網(wǎng)絡(luò)安全日益受到用戶的重視,加之軟件即服務(wù)(SaaS)的逐漸興起,保護(hù)”云計(jì)算+SaaS”組合的安全也是迫在眉睫,各種維護(hù)網(wǎng)絡(luò)安全方法的日益豐富也讓網(wǎng)絡(luò)安全產(chǎn)品種類繁復(fù)起來了,應(yīng)用分層安全(CloudAccessSecurityBroker,CASB)就是保護(hù)SaaS的有效辦法,但是很少有安全廠商說自家的網(wǎng)絡(luò)安全產(chǎn)品線足夠龐大,能全面覆蓋用戶對網(wǎng)絡(luò)安全的需求。BlueCoat是“老牌”網(wǎng)絡(luò)安全廠商了,在維護(hù)Web安全方面,專注于為用戶提供內(nèi)部部署、混合和基于云的解決方案以保護(hù)Web連通性、和抵御高級威脅以及對安全漏洞做出響應(yīng),但是“老牌”安全廠商的做派卻不老套。
明確目標(biāo),不斷注入新鮮血液
首先,BlueCoat對“下一代網(wǎng)絡(luò)安全”的理解很明確,專注點(diǎn)始終不離基于云的安全維護(hù)。有的安全廠商通過拆分安全業(yè)務(wù)和信息管理,甚至考慮出售數(shù)據(jù)管理業(yè)務(wù)來保證業(yè)務(wù)的專注度,BlueCoat一直在努力通過各個(gè)角度來完善自身產(chǎn)品線,目標(biāo)就是希望能為用戶提供在云時(shí)代下全面的、系統(tǒng)的網(wǎng)絡(luò)安全解決方案。另外,BlueCoat新鮮血液的來源一則是通過跟隨大環(huán)境趨勢的不斷進(jìn)步,二則是通過收購來獲得更多的技術(shù)能力,BlueCoat曾有多次圍繞提高高層次防護(hù)能力,和擴(kuò)充安全網(wǎng)關(guān)產(chǎn)品線為目的的收購經(jīng)歷,一直秉承目標(biāo)明確、有針對性的收購原則,對擁有高級威脅防護(hù)、加密管理、維護(hù)云安全等能力的公司實(shí)施友好收購。
云計(jì)算的崛起實(shí)在不必多提,為了維護(hù)云計(jì)算安全,BlueCoat跟隨趨勢不斷豐富其在云安全領(lǐng)域的解決方案,其中的一個(gè)方式就是收購,收購為BlueCoat注入了更為新鮮的血液。今年8月,BlueCoat收購了專注于企業(yè)云數(shù)據(jù)保護(hù)解決方案的Perspecsy以在其安全Web網(wǎng)關(guān)產(chǎn)品陣容中提供廣泛的CASB功能,提供給用戶被認(rèn)可的云應(yīng)用程序和安全服務(wù),在云應(yīng)用消費(fèi)時(shí)代保護(hù)數(shù)據(jù)。而后,在今年的11月,隨著Elastica的加入,BlueCoat為云系統(tǒng)生成搭建了完整的安全層級結(jié)構(gòu),將安全Web網(wǎng)關(guān)(SecureWebGateway)與云應(yīng)用安全代理(CASB)相集成,為用戶提供邁向云端的安全途徑。
應(yīng)“云”而生,發(fā)布云時(shí)代Web網(wǎng)關(guān)完善產(chǎn)品鏈條
通過收購,BlueCoat在云時(shí)代下,于自己的安全平臺中新推出了一系列的產(chǎn)品和功能,集成組件來為企業(yè)用戶提供保護(hù)。
具體來說,BlueCoat通過收購Perspecsys以有效實(shí)現(xiàn)公共云應(yīng)用私有化。
隨著對云計(jì)算的應(yīng)用和對云應(yīng)用程序的依賴程度日益增強(qiáng),企業(yè)在享受云服務(wù)帶來的便捷的同時(shí)也面臨著有關(guān)數(shù)據(jù)隱私、合規(guī)性和安全等方面的很多問題,加之不斷出現(xiàn)數(shù)據(jù)泄漏丑聞,許多企業(yè)用戶對采用云應(yīng)用程序猶豫不決。BlueCoat通過收購Perspecsys,利用其云數(shù)據(jù)保護(hù)(CloudDataProtection)平臺解決了當(dāng)企業(yè)轉(zhuǎn)用云應(yīng)用時(shí)面臨的安全風(fēng)險(xiǎn),通過其專利的云數(shù)據(jù)令牌化和加密功能,無論數(shù)據(jù)駐留在何地,也無論在云中處于使用還是未使用狀態(tài),Perspecsys都可以使企業(yè)隨時(shí)完全控制他們的數(shù)據(jù),可以說,Perspecsys的云數(shù)據(jù)保護(hù)功能是BlueCoat的云和代理技術(shù)組合的自然補(bǔ)充。由此,用戶的salesforce。com、ServiceNow和Oracle等應(yīng)用就可以將企業(yè)敏感數(shù)據(jù)放入云中,Perspecsys通過幫助用戶消除相關(guān)風(fēng)險(xiǎn),有效地實(shí)現(xiàn)了用戶公共云的私有化。
當(dāng)企業(yè)用戶放心的將業(yè)務(wù)遷移到云中以后,BlueCoat收購Elastica后,BlueCoat的客戶得以訪問Elastica的CloudSOC,為用戶的云體系統(tǒng)提供完整的安全解決方案了。
企業(yè)將業(yè)務(wù)遷移到云中去以后,在不同于以往有明確邊界的網(wǎng)絡(luò)架構(gòu)中,面臨的主要問題就是網(wǎng)絡(luò)的邊界越來越模糊,傳統(tǒng)的安全方法在云系統(tǒng)生成中全然無法發(fā)揮作用,云應(yīng)用的快速推廣為企業(yè)帶來效率的同時(shí),也制造了前所未有的安全風(fēng)險(xiǎn)。
為了給云系統(tǒng)搭建完整的層級結(jié)構(gòu),BlueCoat收購Elastica推出“云時(shí)代”功能后,安全Web網(wǎng)關(guān)(SecureWebGateway)實(shí)現(xiàn)了重大發(fā)展,BlueCoat大中華區(qū)技術(shù)總監(jiān)王躍霖總結(jié)到:“安全Web網(wǎng)關(guān)(SecureWebGateway)結(jié)合了CASB與ATP,集成了Web應(yīng)用防火墻(WebApplicationFirewall,WAF)和SSL(加密流量管理),提升了BlueCoat的Web和云端安全解決方案,提供跨云系統(tǒng)、內(nèi)部部署和混合云環(huán)境的安全平臺,實(shí)現(xiàn)了數(shù)據(jù)級安全性。”
在此過程中,Elastica的CloudSOC借助于面向云應(yīng)用安全管理和執(zhí)行的CASB網(wǎng)關(guān)和API控制提供了的功能有如由機(jī)器學(xué)習(xí)驅(qū)動的威脅評分、用戶和端點(diǎn)行為建模、基于自然語言的云DLP以及帶云應(yīng)用SOC修復(fù)的分析,進(jìn)一步提供完整的風(fēng)險(xiǎn)分析和策略管理,通過可視化的效果呈現(xiàn),確保云的安全運(yùn)用。此外BlueCoat覆蓋廣、成熟度高的客戶群及其云和內(nèi)部部署網(wǎng)絡(luò)安全解決方案提供的經(jīng)驗(yàn),也幫助BlueCoat安全平臺強(qiáng)化了網(wǎng)絡(luò)性能優(yōu)化、事件響應(yīng)和網(wǎng)絡(luò)取證、高級威脅防護(hù)、加密流量管理和先進(jìn)的網(wǎng)絡(luò)和云安全的功能。
據(jù)此,有了Elastica的CloudSOC功能以及通過收購Perspecsys獲得的加密和標(biāo)記化技術(shù),BlueCoat的云時(shí)代Web網(wǎng)關(guān)(CloudGenerationGateway)成為BlueCoat安全平臺(BlueCoatSecurityPlatform)的基礎(chǔ),加之BlueCoat推出的五款新產(chǎn)品,和利用BlueCoat在網(wǎng)絡(luò)、安全和云端方面的專長,為企業(yè)用戶當(dāng)前和未來的計(jì)算環(huán)境提供了保護(hù)。
BlueCoat推出了五款新產(chǎn)品來幫助企業(yè)用戶應(yīng)對挑戰(zhàn):