更明確的信息。這款產(chǎn)品幫助企業(yè)檢測(cè)企業(yè)內(nèi)在使用的云計(jì)算應(yīng)用,這些應(yīng)用既可能來(lái)自微軟,也可能來(lái)自第三方。這也反映了微軟的最新理念:該公司的產(chǎn)品不會(huì)像以往一樣“完全專注于微軟內(nèi)部”,而是可以跨產(chǎn)品、跨平臺(tái)地使用,即使這些產(chǎn)品有可能與微軟展開直接或間接的競(jìng)爭(zhēng)。
Adallom 聯(lián)合創(chuàng)始人及 CEO 阿薩夫·拉帕珀特(Assaf Rappaport)表示,微軟 Cloud App Security 幫助企業(yè) IT 管理員檢測(cè)公司內(nèi)部使用的所有云計(jì)算應(yīng)用。由于許多員工都會(huì)使用未經(jīng)公司檢查的應(yīng)用,因此該工具很有用。拉帕珀特認(rèn)為,這款應(yīng)用很有機(jī)會(huì)。
根據(jù)微軟的研究,企業(yè)員工在工作中平均會(huì)使用 17 款云計(jì)算應(yīng)用,而 IT 部門在大部分情況下一無(wú)所知。毫無(wú)疑問,微軟 Cloud App Security 并不是首款用于檢測(cè)云計(jì)算應(yīng)用的工具。不過(guò),該工具的功能不僅僅是檢測(cè),還可以統(tǒng)計(jì)有多少數(shù)據(jù)正流出公司,違反公司的信息安全或合規(guī)性政策。
最后,在了解企業(yè)內(nèi)部云計(jì)算應(yīng)用的使用狀況后,客戶就可以進(jìn)行一定的控制,在必要情況下保護(hù)公司的信息安全。
關(guān)于控制,拉帕珀特指出,這并不是控制用戶行為,或是介入企業(yè)業(yè)務(wù)運(yùn)營(yíng),而是幫助企業(yè)防止機(jī)密信息未經(jīng)授權(quán)地通過(guò)云計(jì)算平臺(tái)被分享,以及控制來(lái)自未知網(wǎng)絡(luò)的訪問。
關(guān)于為何將公司出售給微軟,拉帕珀特表示,微軟與 Adallom 有著共同的目標(biāo)。如果沒有微軟的收購(gòu),而是作為一家獨(dú)立公司,那么 Adallom 無(wú)法實(shí)現(xiàn)當(dāng)前的規(guī)模。
在成為微軟的一部分之后,Adallom 能訪問整個(gè) Azure 安全協(xié)議棧、信息安全圖譜數(shù)據(jù),以及所有用于進(jìn)一步開發(fā)產(chǎn)品的工具。此外,Adallom 還能獲得微軟全球龐大的銷售營(yíng)銷資源,接觸信息安全和 IT 專家。如果僅憑該公司自己的力量,那么需要花許多年時(shí)間才能做到這一點(diǎn)。
他表示:“當(dāng)你擁有一支小規(guī)模的銷售團(tuán)隊(duì)時(shí),你通常只會(huì)去接觸‘財(cái)富 100 強(qiáng)’或‘財(cái)富 500 強(qiáng)’公司,因?yàn)槟愕膱F(tuán)隊(duì)規(guī)模太小。而通過(guò)與微軟的合作,這一問題得到了解決。目前我們可以覆蓋全球任何公司。”