【51CTO.com原创稿件】 11月29日,在素有“西湖春,秦淮夏,洞庭秋”之称的什刹海,数字观星联合谷安天下、云堤,宣布联合打造安全运营新模式,以安全威胁管理运营平台——观星台为核心。
在会议现场,三家公司相关负责人分别表示将在观星台整合国内首个安全评价服务(SRS)——安全值,同时对接运营商级安全产品——云堤,帮助用户实现从第三方风险评估,到精准发现威胁、智能化响应,再到处置威胁的闭环安全运营,让安全管理更简单。
北京谷安天下科技有限公司总经理李华
北京数字观星科技有限公司 郭亮
中国电信网络安全产品运营中心CEO 刘紫千
会后,北京谷安天下科技有限公司总经理李华、北京数字观星科技有限公司郭亮接受了记者的采访。
一个360°无死角的安全服务平台
谈及这次三方的合作,郭亮表示,这其中除了因为三人是多年好友这个个人原因之外,更多的是大家对目前企业安全现状的理解有很多共同点。深思熟虑之后,三方开展深入合作。
李华告诉记者, SRS(安全值)是一种安全评价服务,是基于独立数据资源的第三方评估工具,可用来做企业内部的安全报告,以及对第三方合作伙伴的风险管理。目前主要是从各种公开和私有资源收集数据,使用特定的分析方法分析数据并使用实体自身的标准评级方法论来打分。
如果企业用户不满足于打分,想了解自身更多的安全状况,那么这就是观星台大显身手的时候了。郭亮表示,SaaS化安全运营平台观星台,有多维度安全监测能力,帮助企业实现安全管理运营,全面掌握信息资产的安全状况,同时聚合了第三方海量威胁情报数据,可以帮助企业用户看清安全边界、多维度检测、威胁情报分析、智能化响应,提升安全运营成效。
“当出现DDoS攻击、域名劫持、钓鱼网站等安全问题时,用户通过观星台可直接对接云堤接口,从运营商级处置威胁。”郭亮表示。
显而易见,谷安天下的安全值产品负责企业及其所处行业的风险评估,数字观星负责企业基于威胁情报的安全运营与智能化响应,中国电信云堤提供大网资源保障与威胁处置能力,一个360°无死角的安全服务平台就这样诞生了。
安全服务:正在崛起的潜力股
谈及对安全产品的发展和规划时,李华告诉记者,目前安全服务还没有统一的标准,但是未来一定是一个主流发展趋势。据了解,目前在国外58%的安全厂商是提供各种安全服务,但在国内,这个数字不到10%。“在未来,越来越多的企业不会首要考虑购买软硬件设备,而是选择上云,购买云服务,安全云服务也是其中重要一点。”
郭亮对此也非常认同,他表示未来安全产品应该会更多从互联网视角出发,产品尽量SaaS化,让企业用户只要登录账号密码就可以查看自身的各种安全问题。当然,郭亮也表示,SRS(安全值)与观星台都是基于大数据的安全产品,利用大数据技术发现客户潜在的安全隐患。因此大数据产品提供的各种决策建议,还需要专家把关,提供咨询服务,“这就如同去医院做B超,大数据技术最终提供的是一张B超片子,但是还需要医生利用自己的医学知识,对片子进行解读和分析。”
发力2017
当记者问到三方联合发布安全产品的优势在哪时,李华表示,与传统的网络安全厂商相比,谷安天下和数字观星没有历史包袱,可以轻装上阵。更为重要的是,安全服务是一个全新的领域,传统安全厂商的产品销售优势难以发挥,因为企业用户更多关注的是服务的专业性,如何给用户提供更好的使用体验,更优质的服务感受,这恰恰是互联网模式的特长,“利用互联网模式提供专业的安全服务,是我们的天然基因,以后这样的优势也会越来越明显。”
郭亮也笑称,SaaS的优势在于以服务的交付为核心,这是传统网络安全厂商无法比拟的,此外,他也告诉记者,数字观星的专业团队,可以给用户提供更专业的安全服务。所谓更专业,体现在运维中既懂安全,安全运营时也懂运维。“企业也需要这样的专家服务。”
2017年即将到来,展望2017年网络安全发展,李华表示,SRS针对第三方风险管理的场景应用深得用户青睐,明年有望大力推广。“很多用户都希望能够得到供应商的安全值评分,作为采购的评判标准。”
【51CTO原创稿件,合作站点转载请注明原文作者和出处为51CTO.com】