初創(chuàng)公司Ionic Security:云安全必須與時(shí)俱進(jìn)
總部位于亞特蘭大的一家初創(chuàng)公司Ionic Security近日宣布獲得了940萬美元的A輪融資,該公司的產(chǎn)品旨在幫助企業(yè)員工使用任何設(shè)備來訪問網(wǎng)絡(luò)中的數(shù)據(jù),而無需擔(dān)心這些數(shù)據(jù)在“中途”會被盜取。Kleiner Perkins Caufield Byers引導(dǎo)了該輪投資,這筆資金將主要用于技術(shù)的開發(fā)以及對企業(yè)市場的拓展。

Kleiner Perkins(凱鵬華盈)的合伙人Ted Schlein告訴GigaOM的記者Derrick Harris,云安全面臨的攻擊主要包含三個(gè)關(guān)鍵性目標(biāo):數(shù)據(jù)源,數(shù)據(jù)的傳輸過程以及身份的認(rèn)證。公司的產(chǎn)品會對數(shù)據(jù)進(jìn)行全線加密直到驗(yàn)證通過,不過對于員工來說,整個(gè)過程看起來與普通單一登錄并沒有太大的差異。
特別強(qiáng)調(diào)的是,該產(chǎn)品不會增加性能瓶頸,比如說VPN或者安全網(wǎng)關(guān)等。“如果你試圖攻擊它們,”Schlein表示,“你必須找到真正的endpoint。”
Ionic的身份認(rèn)證過程也是獨(dú)一無二的,它被稱之為“skeleton key”。用戶得到一個(gè)密碼,可以訪問企業(yè)提供的應(yīng)用程序和云服務(wù)。不過Schlein解釋道,IT部門也保留了控制權(quán),因?yàn)樗茉诤蠖烁淖儗?shí)際的認(rèn)證過程以及管理所有的規(guī)則。這樣的話,如果員工辭職或者被解雇,只需要?jiǎng)h除“skeleton key”,以確保員工不能再次登錄到公司的應(yīng)用程序進(jìn)行破壞。
Schlein表示他非常興奮,因?yàn)檫@是為數(shù)不多的、可以無縫解決云和端安全性問題的途徑之一,其他的很多公司都是“涉及云安全領(lǐng)域中的一小部分”。
“安全措施必須與時(shí)俱進(jìn),”Schlein說道,“企業(yè)以往使用的安全措施已經(jīng)不能匹配結(jié)合了云服務(wù)和BYOD復(fù)雜性的安全挑戰(zhàn)。Ionic Security使用的是支持而不是限制的策略去正面這一挑戰(zhàn),并有望成為新一代企業(yè)IT基礎(chǔ)設(shè)施的標(biāo)準(zhǔn)。”