Forcepoint公司大中華區(qū)及韓國總經(jīng)理林子聰與國內(nèi)一家知名運(yùn)營商的信息化負(fù)責(zé)人閑聊時(shí),對方問:“你們能不能十分準(zhǔn)確地告訴我,我們現(xiàn)有的系統(tǒng)哪些已經(jīng)得到了充分保護(hù),哪些方面還存在安全漏洞?。”今天,一家大型企業(yè)可能采用了幾家甚至更多廠商的安全產(chǎn)品,但還是不能對安全掉以輕心。單純關(guān)注安全產(chǎn)品層面,忽視了用戶的業(yè)務(wù)需求,不能給用戶帶來真正的價(jià)值,這是安全領(lǐng)域普遍存在的問題。
剛剛完成整合的Forcepoint可以通過上層的整合的分析平臺,做到對未知安全威脅的提前防護(hù),而且可以保護(hù)每一個(gè)端點(diǎn)。這就是Forcepoint的核心價(jià)值,也是其立足安全領(lǐng)域的底氣所在。Forcepoint亞太區(qū)技術(shù)總監(jiān)譚偉基在談到Forcepoint的技術(shù)優(yōu)勢時(shí)充滿信心。
整合 減少安全雜音從2016年開始,在安全領(lǐng)域,你可能會(huì)更多地看到或聽到一個(gè)新名字——Forcepoint。1月, 在合并了Websense,Raytheon網(wǎng)絡(luò)安全產(chǎn)品和McAfee Stonesoft下一代防火墻(NGFW)業(yè)務(wù)之后,宣布了新公司的名稱Forcepoint,同時(shí)發(fā)布了多款新產(chǎn)品。
Websense、Raytheon、Stonesoft在各自所處的安全產(chǎn)品細(xì)分領(lǐng)域都是佼佼者。Forcepoint希望將三方產(chǎn)品和解決方案深度地融合在一起,充分發(fā)揮各自的技術(shù)特長,聚焦自己擅長的業(yè)務(wù)領(lǐng)域,為客戶帶來價(jià)值。“Websense獨(dú)特的優(yōu)勢在于,已經(jīng)把Web安全、電子郵件安全、DLP(數(shù)據(jù)丟失防護(hù))等產(chǎn)品全部整合在一起,不僅可以實(shí)現(xiàn)統(tǒng)一管理,而且可以進(jìn)行關(guān)聯(lián)性分析,及時(shí)、準(zhǔn)確地發(fā)現(xiàn)風(fēng)險(xiǎn),并有效消除安全威脅。”林子聰表示,“我們可以把以前Websense的整合理念和實(shí)踐經(jīng)驗(yàn)用于現(xiàn)在三家公司的產(chǎn)品整合,從更廣的范圍和高度上全面審視企業(yè)的安全問題。如果客戶自己培養(yǎng)安全專家,自己做安全分析,難度極大。我們擁有大量安全專家,可以通過可視化的安全解決方案,讓客戶對風(fēng)險(xiǎn)一目了解,并及時(shí)采取應(yīng)對手段。”
在安全領(lǐng)域,頭痛醫(yī)頭,腳痛醫(yī)腳是老黃歷了。單點(diǎn)的安全解決方案已不適用,安全產(chǎn)品的平臺化、協(xié)同安全是新的趨勢。十年前,已經(jīng)有安全廠商在進(jìn)行類似的嘗試,但大多數(shù)廠商只是提供了一個(gè)瀏覽器,表面上可以進(jìn)行統(tǒng)一管理,但實(shí)際上每個(gè)系統(tǒng)在后臺還是各自為政,而沒有從底層完全打通。
很多安全廠商之所以熱衷并購和整合,其實(shí)是想銷售出更多的產(chǎn)品,而沒有從解決客戶問題的角度考慮,所以造成安全“雜音”太多。所謂安全“雜音”是指,用戶雖然每天可以看到很多安全警報(bào),但其實(shí)并不清楚哪些安全警報(bào)與業(yè)務(wù)直接相關(guān),警報(bào)之間的關(guān)聯(lián)性如何,所才無法做出正確、及時(shí)的決策。Forcepoint通過一個(gè)統(tǒng)一的云中心平臺保護(hù)用戶、網(wǎng)絡(luò)和數(shù)據(jù),并極大地提高了所有安全產(chǎn)品的整體效率。Forcepoint平臺可以抵御內(nèi)部和外部威脅,并迅速發(fā)現(xiàn)漏洞,減少“駐留時(shí)間”(妥協(xié)和修復(fù)的時(shí)間),阻斷盜竊行為。“我們不僅可以實(shí)現(xiàn)管理窗口的統(tǒng)一,更重要的是能夠可視化攻擊的流程,掌握最核心的安全關(guān)鍵點(diǎn),實(shí)現(xiàn)關(guān)聯(lián)性分析,確認(rèn)攻擊的目標(biāo),更快地反應(yīng)和處理。”林子聰表示。
以前,安全只是被動(dòng)的防御,目標(biāo)是把所有安全風(fēng)險(xiǎn)阻擋在企業(yè)之外。但是現(xiàn)在,人們已經(jīng)意識到,防御要從被動(dòng)轉(zhuǎn)為主動(dòng)?;谶@種觀念的轉(zhuǎn)變,我們可以假設(shè)安全攻擊已經(jīng)進(jìn)入企業(yè)內(nèi)部,那么企業(yè)要做的是,如何在最短的時(shí)間內(nèi)發(fā)現(xiàn)風(fēng)險(xiǎn)和攻擊流程,然后及時(shí)做出反應(yīng),快速修復(fù)被破壞的地方。
“6年前,Websense已經(jīng)從產(chǎn)品底層實(shí)現(xiàn)了互聯(lián)互通?,F(xiàn)在,我們又在實(shí)現(xiàn)三個(gè)公司的業(yè)務(wù)和產(chǎn)品整合。我們不是空洞地談?wù)线@個(gè)概念,而是已經(jīng)有落地的解決方案和大量成功的實(shí)踐經(jīng)驗(yàn)。我們在整合方面可以走得更深,并且找到不同產(chǎn)品間的關(guān)聯(lián)性,進(jìn)行深入分析,給客戶提供如何應(yīng)對的建議。”林子聰表示,“今年底,我們將推出基于三家產(chǎn)品的整合解決方案。”
Forcepoint追求的不僅僅是1+1+1大于3的商業(yè)利益的最大化,而是希望通過打造全新的“保護(hù)、檢測、決策、完勝”的Forcepoint 4D安全策略,為企業(yè)用戶帶來全新的方法,以應(yīng)對不斷變化的網(wǎng)絡(luò)安全挑戰(zhàn)和監(jiān)管需求。
走在云安全的路上IDC提出的第三平臺(包括云計(jì)算、大數(shù)據(jù)、移動(dòng)化、社交化)的概念已經(jīng)得到了業(yè)內(nèi)的普遍認(rèn)同。重新出發(fā)的Forcepoint可以更好地服務(wù)于向第三平臺轉(zhuǎn)移的用戶。
Forcepoint這個(gè)新名字的背后有更多深意。Force表明,F(xiàn)orcepoint公司可以整合三家公司的產(chǎn)品和業(yè)務(wù),覆蓋更多的應(yīng)用領(lǐng)域,形成更強(qiáng)的核心競爭力;Point表明,F(xiàn)orcepoint公司可以有效掌控影響企業(yè)安全的那些關(guān)鍵點(diǎn),通過關(guān)聯(lián)和分析,準(zhǔn)確找到客戶面臨的風(fēng)險(xiǎn),充分展現(xiàn)自身的價(jià)值。
今天,大數(shù)據(jù)安全領(lǐng)域已經(jīng)成了安全廠商的必爭之地。以前,安全廠商只是對各類數(shù)據(jù)進(jìn)行分析,現(xiàn)在重點(diǎn)已經(jīng)轉(zhuǎn)移到對用戶行為的分析上。通過對企業(yè)內(nèi)外部數(shù)據(jù)的掃描、分析,同時(shí)結(jié)合對用戶行為的分析,并通過可視化的方式進(jìn)行展現(xiàn),企業(yè)可以更快地找到風(fēng)險(xiǎn)所在。Forcepoint擁有全球化的資源,可以在全球范圍內(nèi)對所有服務(wù)器、IP地址進(jìn)行廣泛掃描,將全球各地的風(fēng)險(xiǎn)信息進(jìn)行關(guān)聯(lián)和分析,發(fā)現(xiàn)安全攻擊,讓用戶可以提前進(jìn)行防范。
Forcepoint平臺關(guān)注內(nèi)部威脅的保護(hù)、云數(shù)據(jù)保護(hù)和網(wǎng)絡(luò)安全。“我們的安全解決方案中已經(jīng)內(nèi)嵌了大數(shù)據(jù)分析功能。Forcepoint最新的SureView Insider Threat是一個(gè)早期預(yù)警系統(tǒng),它可以根據(jù)用戶的行為,以及從Forcepoint DLP解決方案、Triton AP-DATA收到的信息,自動(dòng)識別各機(jī)構(gòu)內(nèi)的高風(fēng)險(xiǎn)用戶。SureView Insider Threat收集和提供了豐富的用戶行為背景資料。”林子聰介紹說,“我們現(xiàn)在提供的云安全服務(wù),其后臺就是大數(shù)據(jù)在支撐。”
現(xiàn)在,越來越多的客戶將業(yè)務(wù)和數(shù)據(jù)放到云中。那么如何才能保證用戶無論使用哪種云,都能安全、有效地訪問應(yīng)用和數(shù)據(jù)呢?在云安全領(lǐng)域,F(xiàn)orcepoint積極地與微軟,以及中國本地的云服務(wù)商進(jìn)行了廣泛合作。舉例來說,F(xiàn)orcepoint Triton平臺托管在微軟Azure上,可為Office 365中的微軟Exchange Online提供數(shù)據(jù)丟失防護(hù)。林子聰表示,F(xiàn)orcepoint Triton安全解決方案為分布廣、移動(dòng)性強(qiáng)的各機(jī)構(gòu)提供了從云端到本地的全方位保護(hù)策略。
在云應(yīng)用方面,中國客戶與國外客戶的需求不同。雖然公有云普及的速度很快,但是當(dāng)前中國的大型企業(yè)用戶還是傾向于采用私有云。“我們擁有強(qiáng)大的安全“沙箱”,既可以部署在本地,也可以部署在云端。我們接觸的80%的企業(yè)用戶目前傾向于在本地部署安全“沙箱”。不可否認(rèn),云計(jì)算是必然趨勢,但是用戶接受云和使用習(xí)慣的改變需要一個(gè)過程。“林子聰告訴記者。
無論用戶從哪里接入,本地或是云端,F(xiàn)orcepoint都可以提供全面的安全保護(hù)。”我們不是從傳統(tǒng)的網(wǎng)絡(luò)安全的角度切入,而是更關(guān)注從人與數(shù)據(jù)的安全。“林子聰表示。
老朋友 新面貌在中國安全市場,Websense具有頗高的知名度,但是更名后,F(xiàn)orcepoint會(huì)不會(huì)面臨品牌重建的挑戰(zhàn)?“其實(shí),我們只是換了一個(gè)名字而已,不僅保留了Websense原來的人員,而且還在招聘更多的銷售人員和技術(shù)工程師。我們的產(chǎn)品理念沒有改變,但是產(chǎn)品線得到了進(jìn)一步增強(qiáng)。我們不想讓用戶變成系統(tǒng)集成商,自己進(jìn)行產(chǎn)品整合。我們會(huì)提供一個(gè)更加強(qiáng)大、高度整合的安全平臺,方便客戶使用。”
其實(shí),用戶心里很清楚,他們選擇安全產(chǎn)品供應(yīng)商,名字并不重要,關(guān)鍵是看廠商能否給他們帶來真正的價(jià)值,滿足業(yè)務(wù)的需求。“弱水三千,我只取一瓢。在安全領(lǐng)域,沒有任何一個(gè)廠商可以實(shí)現(xiàn)壟斷。”林子聰表示,“我們只聚焦自己擅長的產(chǎn)品領(lǐng)域和行業(yè)市場,向客戶展示我們的核心競爭力。只有將自己最具競爭力的產(chǎn)品與用戶的需求有機(jī)結(jié)合,才能產(chǎn)生奇妙的化學(xué)反應(yīng)。”
在中國,F(xiàn)orcepoint并不追求業(yè)務(wù)遍地開花,而是十分聚焦。舉例來說,銀行、保險(xiǎn)是Forcepoint最擅長的領(lǐng)域。當(dāng)Forcepoint向銀行客戶表明,它們可以利用自己的解決方案幫助銀行有效防止金融犯罪時(shí),客戶會(huì)感到眼前一亮。這就是幫助客戶提升其業(yè)務(wù)價(jià)值的具體體現(xiàn),也是Forcepoint受到行業(yè)客戶青睞的重要原因。制造業(yè)也是Forcepoint重點(diǎn)投入的領(lǐng)域。但是,制造業(yè)包括很多細(xì)分領(lǐng)域。Forcepoint當(dāng)前只聚焦在汽車和電子制造行業(yè)。另外,互聯(lián)網(wǎng)企業(yè),尤其是剛剛興起的P2P互聯(lián)網(wǎng)金融企業(yè)也是Forcepoint重點(diǎn)攻克的領(lǐng)域。Forcepoint的全面保護(hù)能力,以及在大數(shù)據(jù)安全方面的獨(dú)特優(yōu)勢可以在上述領(lǐng)域得到充分展現(xiàn)。
“去年,按最保守的估計(jì),中國網(wǎng)絡(luò)安全市場的規(guī)模達(dá)到570億元。這是一個(gè)非常大的市場。我們會(huì)選擇自己最核心、最具競爭力的市場,深入耕耘,更好地滿足客戶的需求。”中國區(qū)總經(jīng)理張少宇的清晰判斷。