云端點(diǎn)安全:關(guān)于云安全服務(wù)的思考
一個(gè)廠商剛剛發(fā)布了一個(gè)針對(duì)企業(yè)的“基于云的端點(diǎn)安全解決方案”。最近看到了很多類似的產(chǎn)品,它們提供網(wǎng)絡(luò)掃描,配置管理等功能,但事實(shí)上,我關(guān)心的是產(chǎn)品的可用性,延遲和整體可靠性。這會(huì)成為未來(lái)的趨勢(shì)嗎?對(duì)于云端點(diǎn)安全服務(wù)承諾的確保企業(yè)端點(diǎn)安全,是否有合法的了解權(quán)?
我是基于云的安全服務(wù)的大粉絲,雖然我還沒(méi)有針對(duì)端點(diǎn)安全使用這種產(chǎn)品,但也沒(méi)有什么內(nèi)在的原因要躲避它們。事實(shí)上,在未來(lái)幾年,看到這些各種各樣的云安全服務(wù)變成企業(yè)的日常使用,我覺(jué)得是非常正常的。我已經(jīng)看到了一些基于云的漏洞掃描和日志監(jiān)控產(chǎn)品的成功部署,我想下一個(gè)可能就是端點(diǎn)管理產(chǎn)品了。
首先,要的是要考慮終端產(chǎn)品的哪些部分實(shí)際上是放在云端的。當(dāng)處理端點(diǎn)安全時(shí),企業(yè)必須在遠(yuǎn)程設(shè)備上安裝代理,從而提供強(qiáng)大的防病毒,防火墻和其他安全控制。除非有一些安全技術(shù)方面的重大突破,否則這項(xiàng)要求是必須實(shí)現(xiàn)的。如果實(shí)際掃描發(fā)生在端點(diǎn)上,它同時(shí)會(huì)解決常見的延遲和可用性問(wèn)題。
云在管理這些產(chǎn)品方面有著巨大的潛能。在我看來(lái),安全專業(yè)人員花費(fèi)太多的時(shí)間去擺弄安全產(chǎn)品以使它們正常工作,結(jié)果就是,他們沒(méi)有足夠的時(shí)間花在有價(jià)值的工作上,比如分析可疑入侵和主動(dòng)設(shè)計(jì)安全控制。基于云的供應(yīng)商可以利用規(guī)模經(jīng)濟(jì),減少花在擺弄和清除這些無(wú)用活動(dòng)上的總時(shí)間。
試想一下,如果一個(gè)企業(yè)從來(lái)沒(méi)有再次升級(jí)其惡意軟件管理系統(tǒng)。與其花時(shí)間來(lái)安裝軟件補(bǔ)丁和維護(hù)硬件,企業(yè)可以使用一種基于云的控制臺(tái)來(lái)分析企業(yè)內(nèi)的惡意軟件發(fā)展趨勢(shì),識(shí)別和修復(fù)受感染的根源。這才是我要的世界!
【編輯推薦】