隨著云計算、虛擬化和移動的發(fā)展與普及,企業(yè)的IT環(huán)境變得更為復(fù)雜。企業(yè)正在利用云、移動和大數(shù)據(jù)環(huán)境應(yīng)對各種緊迫挑戰(zhàn)并加速創(chuàng)新、增強靈活性并改進財務(wù)管理。然而,這些趨勢也會帶來嚴重的安全隱患。為了降低風(fēng)險,避免成為代價昂貴、破壞性攻擊的受害者,需要能夠覆蓋整個企業(yè)關(guān)鍵端點的綜合性網(wǎng)絡(luò)安全保護。
根據(jù)一項惠普主導(dǎo)的最新調(diào)查表明,云計算和移動數(shù)據(jù)等主要IT發(fā)展趨勢已對網(wǎng)絡(luò)活動的可控性和可視性產(chǎn)生了影響,并增加了潛在安全風(fēng)險。缺乏可視性會妨礙企業(yè)防御網(wǎng)絡(luò)威脅的能力,從而導(dǎo)致敏感數(shù)據(jù)丟失、服務(wù)中斷并損害企業(yè)聲譽。然而,傳統(tǒng)的安全信息與事件管理(SIEM)系統(tǒng)缺乏在大量數(shù)據(jù)產(chǎn)生時發(fā)現(xiàn)真正安全威脅的能力。
同時,一半以上的中國業(yè)務(wù)及技術(shù)高管認為,缺乏對云服務(wù)安全需求的認識令其擔憂。超過四分之三的受訪者表示,如何保護和利用大數(shù)據(jù)也已成為問題。約有三分之二的受訪者擔心移動數(shù)據(jù)丟失及被盜取所帶來的風(fēng)險。此外,超過半數(shù)的受訪者承認,其所在企業(yè)仍就將更多資金投入在被動的防御方式而非主動風(fēng)險管理。被動、基于邊界的防御方案已不足以應(yīng)對當前的安全形勢。企業(yè)亟需能涵蓋傳統(tǒng)和混合交付模式的主動、智能的安全解決方案,以應(yīng)對IT領(lǐng)域的新變化所帶來的挑戰(zhàn)。
惠普于近期推出的全新安全解決方案產(chǎn)品組合,能夠幫助企業(yè)對其安全環(huán)境進行評估、轉(zhuǎn)型、優(yōu)化和管理,從而主動保護企業(yè)重要資產(chǎn)。
惠普公司企業(yè)安全產(chǎn)品部北亞區(qū)總經(jīng)理姚翔介紹,目前很多企業(yè)都設(shè)置了安全官,但通常是放在CIO之下,或者叫做安全主管,他們是信息部門的組成部分。他認為:“這至少是一個開始,安全已被重視。典型的情況下如果安全官和CIO是平等的話,安全官會告訴整個董事會或者管理層,目前哪個業(yè)務(wù)必須停,手上的資金必須去解決安全問題,會有一個輕重緩急的說話權(quán)。從這方面來說,安全對于企業(yè)已經(jīng)提升到一個相對于以前較高的重視程度上了。”目前,對安全需求比較強的是金融、交通、電訊、制造等等企業(yè)。對于安全的策略既有被動,也有主動的。所謂被動就是合規(guī),上下游企業(yè)對安全的要求都必須做到一致。而主動領(lǐng)域的所謂服務(wù),是指技術(shù)提供方能夠?qū)ζ髽I(yè)現(xiàn)有的安全措施進行評估并提供有效可行的解決方案,幫助其優(yōu)化基礎(chǔ)設(shè)施并提升整個數(shù)據(jù)中心的管理和安全防御能力。
不僅企業(yè)如此,國內(nèi)很多云計算數(shù)據(jù)中心是依靠政府的信息資源和技術(shù)平臺搭建而成的,因此政府行業(yè)對于安全的重視程度絲毫不遜于企業(yè)。政府及公共事業(yè)部門面臨著安全威脅不斷升級、法規(guī)變得更加復(fù)雜、預(yù)算不斷緊縮的挑戰(zhàn)?;萜彰嫦蛘肮彩聵I(yè)部門的安全解決方案充分印證了惠普安全服務(wù)能力的深度和廣度,并能滿足全球政府及公共事業(yè)機構(gòu)的嚴格要求。