云端點安全:關(guān)于云安全服務(wù)的思考
一個廠商剛剛發(fā)布了一個針對企業(yè)的“基于云的端點安全解決方案”。最近看到了很多類似的產(chǎn)品,它們提供網(wǎng)絡(luò)掃描,配置管理等功能,但事實上,我關(guān)心的是產(chǎn)品的可用性,延遲和整體可靠性。這會成為未來的趨勢嗎?對于云端點安全服務(wù)承諾的確保企業(yè)端點安全,是否有合法的了解權(quán)?
我是基于云的安全服務(wù)的大粉絲,雖然我還沒有針對端點安全使用這種產(chǎn)品,但也沒有什么內(nèi)在的原因要躲避它們。事實上,在未來幾年,看到這些各種各樣的云安全服務(wù)變成企業(yè)的日常使用,我覺得是非常正常的。我已經(jīng)看到了一些基于云的漏洞掃描和日志監(jiān)控產(chǎn)品的成功部署,我想下一個可能就是端點管理產(chǎn)品了。
首先,要的是要考慮終端產(chǎn)品的哪些部分實際上是放在云端的。當(dāng)處理端點安全時,企業(yè)必須在遠(yuǎn)程設(shè)備上安裝代理,從而提供強(qiáng)大的防病毒,防火墻和其他安全控制。除非有一些安全技術(shù)方面的重大突破,否則這項要求是必須實現(xiàn)的。如果實際掃描發(fā)生在端點上,它同時會解決常見的延遲和可用性問題。
云在管理這些產(chǎn)品方面有著巨大的潛能。在我看來,安全專業(yè)人員花費(fèi)太多的時間去擺弄安全產(chǎn)品以使它們正常工作,結(jié)果就是,他們沒有足夠的時間花在有價值的工作上,比如分析可疑入侵和主動設(shè)計安全控制?;谠频墓?yīng)商可以利用規(guī)模經(jīng)濟(jì),減少花在擺弄和清除這些無用活動上的總時間。
試想一下,如果一個企業(yè)從來沒有再次升級其惡意軟件管理系統(tǒng)。與其花時間來安裝軟件補(bǔ)丁和維護(hù)硬件,企業(yè)可以使用一種基于云的控制臺來分析企業(yè)內(nèi)的惡意軟件發(fā)展趨勢,識別和修復(fù)受感染的根源。這才是我要的世界!
【編輯推薦】