WatchGuard:能否化繁為簡是BYOD安全防線成功關(guān)鍵
CNET科技資訊網(wǎng) 發(fā)表于：13年07月08日 12:00 [轉(zhuǎn)載] CNET科技資訊網(wǎng)
移動互聯(lián)網(wǎng)的繁榮催生了企業(yè)BYOD應用大行其道，在隨時隨地可以開展業(yè)務的同時，安全的防護卻成為新的挑戰(zhàn)，針對BYOD新建立的安全防線往往使得企業(yè)原有的安全防護變得復雜和混亂。作為全球知名的網(wǎng)絡及內(nèi)容安全解決方案提供商，WatchGuard為了幫助企業(yè)用戶改變這一困境，推出了新一代的BYOD安全解決方案，通過將傳統(tǒng)的無線網(wǎng)絡控制器AC與WatchGuard系列產(chǎn)品的一體化整合，幫助企業(yè)用戶建設(shè)“簡單、安全”的BYOD平臺上，開創(chuàng)更具競爭力的運營模式。
根據(jù)Gartner 預測，到2014年90%的公司將會支持員工在個人移動設(shè)備上運行企業(yè)辦公應用程序。極具創(chuàng)新的業(yè)務管理模式正在變得觸手可及，但在這個“不設(shè)防”平臺上，也吸引了那些受雇傭的黑客組織，他們紛紛瞄準了企業(yè)內(nèi)部員工的手持移動裝置。在毫無準備的情況下，默許或者提倡員工自帶設(shè)備進行辦公時，用戶會訪問個人社交網(wǎng)絡、下載喜好的App程序、瀏覽網(wǎng)頁，而同一個設(shè)備還會訪問企業(yè)內(nèi)部的關(guān)鍵數(shù)據(jù)。在傳統(tǒng)的安全防御體系下，管理員甚至不知道有哪些智能終端接入了內(nèi)網(wǎng)，即使知道他們的存在，至于它的身上是否已經(jīng)感染病毒、是否繞過了網(wǎng)絡邊界上的檢測機制、是否充當著商業(yè)間諜的角色，而這一切都無法給出答案。
WatchGuard中國區(qū)市場總監(jiān)萬熠表示：在GooglePlay已有超過的70萬個APP中， 惡意程序APP幾乎占據(jù)了半數(shù)，而在最受歡迎程度排名前100的移動應用中，90%都曾以不同形式被黑客攻擊過。對于企業(yè)來說，這顯然是一個讓他們感到毛骨悚然的事情，員工個人的設(shè)備一旦被黑客控制，與本機上儲存的個人隱私數(shù)據(jù)相比，企業(yè)的機密數(shù)據(jù)對他們來說則更加吸引力和賣點。因此，如果確實需要在自有終端上運營保密級別較高的數(shù)據(jù)和應用，那就需要對安全管理有預先的規(guī)劃和部署，設(shè)置一定的門檻。“
但在傳統(tǒng)的無線接入安全和移動數(shù)據(jù)管理(MDM)解決方案中，企業(yè)需要在每一個AP接入點調(diào)試多個限制策略，然后在AC產(chǎn)品上進行隔離訪問的配置。而為了防止數(shù)據(jù)丟失、病毒入侵、Web惡意代碼，就需要在AC的背后一層層的堆砌安全設(shè)備，或者強制每個手機和PAD都要經(jīng)過內(nèi)部“刷機”。此時的BYOD戰(zhàn)略，采購成本的優(yōu)勢已經(jīng)蕩然無存，還會新增一連串的安全漏洞，最終招來滅頂之災。
為了幫助企業(yè)用戶擁有“化繁為簡”的BYOD安全平臺，WatchGuard推出了XTM、XCS、AP產(chǎn)品及AC一體化安全解決方案，并將傳統(tǒng)的無線網(wǎng)絡控制器AC與WatchGuard系列產(chǎn)品和WatchGuard WSM統(tǒng)一管理軟件整合，讓管理者可以用更簡單有效的方式維護BYOD環(huán)境的安全。在具體部署于應用中，企業(yè)用戶可以通過XTM產(chǎn)品精準的流量識別與過濾功能，以及WatchGuard RED信譽安全云和Webblocker技術(shù)智能判別并阻攔帶有惡意代碼的URL訪問。另外，利用 WatchGuard XCS的內(nèi)容檢查、應用控制以及數(shù)據(jù)防泄密功能，可對進出網(wǎng)絡邊界的移動設(shè)備進行敏感或機密文件識別與攔截，防止黑客竊取或者通過社交平臺發(fā)送出去。
在移動互聯(lián)網(wǎng)時代，在數(shù)據(jù)決定生存的當下，從富可敵國的跨國公司，到自給自足的夫妻店，都有可能遭到黑客的攻擊。所以，無論是傳統(tǒng)計算設(shè)備還是移動設(shè)備，都面臨著同樣的危險，在沒有消除BYOD信息泄露風險的前提下，一些“守舊”的做法固然可取，但BYOD潮流已經(jīng)不可逆轉(zhuǎn)。
