傳統上,企業的信息安全都著重于邊界防御——在威脅進入企業網絡之前將其扼殺。這樣的防護雖然很重要,但現在有云運算、移動設備,還有APT-高級持續性滲透攻擊。企業所需的信息安全要能夠保護他們的數據,無論數據被帶到哪里,無論數據被保存在哪種設備上。因此企業更需要全新的,以數據為中心的安全策略。
前段時間趨勢科技為分析師們舉行了年度分享活動,并宣布了我們對于以數據為中心的信息安全新愿景。早在2008年,趨勢科技就推出了主動式云端截毒服務,它能對我們的云技術,包括電子郵件、網頁和文件等信譽評比服務做進一步的關連性分析。這樣的全球威脅智能技術可以在威脅進入網絡前將其封鎖。但是目標攻擊,以及云運算和移動設備的普及擴大了整個網絡的邊界。企業真正需要的已經遠遠超出傳統的“由外而內”的防護。企業需要“由內向外”的防護,并且重點在于數據本身。因此我們必須讓我們的主動式云端截毒服務變得更聰明,能夠在本地和云端一樣提供能適應威脅變化而加強的防護。
對企業來說,這代表趨勢科技的產品中會包含新的感知技術,用來收集本地端的威脅信息,并能感知內部數據的使用狀況(誰、在哪里、做了什么、什么時候),以此建立個性化的數據防護。這種防護會由一個統一的架構來提供,有中央控管能力來管理整個網絡的策略設定和行動。結合了全球威脅智能技術和可定制的本地端防護,新的主動式云端截毒服務讓企業能夠建立有效的數據使用政策,并且檢測可能的數據外洩問題,不管這些問題是來自高級持續性威脅、零時差惡意軟件,亦或是目標攻擊。
趨勢科技首席執行官陳怡樺在拉斯維加斯的VMworld大會上有場演說介紹了云計算。在結束演說前,她介紹了這個新的安全模式(可以到這看到演說的短片)。如果無論數據在哪里,公司都能夠確認它是安全的,那么公司也就能更自在地擁抱消費化的IT,利用移動技術增加員工的生產力,或者采用新的基礎架構,例如云計算技術。要了解以數據為中心的安全模式的更多信息,可訪問趨勢科技的這個頁面。