信息來(lái)源：比特網(wǎng)

2月13日~17日召開的2017年RSA大會(huì)，對(duì)已是連續(xù)15年參會(huì)的360企業(yè)集團(tuán)高級(jí)副總裁袁沈鋼來(lái)說(shuō)，今年在技術(shù)和方向上似乎沒有特別大的突破，感覺最深刻的是安全產(chǎn)品正在走向整合，讓用戶的安全防護(hù)可以更加簡(jiǎn)便。

安全走向整合 協(xié)同聯(lián)動(dòng)是方向

袁沈鋼特別關(guān)注了微軟、思科、賽門鐵克、IBM等安全主流廠商的動(dòng)作： 這些公司都無(wú)一例外地通過(guò)并購(gòu)，增加了產(chǎn)品的功能，“讓安全方案更全面、更完善，減少安全的空白點(diǎn)?！?/span>

360企業(yè)安全集團(tuán)高級(jí)副總裁 袁沈鋼

“安全行業(yè)的這種整合，可以讓用戶享受到安全防護(hù)的簡(jiǎn)便”。對(duì)用戶來(lái)說(shuō)，僅僅是安全防護(hù)——這個(gè)IT與業(yè)務(wù)正常運(yùn)行的支撐需求，就需要與20-30個(gè)安全產(chǎn)品供應(yīng)商打交道，對(duì)于很多沒有安全團(tuán)隊(duì)的企業(yè)來(lái)說(shuō)，實(shí)在是難以應(yīng)付。“隨著安全產(chǎn)品的逐步整合，企業(yè)用戶將只需要通過(guò)2-3家供應(yīng)商就能滿足安全需求?！?/span>

在RSA大會(huì)上，IBM發(fā)布了沃森安全服務(wù)，該服務(wù)將被整合到IBM新的Cognitive SOC平臺(tái)中，將先進(jìn)的認(rèn)知技術(shù)與安全操作相結(jié)合，并提供應(yīng)對(duì)終端、、用戶和云端威脅的能力。此前，IBM收購(gòu)了安全事件響應(yīng)平臺(tái)商Resilient Systems，將其整合進(jìn)其SIEM平臺(tái)QRadar;賽門鐵克則發(fā)布了“業(yè)界最完整”的云安全解決方案，將傳統(tǒng)的安全防護(hù)延伸到云端。

埃森哲安全全球執(zhí)行總監(jiān)Kelly Bissell也認(rèn)為，企業(yè)用戶正在尋求整合安全供應(yīng)商，轉(zhuǎn)向更加集成的解決方案，以實(shí)現(xiàn)更高效的安全戰(zhàn)略。

袁沈鋼認(rèn)為，安全產(chǎn)業(yè)的整合趨勢(shì)正是360企業(yè)安全所努力的方向，目前360通過(guò)整合網(wǎng)神、網(wǎng)康以及其他安全企業(yè)，形成終端、邊界、云、大數(shù)據(jù)安全與威脅情報(bào)的聯(lián)動(dòng)協(xié)作，可以為用戶打造更加有效的安全方案。

傳統(tǒng)安全防護(hù)模式失敗已是不爭(zhēng)的事實(shí)：客戶由于合規(guī)的需求，各種產(chǎn)品買了一大堆：AV、防火墻、IPS、IDS……結(jié)果這些國(guó)際測(cè)評(píng)顯示99%、100%檢測(cè)率的產(chǎn)品，依然沒有改變安全事件日益頻發(fā)的事實(shí)。

安全走向整合與協(xié)同聯(lián)動(dòng)已經(jīng)是大勢(shì)所趨。

從IT安全到業(yè)務(wù)安全

作為原網(wǎng)康科技創(chuàng)始人、首席執(zhí)行官，袁沈鋼還介紹了上網(wǎng)行為產(chǎn)品的變化。

“作為一款比較成熟的產(chǎn)品，目前上網(wǎng)行為管理也在經(jīng)歷變化，以適應(yīng)用戶的需求?！^(guò)去上網(wǎng)行為管理更多強(qiáng)調(diào)對(duì)用戶行為的監(jiān)控，未來(lái)這種上網(wǎng)行為管理將會(huì)泛化，比如轉(zhuǎn)向業(yè)務(wù)安全的監(jiān)控，對(duì)任何異常的行為都可以進(jìn)行及時(shí)的響應(yīng)。”

實(shí)際上，在本次RSA大會(huì)上，從IT驅(qū)動(dòng)的安全轉(zhuǎn)向業(yè)務(wù)驅(qū)動(dòng)的安全也成為一大趨勢(shì)。 RSACTO Zulfikar Ramzan在題為“為混亂而規(guī)劃”主題演講中表示，隨著安全日益成為業(yè)務(wù)問(wèn)題，安全產(chǎn)業(yè)正從技術(shù)角度關(guān)注安全轉(zhuǎn)向業(yè)務(wù)角度。

袁沈鋼透露，今年3月將發(fā)布名為安全服務(wù)網(wǎng)關(guān)(SSG)的產(chǎn)品，提供內(nèi)容審計(jì)服務(wù)。

此外，未來(lái)，原網(wǎng)康的上網(wǎng)行為管理等產(chǎn)品將會(huì)逐步與360企業(yè)安全產(chǎn)品逐步實(shí)現(xiàn)聯(lián)動(dòng)，以為用戶提供更加整體的安全防護(hù)。