處在數(shù)字化時代的浪潮中,相信大家對于“數(shù)據(jù)”都不會陌生。無論對于企業(yè)還是個人,數(shù)據(jù)已經(jīng)成為了數(shù)字化時代的“石油”。早在幾年前馬云就曾提出過一個觀點——未來將會實現(xiàn)從IT時代向DT時代的變革。而在幾年后的今天,我們切實感受到了大數(shù)據(jù)所帶來的滾滾紅利。
在享受大數(shù)據(jù)紅利的同時,也同樣要注意數(shù)據(jù)的安全問題。不可否認(rèn),近幾年由于企業(yè)的重視以及國家的扶持,數(shù)據(jù)安全的發(fā)展有了顯著提升。但我們也不得不承認(rèn)一個事實,縱觀全球數(shù)據(jù)安全市場,我國在數(shù)據(jù)安全方面的部署有著很大的缺口。換句話說,我國的數(shù)據(jù)安全市場是一塊有著巨大開發(fā)潛力的蛋糕。
DLP——內(nèi)部信息泄露最后一道防線
說到數(shù)據(jù)安全,天空衛(wèi)士CEO劉霖,曾對數(shù)據(jù)安全做過簡單的分類,他認(rèn)為數(shù)據(jù)安全里最重要的有兩個部分,第一是行為分析,第二是內(nèi)容智能分析,也就是統(tǒng)一內(nèi)容安全技術(shù)(UCS),只有UCS統(tǒng)一內(nèi)容安全技術(shù)才能有效解決APT等新威脅,而UCS統(tǒng)一內(nèi)容安全包括了Web安全網(wǎng)關(guān)、郵件安全網(wǎng)關(guān)、DLP數(shù)據(jù)防泄漏、接入安全云、移動安全。其中DLP是企業(yè)內(nèi)部信息泄露的最后一道防線。
天空衛(wèi)士合伙人兼高級技術(shù)總監(jiān) 楊明非
根據(jù)天空衛(wèi)士合伙人兼高級技術(shù)總監(jiān)楊明非介紹,DLP本身并不只是一個單純的技術(shù)型產(chǎn)品,而是一個流程型的管理方法,它涉及到很多跟管理體系相關(guān)的內(nèi)容,而不是一個單純的技術(shù)。他提到DLP本身是個很大的概念,最新的Gartner報告將其主要分為以下兩種:
●集成型DLP:DLP只是某個產(chǎn)品功能中的一部分,通常用于快速合規(guī),通過簡單的方式去分析內(nèi)容,無法將一個環(huán)境中的策略和其他環(huán)境通用。
●企業(yè)級DLP:專注于DLP數(shù)據(jù)內(nèi)容相關(guān)的部分,通常同時具備終端、網(wǎng)絡(luò)、發(fā)現(xiàn)和云等組件。企業(yè)級DLP具備完整而深入的內(nèi)容檢查能力,支持集中管理,策略可以跨不同的場景使用。
那反觀來看,天空衛(wèi)士的DLP究竟達(dá)到了怎樣的水準(zhǔn)?
和“主流玩家”的正面PK
相比老牌的網(wǎng)絡(luò)安全廠商來講,成立尚不滿四年的天空衛(wèi)士(2015年一月份成立)屬于年輕一代的安全廠商,但就是這樣一家年輕的安全廠商,硬是將自家DLP2.0產(chǎn)品帶進(jìn)了國際軌道——前不久Gartner發(fā)布了最新的《2018年企業(yè)級數(shù)據(jù)泄露防護(hù)市場指南》,對全球DLP技術(shù)市場進(jìn)行了評估與研究,并甄選出目前領(lǐng)先的代表性廠商,天空衛(wèi)士成為了中國乃至亞太地區(qū)唯一入選的安全企業(yè)!
Gartner大家都知道,可以算得上是全球最具權(quán)威的第三方IT研究與顧問咨詢公司,能夠獲得Gartner肯定的公司,放眼全球肯定都是有一號的,那我們不妨要問,一家成立僅三年多的安全廠商是如何入了Gartner的“法眼”,天空衛(wèi)士為何能夠入圍Gartner的《2018年企業(yè)級數(shù)據(jù)泄露防護(hù)市場指南》?
楊明非在和Gartner分析師交流時也問過同樣的問題,得到的答案概括下來主要包括三點:
第一,天空衛(wèi)士的發(fā)展路線圖和業(yè)界的趨勢圖基本保持一致,能夠走在行業(yè)的最前列,對市場有著引領(lǐng)性作用。
第二,天空衛(wèi)士現(xiàn)有的DLP2.0產(chǎn)品已經(jīng)非常成熟,能夠和國際上其他DLP產(chǎn)品站在同一個水平線上。
第三,天空衛(wèi)士獲得了很多大型企業(yè)的認(rèn)可,無論是知名銀行、支付企業(yè)、門戶網(wǎng)站還是物流行業(yè)等都有著相當(dāng)成功的用戶案例。
楊明非表示,本次入選《2018年企業(yè)級數(shù)據(jù)泄露防護(hù)市場指南》,對于天空衛(wèi)士自身來講,代表著天空衛(wèi)士的DLP技術(shù)和全球“主流玩家”之間沒有差別,是Gartner對天空衛(wèi)士DLP產(chǎn)品成熟度、未來目標(biāo)方向的認(rèn)可。對于中國DLP技術(shù)市場來講,代表著在基于人工智能和行為、內(nèi)容的新一代安全技術(shù)領(lǐng)域,市場版圖已經(jīng)開始重構(gòu),中國網(wǎng)絡(luò)安全廠商已開始與世界知名廠商同場競技,為全球網(wǎng)絡(luò)安全貢獻(xiàn)力量。
布局全球市場 尋求更大技術(shù)突破
從本次天空衛(wèi)士入選《2018年企業(yè)級數(shù)據(jù)泄露防護(hù)市場指南》不難看出,天空衛(wèi)士的數(shù)據(jù)泄露防護(hù)產(chǎn)品已經(jīng)相當(dāng)成熟,沖到了世界的前列。毫無疑問,目前天空衛(wèi)士的DLP2.0產(chǎn)品在國內(nèi)難逢對手,但天空衛(wèi)士的目光絕不僅僅是局限于國內(nèi)市場,而是放眼全球。楊明非表示,天空衛(wèi)士的產(chǎn)品從開始設(shè)計就做好了英文版操作界面和英文操作指南,可以說為布局國外數(shù)據(jù)安全市場下足了功夫。
楊明非表示,未來天空衛(wèi)士還將繼續(xù)加大力度,尋求更大的突破,譬如:將逐步增強ITP(內(nèi)部威脅防護(hù))體系,對人工智能分析領(lǐng)域進(jìn)行充分發(fā)掘。天空衛(wèi)士還將延展企業(yè)部署的架構(gòu),對BYOD數(shù)據(jù)安全的處理以及SaaS服務(wù)的數(shù)據(jù)安全進(jìn)行相應(yīng)增強。此外,為了讓更多企業(yè)能夠使用數(shù)據(jù)安全服務(wù),未來將以云服務(wù)的方式推出管理服務(wù)以節(jié)省部署成本。
最后,針對DLP項目的應(yīng)用楊明非提出了幾條建議:
首先, DLP項目必須在高層的支持下,制定特定的需求點和目標(biāo),凡是跳過這一步,希望“建好了再發(fā)現(xiàn)問題”的方式基本上都是以失敗結(jié)束;其次, DLP項目應(yīng)當(dāng)是一個整體的、基于良好定義流程的數(shù)據(jù)安全項目中的一部分;最后,如果組織只是需要在單一場景下部署DLP(比如郵件合規(guī)),使用集成性DLP就能很好的滿足要求。但如果企業(yè)認(rèn)為數(shù)據(jù)安全是一個長期需求,并且需要擴展部署范圍,則需要考慮使用企業(yè)級DLP產(chǎn)品!