當(dāng)今時代企業(yè)面臨的IT環(huán)境在發(fā)生巨大變化,各類用戶、各種設(shè)備在任何地方隨時地接入不同的網(wǎng)絡(luò),而重要的信息也不只是存放在傳統(tǒng)的內(nèi)網(wǎng)服務(wù)器上,還會存儲在云端。技術(shù)變革帶來了業(yè)務(wù)新增長機(jī)會和靈活的工作模式,同時也意味著安全威脅變得越來越復(fù)雜,終端安全防護(hù)方案也需要應(yīng)需而變。
近年來,終端安全一直處于“頭痛治頭,腳痛治腳”的階段,傳統(tǒng)的桌面安全解決方案多數(shù)是眾多產(chǎn)品的零散拼湊,各個產(chǎn)品獨立存在,不能聯(lián)動,無法進(jìn)行統(tǒng)一的管控和審計。其實終端安全是一項系統(tǒng)工程,需要從整體考慮,各個問題相關(guān)性較大,而只解決某一問題,或者單純功能和產(chǎn)品的堆疊,并不能給企業(yè)終端帶來真正的安全,所以構(gòu)建統(tǒng)一全面的終端安全方案,才是解決問題的關(guān)鍵。
根據(jù)多年信息安全的整合經(jīng)驗,上訊信息總結(jié)了新時代的終端安全所具備的特點:
統(tǒng)一直觀的一體化方案
企業(yè)在解決終端安全問題時,不可避免地要增加不同的終端安全方案,由于方案標(biāo)準(zhǔn)各異,沒有從全局和整體考慮終端安全問題,無法應(yīng)對千變?nèi)f化、種類繁多的安全威脅,方案之間的兼容性和整體運行效果都不盡人意,終端安全迫切需要一體化的整體解決方案,為終端安全管理提供統(tǒng)一的策略與審計的管理平臺,以及即插即用的終端底層平臺,可以根據(jù)用戶實際需求動態(tài)部署所需的控制,節(jié)省系統(tǒng)資源,提高工作效率;根據(jù)不同情景,智能聯(lián)動相關(guān)控制,為企業(yè)提供為人為本、隨需而變的一體化安全方案。
全面立體化的精細(xì)管控終端作為企業(yè)資源的使用端,可以獲取任何企業(yè)資源,也可以說企業(yè)內(nèi)部的任何風(fēng)險都可以在終端得以控制,所以終端安全不僅要關(guān)注終端自身的安全威脅,還要保證終端對數(shù)據(jù)、網(wǎng)絡(luò)、服務(wù)器等資源的安全使用,避免非法用戶以及非法程序破壞企業(yè)內(nèi)部核心資源。管控用戶從終端登錄、網(wǎng)絡(luò)準(zhǔn)入、補丁管理、軟件分發(fā)、外設(shè)使用到文件權(quán)限、文件周期管理等全工作生命周期,重視合規(guī)網(wǎng)絡(luò)準(zhǔn)入、桌面安全管理、數(shù)據(jù)防泄漏及防丟失等多個終端問題,采用審計、管控、加密三位一體的立體化分層安全模型保護(hù)企業(yè)終端安全,應(yīng)對各種應(yīng)用場景,實現(xiàn)對終端以及終端所使用資源的全方位多層次精細(xì)化管控。
基于情景感知的動態(tài)策略隨著BYOD、社會化辦公等新興辦公方式的興起,用戶可能在任何地方、任何地點、任何時間進(jìn)行日常辦公,傳統(tǒng)固定化的桌面管理以及數(shù)據(jù)防泄漏等產(chǎn)品的安全管控策略無法應(yīng)對這種變化,需要方案能夠提供基于情景感知的控制策略,收集終端的情景特征,動態(tài)感知用戶的使用情景,并根據(jù)用戶機(jī)密等級,聯(lián)動相應(yīng)管控組件,動態(tài)調(diào)整合適的管控策略,提升安全防護(hù)方案的用戶體驗。
大數(shù)據(jù)技術(shù)方式的智能審計IT環(huán)境劇烈變化催生了大數(shù)據(jù)產(chǎn)業(yè)的飛速發(fā)展,與原有的信息化環(huán)境相比,終端安全需要收集眾多類型的數(shù)據(jù),天生就具有大數(shù)據(jù)的屬性特征,所以目前大部分企業(yè)都積累了一定數(shù)量的終端使用行為數(shù)據(jù),可以對現(xiàn)有數(shù)據(jù)進(jìn)行深度挖掘和分析,構(gòu)建以大數(shù)據(jù)技術(shù)為驅(qū)動的智能審計,改變傳統(tǒng)安全滯后的審計技術(shù),從而預(yù)測并指導(dǎo)企業(yè)終端安全的運營策略,為企業(yè)提供更加智能輕松的終端安全管理平臺。
在移動互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等新信息趨勢下,傳統(tǒng)的終端安全領(lǐng)域需要適應(yīng)變化,不能再是網(wǎng)絡(luò)準(zhǔn)入、桌面管理、終端防泄漏等多類產(chǎn)品的隨意組合,需要將傳統(tǒng)方案和前沿變革技術(shù)進(jìn)行整合,為企業(yè)提供整體統(tǒng)一的終端安全智能解決方案。
部分媒體聚焦鏈接:
頭條新聞網(wǎng):http://www.headnews.cn/2014/1029/410635.shtml
中文科技資訊網(wǎng):http://www.citnews.com.cn/news/201410/231464.html
第三媒體:http://www.thethirdmedia.com/Article/201410/show346126c77p1.html
挖貝網(wǎng):http://www.wabei.cn/news/201410/1321149.html