Blue Coat基于云環(huán)境投資下一代安全防護
原創(chuàng)在互聯網+時代,接入設備數量的增長,黑客攻擊的入口增多,防范的難度也隨之疊加。分析顯示,企業(yè)公有云、私有云的應用,云化趨勢迫使安全威脅態(tài)勢越來越復雜。大量智能終端訪問企業(yè)內部數據的需求,以及移動辦公、BYOD的興起,對于企業(yè)安全防護帶來新的挑戰(zhàn)。
很多企業(yè)也在探索下一代安全防護的方式,Blue Coat認為,下一代安全防護基于云環(huán)境。近期Blue Coat在云安全領域投資超過5億,收購了Perspecsys和Elastica兩家云安全領域的公司,進一步擴展其在安全領域的優(yōu)勢,為用戶提供更為完善的安全解決方案。
Blue Coat大中華區(qū)技術總監(jiān)王躍霖對記者表示,此次收購兩家云安全領域的公司,將豐富Blue Coat在安全領域的產品組合,在云應用顯著滯后的國內環(huán)境,為企業(yè)安全策略提供整體解決方案。
企業(yè)的越來越多應用已經遷移到云環(huán)境中,而非通過原有數據中心的固定出口,越來越廣泛的邊界為安全管理到來嚴苛的挑戰(zhàn),原有防火墻等設施的效力已被弱化。因此基于云環(huán)境的安全解決方法與傳統安全模式有顯著差異。Blue Coat王躍霖明確表示,云安全成為Blue Coat下一代投資和技術的方向。
Blue Coat憑借此次收購的Elastica面向云應用安全管理、執(zhí)行的CASB網關、API控制等技術,實現先進的網絡和云安全、加密流量管理、高級威脅防護、事件響應和網絡取證、網絡性能優(yōu)化等五大云功能。而通過整合Perspecsys云數據保護能力,實現公有云應用私有化,保護企業(yè)關鍵業(yè)務數據在云環(huán)境中面臨的風險。王躍霖表示,云環(huán)境中的安全管理集中在三個方向,第一個我們叫可視化,第二個精細化的控制,第三個是一種智能的分析,來判斷你使用的是不是正常的狀態(tài)。
Blue Coat通過原有的技術,整合新收購的基于云的安全的產品,提供完整的基于云的安全解決方案,包括數據防泄漏、行為安全分析、數據加密等策略,均通過Blue Coat統一管理界面進行管理。
收購這兩家公司后,Blue Coat發(fā)布首款結合CASB 功能的安全 Web 網關,實現基于云的訪問可視化和安全的管理(CASB)、高級威脅防護(ATP),并集成了 Web 應用防火墻 (WAF) 和加密流量管理 (SSL),顯著提升了Blue Coat在 Web云端安全能力。
對于企業(yè)CIO而言,未來數據安全策略與云息息相關,CIO要清晰的考慮哪些應用放在本地環(huán)境、哪些應用放在云環(huán)境中。對于云環(huán)境中的應用,所有的訪問需要受控。對于安全性要求非常高的應用,如果需要放在云環(huán)境中,這些數據必須要加密。同時針對不同訪問位置,需要有一套統一的安全防護體系,做到內部訪問和外部訪問的數據一致性。
數據安全性不能完全依賴于云服務供應商,企業(yè)用戶依然需要一套完善的安全策略。云服務提供商更多的是提供基礎設施,在安全性防護的方面,由于受眾是不一樣的,同樣的服務不一定適應兩個不同的企業(yè)。通過服務提供商提供的基礎防護,結合Blue Coat產品實現數據加密,保障安全性。
國內的用戶將業(yè)務遷移到云環(huán)境是一個大趨勢,企業(yè)會采取逐步遷移的方式,王躍霖表示,傳統的安全策略不一定能適應云環(huán)境下的需求,很多威脅通過防火墻并不能被監(jiān)測到,Blue Coat希望通過基于云的解決方案幫助客戶實現高級別的安全防護體驗。其中,具體策略的制定,Blue Coat提供相應的參考模型,幫助用戶借鑒其他同類型的用戶的成功模式。如在航空、銀行領域,行業(yè)應用和策略相通,其方案設計Blue Coat將給出專業(yè)性的建議。
隨著越來越多的企業(yè)將應用遷移到云環(huán)境,未來的安全問題將會越來越多,衍生出未知的完全威脅,所有的安全廠商都無法通過一套解決方案解決所有安全問題,安全廠商需要更緊密的合作。Blue Coat一直是開放的平臺,提供和其他的安全廠商的對接,從而為用戶提供穩(wěn)定、安全的IT環(huán)境。