亮相BCS 志翔科技談云時代下的安全重構
中新網8月19日電 8月18日,2020年北京網絡安全大會(BCS2020)完美收官。大會以“內生安全,從安全框架開始”為主題,來自十幾個國家及聯合國等國際組織的政、產、學、研、用等各個領域的500多位嘉賓齊聚一堂,通過數十場峰會、50多場論壇、百余場特色欄目,對網絡安全發展的戰略新趨勢、產業新機遇、前沿新技術以及各個細分領域的前景,和安全框架在不同領域的落地與實踐等1000多個議題進行了交流、碰撞。其中,志翔科技除了線上虛擬展臺,還參與了“大咖說安全”、“威脅情報創新發展論壇”和“網絡安全人才線上專場招聘會”等多個重磅環節。
云原生下的安全正在被重新定義與構建,帶來安全市場的新機會
云計算、大數據、5G等技術推動IT基礎設施顛覆性變革,帶來全新的“云原生”應用需求,傳統的基于邊界的網絡安全架構已無法滿足這些要求。“云計算讓物理的安全邊界逐漸模糊甚至消亡,需要的是圍繞數據為中心、無處不在的云原生安全邊界能力,并對安全在業務、管理和部署等各方面提出新的要求。”志翔科技聯合創始人伍海桑博士在“大咖說安全”中分享。
“邊界的模糊,讓承載計算的工作負載成為安全所保護的重點;云業務的彈性與自由擴展化的交付要求,則需要安全更輕量化、持續不斷和更靈活可被嵌入;同時,自動化配置,多系統和Hybrid Stack支持也至關重要。”可以說,以數據為新中心的云安全防護縱深“洋蔥”模型從內至外都在重構,涉及多個細分領域,從廣度和深度上都帶來廣闊的安全市場空間。“這其中,基于對中國云市場發展趨勢判斷,以IaaS為主的混合云在未來很長一段時間內仍是主流,所以志翔科技把產品技術發展方向重點定位于企業上云最為關注的云工作負載安全上,為企業構建基于零信任的可信工作環境。”伍海桑博士介紹。
引入威脅情報,構筑全環節安全防護能力
“志翔科技至明智能主機安全響應系統就是我們這兩年聚焦云時代安全需求的產品技術實踐。它面向工作負載,并針對邊界模糊化下傳統安全手段逐漸失效,和突發的疫情所帶來的遠程辦公安全風險爆發等一系列安全問題而不斷演進。”在威脅情報創新發展論壇上,志翔科技研發副總裁王雪松介紹。“我們認為,著眼新技術和需求帶來的安全風險,零信任是解決問題的核心。信任邊界不再是內外網的界限,而縮小到終端和業務資源,安全的構建要以用戶、設備、應用為主體,結合上下文(context)進行多因子驗證與判斷,形成統一身份安全體系。”基于此,志翔至明系統開發了微隔離、應用管控、角色權限管理和可視化支持等特性,結合不斷優化迭代的主機檢測響應、安全分析和機器學習能力,為企業用戶構建了一個兼顧工作效率體驗,并不必受制于地點和設備的可信辦公環境。
同時,為不斷豐富和加強安全能力,構建全方位防護閉環,志翔也開放安全中臺,積極引入各環節安全合作伙伴,威脅情報就是其中的重要環節。在此次威脅情報論壇上,志翔科技也和奇安信威脅情報中心、盛邦安全等多家企業共同啟動威脅情報生態聯盟。“威脅情報的引入對于我們構建更完整的零信任安全應用體系有著至關重要的意義。作為安全行業創業企業的一員,我們未來愿與更多合作伙伴開放合作,形成1+1>2的產業協同效應,為網絡安全產業的發展壯大,技術和服務能力水平的快速提升,貢獻我們的力量。”
版權聲明:凡注明“來源:中國西藏網”或“中國西藏網文”的所有作品,版權歸高原(北京)文化傳播有限公司。任何媒體轉載、摘編、引用,須注明來源中國西藏網和署著作者名,否則將追究相關法律責任。