1982年賽門鐵克成立，1989年在美國上市，目前賽門鐵克已經(jīng)成為全球第一大安全公司。去年年底賽門鐵克宣布將拆分為Symantec和Veritas兩家分別負責網(wǎng)絡安全與信息管理的公司，拆分后，賽門鐵克依然是全球第一大安全公司。目前賽門鐵克在財富500強中位列第378位，擁有世界財富500強公司里99%的客戶企業(yè)。未來在互聯(lián)網(wǎng)威脅越來越復雜、客戶要求越來越多元的情況下，賽門鐵克將如何發(fā)展?
收購優(yōu)勢力量，集中專業(yè)資源
從1982年成立至今，賽門鐵克收購了很多公司，大多數(shù)公司都有與安全相關的技術。在這些收購中，2002年收購的Security Focus，賽門鐵克利用其技術建立了安全大數(shù)據(jù)，從2002年至今，賽門鐵克在這13年里始終不斷地收集安全大數(shù)據(jù);2007年收購了Altiris，對安全和不同端點管理有很大幫助;2010年收購PGP助力賽門鐵克獲得加密、認證和數(shù)據(jù)防護技術;2014年收購納魯斯(NARUS)獲得更好更豐富的分析技術。從這些收購中不難看出，賽門鐵克是一個有著清晰發(fā)展規(guī)劃和路徑的企業(yè)，每一步的布局經(jīng)營都是深思熟慮和經(jīng)過市場檢驗的。
拆分之前，賽門鐵克主要有兩方面業(yè)務：信息管理和安全，所占比例約為6:4。在賽門鐵克收購Veritas時，CIO對安全和信息管理兩方面是同樣關注的，但隨著科技和時代的進步發(fā)展，這兩個領域逐漸分割開來，當安全和信息管理所帶來的協(xié)同效應越來越小，就是兩部分拆分的時刻，拆分能夠讓公司的資源更加集中，讓專有人才分別專注于這兩個領域。
面對新的安全發(fā)展趨勢，未來賽門鐵克決定推出兩大解決方案、一個平臺、一項服務為用戶提供全生命周期的安全防護即“211”工程：威脅防護解決方案(終端、數(shù)據(jù)中心、網(wǎng)關)和信息防護解決方案(數(shù)據(jù)、身份);統(tǒng)一的安全分析平臺(日志和遙測數(shù)據(jù)收集自動化、威脅和行為分析集成化、事件管理和客戶服務統(tǒng)一化、面向閉環(huán)可執(zhí)行情報內(nèi)嵌集成、地區(qū)和行業(yè)安全基準水平);網(wǎng)絡安全服務(威脅監(jiān)測服務、事故響應服務、攻防模擬服務、威脅大數(shù)據(jù)服務)。
應對新技術帶來的威脅，打造四大核心領域
在過去幾年，網(wǎng)絡安全環(huán)境發(fā)生了很大的改變。賽門鐵克今年發(fā)布的《互聯(lián)網(wǎng)安全威脅報告》(ISTR)指出：網(wǎng)絡攻擊者的行動正在加快，如今每6家大型企業(yè)中就有5家受到過攻擊，每天新增百萬個新型威脅，而且60%的攻擊開始針對中小型企業(yè)。超過四分之一的惡意軟件能夠感知安全防御系統(tǒng)里的虛擬機、沙盒系統(tǒng)，并使其無法被檢測出來，惡意軟件在愈加的智能化。
數(shù)據(jù)顯示，2014年共檢測到24個零日漏洞威脅，而在推出補丁前，前五大零日漏洞被攻擊的總時間長達295天，用戶不得不為這些漏洞的威脅和風險買單。醫(yī)療、零售、教育、政府、金融是遭受攻擊最多的行業(yè)，醫(yī)療行業(yè)由于尚未對網(wǎng)絡安全和惡意威脅做好準備與計劃，超越金融行業(yè)，成為了惡意攻擊者的最愛。因為醫(yī)療數(shù)據(jù)可以長期被重復利用，因此價值較高，也更吸引了黑客的攻擊目光。
隨著云計算、大數(shù)據(jù)、移動等新技術的應用普及，安全的邊界已經(jīng)被打破，安全的隱患越來越大也越來越多。不斷演變的惡意攻擊，使得防守者們需要借助安全大數(shù)據(jù)的力量獲取并分析相關威脅信息，進而實現(xiàn)快速有效的安全響應。而快速發(fā)展的移動互聯(lián)網(wǎng)以及物聯(lián)網(wǎng)，讓人們發(fā)現(xiàn)需要重新重視起終端安全的重要性。
隨著越來越多的企業(yè)將IT策略轉(zhuǎn)變向云端，防火墻內(nèi)安全所占比例會變得很小，如何保護數(shù)據(jù)信息從云轉(zhuǎn)到IT網(wǎng)絡又回到云端過程中的安全，成為新的核心安全問題。專業(yè)安全人才的缺失，讓企業(yè)的安全防護不斷面臨窘境，加強安全人員培訓已經(jīng)刻不容緩。
如今，整個安全市場環(huán)境在不停改變，越來越復雜。在市場環(huán)境的改變中，很重要的一點是安全大數(shù)據(jù)的變化。要想分辨信息和相關程序是否安全，是否具備威脅，并對具有威脅的信息進行快速響應，就必須要有足夠的信息和分析手段，而安全大數(shù)據(jù)可以提供相關信息和分析手段。
像現(xiàn)在的移動辦公，與移動和物聯(lián)網(wǎng)相關的應用。端點安全并沒有受到太多重視。很多人認為數(shù)據(jù)庫、數(shù)據(jù)中心和防火墻等更需要保護。但隨著移動終端的普及，端點安全就顯得越來越重要，每一臺手機就是一個端點，如何實現(xiàn)終端安全防護十分重要。
另外，目前很多企業(yè)都在將IT策略轉(zhuǎn)變向云。其實，云在帶來好處的同時也帶來了一些風險。過去防火墻內(nèi)的安全在云時代被打破，如何管理這種安全，非常重要。從趨勢來看，需要關注的核心問題也包括了解企業(yè)的行為轉(zhuǎn)變而帶來的風險。
基于上述分析，賽門鐵克未來的發(fā)展方向?qū)⒓写蛟?a href=http://www.yizongshi.cn/index.php?m=content&c=index&a=infolist&typeid=1&siteid=1&type=keyword&serachType=2&key=%E5%AE%89%E5%85%A8 style='color:#57A306' target='_blank'>安全的四個核心領域：
第一威脅防護(Threat Protection)，一直以來這都是賽門鐵克重點關注的領域。過去在威脅防護領域里，賽門鐵克的優(yōu)勢在端點，現(xiàn)在端點防護對企業(yè)而言依然占有很重要的位置。
第二是信息防護(Information Protection)，如應對移動解決方案和云計算等，幫助企業(yè)對待信息和行為安全。
第三是統(tǒng)一的安全分析平臺(Unified Security Analytics Platform)，在復雜的環(huán)境中，如何將大量的數(shù)據(jù)和信息進行分析，把從數(shù)據(jù)變成信息，這需要不同的工具來幫助安全專家提高效益。未來，賽門鐵克將會加大對統(tǒng)一安全分析平臺的投入。
第四是互聯(lián)網(wǎng)安全服務(Cyber Security Services)，這與過去IT服務外包概念相似，當客戶建了安全數(shù)據(jù)中心或者管理中心后，他們可以自己管理也可以外包給專業(yè)的安全廠商。
賽門鐵克公司大北區(qū)安全解決方案技術支持部經(jīng)理馬蔚彥提到，現(xiàn)在客戶需要整體的解決方案來應對復雜的安全環(huán)境，目前，賽門鐵克提供兩大類解決方案：威脅防護(Threat Protection)，用來抵御外部的危險和威脅。所有企業(yè)以及安全廠商共同應對的敵人是來自外部的威脅。第二是，信息防護(Information Protection)，企業(yè)最核心的是企業(yè)數(shù)據(jù)和應用。這兩大類解決方案一個應對共同的外部敵人，一個保護內(nèi)部最核心的資產(chǎn)。企業(yè)除了需要解決方案以外，還需要網(wǎng)絡安全服務(Cyber Security Service)來面對越來越復雜的環(huán)境。賽門鐵克提供了一整套服務，覆蓋威脅的全生命周期。
馬蔚彥介紹，四大領域里最核心的是統(tǒng)一的安全分析平臺。這個安全分析平臺是為上面提到的解決方案和專業(yè)化服務提供支撐的基礎設施。“賽門鐵克最核心的資產(chǎn)和能力是對全球威脅的可視性和洞察，正是基于賽門鐵克有這樣一個全球安全信息威脅收集網(wǎng)絡。我們在全球分布著9大數(shù)據(jù)中心，1.75億個設備終端，用于實時掌握所有發(fā)生的安全威脅。全球安全信息威脅收集網(wǎng)絡是賽門鐵克的重要資產(chǎn)。在這樣的基礎設施之上，賽門鐵克發(fā)展威脅技術和創(chuàng)新分析模型，同時提供很多安全分析應用，真正形成一整套安全作為服務，幫助企業(yè)應對當下的網(wǎng)絡威脅。”馬蔚彥說。
“在這四個領域里，安全大數(shù)據(jù)是很重要的一部分。確保安全需要全面、完整的保護架構。賽門鐵克的優(yōu)勢在于，我們經(jīng)過了長時間的考驗，擁有豐富的行業(yè)經(jīng)驗和全面的產(chǎn)品線。這些資源可以幫助我們?yōu)榘l(fā)展的方向打好基礎。” 賽門鐵克公司亞太區(qū)大客戶部副總裁兼大中華區(qū)總裁梅正宇也說道。安全分析平臺不僅作為基礎設施為企業(yè)安全提供洞察力和可視性，還作為技術支撐貫穿于賽門鐵克整個產(chǎn)品戰(zhàn)略始終。它既是安全大數(shù)據(jù)的分析平臺，也使得客戶安全應用得以統(tǒng)一，更開放了第三方API接口，邀請業(yè)界友商共同打造無縫安全策略與方案。
賽門鐵克公司亞太區(qū)大客戶部副總裁兼大中華區(qū)總裁梅正宇發(fā)表演講
梅正宇介紹，賽門鐵克擁有豐富齊全的產(chǎn)品線，端點防護在行業(yè)中排名第一，信息保護也是排名第一，100%的財富100強企業(yè)都在使用賽門鐵克DLP信息防護產(chǎn)品。此外，賽門鐵克的安全托管服務(Managed Security Service)連續(xù)12年保持Gartner魔力象限領導者地位，每天分析300億日志。賽門鐵克還擁有全球最大的安全大數(shù)據(jù)智能網(wǎng)絡之一。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。