|
对抗新威胁 赛门铁克McAfee争打风险管理牌 |
2009-05-06 |
|
|
2007-7-16 15:59:00 文/马培治 出处：CNET科技资讯网 面对更多变的恶意程序与企业内外部威胁，越来越多安全厂商不再只专注于“对付病毒”，而打算将战场拉大，改打风险管理牌。
继赛门铁克不再自我定位为安全厂商，而是IT风险管理厂商之后，另一大安全厂商McAfee（迈克菲）日前出端出安全风险管理(Security Risk Management, SRM)解决方案，强调在安全威胁更多样化，以及企业信息防外泄防护等新兴安全需求下，只从防毒角度看待企业安全已不足够，而应纳入法规遵循与安全流程的概念，由风险管理的角度来看待安全议题。
McAfee并非首次唱出风险管理的口号，该公司早在去年10月便提出了安全风险管理的架构，如今则是端出整合成果，所有产品已陆续推出，而最重要的集中管理核心产品ePolicy Orchestrator(ePO)4.0版本，则将在10月前推出，备齐该公司规划的安全风险管理相关产品。
依照McAfee规划，其安全风险管理是以ePO为管理核心，再包覆该公司定义的五阶段流程：寻找弱点(find)、评估弱点(evaluate)、政策实行(enforce)、安全防护(protect)与弱点修复(fix)，每个阶段并搭配该公司不同的安全产品，例如弱点评估管理系统Findstone、桌面安全产品Total Protection等，达成所谓安全风险管理的目标。
相较于赛门铁克将风险管理的层次上拉至整个IT架构，加入系统可用性与应用效能两个领域，McAfee所提出的安全风险管理架构，则仅及于安全与法规遵循两个领域，涵盖范围较窄。
对此，McAfee台湾技术顾问沈志明便说，该公司较专精于管控面向，故由自己的优势出发，强调企业内、外部的安全，以及安全政策能否被彻底执行。他举例道，过去企业资安仅重视防御由外而内的“攻击”，却忽略由内而外的“信息外泄”，通过McAfee并购Onigma所取得的数据外泄防护技术(Data Loss Prevention)，将可定义并执行信息保护政策，并留下记录以供稽核。
赛门铁克与McAfee纷纷转向风险管理领域，但趋势科技则要专注在内容安全的领域。
不同于竞争者纷纷提出风险管理的发展策略、解决方案或顾问服务，趋势科技则是投资在网页威胁的安全防护技术。该公司CEO陈怡桦便曾说，与对手扩张领域的作法不同，趋势科技选择专注在信息安全。
McAfee则认为，风险管理是趋势，并更能解决企业需要。McAfee台湾暨香港区总经理陈联便说，在新兴威胁大量增加、变种多的抓不完的情况下，光谈安全防护已嫌不足，他认为，惟有增加通过制定与落实安全政策的遵循机制，才能更有效协助企业降低安全风险。
关于赛门铁克
百度一下，找到相关网页约2,040,000篇。赛门铁克是互联网安全技术的全球领导厂商，为企业、个人用户和服务供应商提供广泛的内容和网络安全软件及硬件的解决方案，公司是从客户端，网关及服务器安全解决方案的领导厂商如，向全球的企业及服务供应商提供包括：病毒防护、防火墙、VPN、风险管理、入侵检测、互联网内容及电子邮件过滤、远程管理技术及安全服务等。赛门铁克旗下的诺顿品牌是个人安全产品全球零售市场的领导者， 在行业中屡获奖项。 赛门铁克公司总部设在加里弗尼亚的Cupertino，现已在36个国家设有分支机构。
|
|
|
| |
|
|
