近期,Gartner發布了《Hype Cycle for Endpoint Security, 2020》(2020年端點安全技術成熟度曲線報告),從多個角度分析了網絡安全技術的發展情況。
作為全球最權威的IT研究與顧問公司之一,Gartner的Hype Cycle(技術成熟度曲線)以市場期望/時間的坐標系下技術所處的位置及成熟度為研究內容,是IT界極為關注的技術指導路線圖。其每年發布的《端點安全技術成熟度曲線報告》收錄了全球網絡安全領域極具競爭力的技術,是網絡與信息安全技術重要的風向標。在Hype Cycle中,Gartner將技術的發展過程分為5個階段:創新萌發期、過熱期、幻滅低谷期、復蘇期和成熟期。
今年新增的五種新科技為:統一端點安全性(UES),擴展檢測和響應(XDR),業務電子郵件妥協保護(BEC),BYOPC安全性及安全訪問服務邊緣(SASE)。這五種技術分布在創新萌發期和過熱期。
創新萌發期包含統一端點安全性(UES),擴展檢測和響應(XDR),業務電子郵件妥協保護(BEC)。
擴展檢測和響應(XDR)的出現是為了對抗高級攻擊,在搜索威脅時,關聯來自端點和其他地方的數據變得至關重要。統一端點安全性(UES)的需求是由IT驅動,需要一個控制臺來處理所有安全事件。商務電子郵件安全防護(BEC)的出現,則是為了對抗不斷增長的釣魚攻擊。
在這些新技術中,聯軟早已開始了針對XDR的技術預研并擁有了一定的技術儲備。聯軟XDR平臺通過將現有EDR+NDR+MDR+EPP+SOAR能力結合的方式,形成可快速落地、可發展的解決方案。聯軟具有豐富的網絡和端點側的服務經驗,并擁有長期服務國內頂尖金融機構的安全服務團隊,這將為尚處于開發階段的XDR產品提供強有力的保障。
過熱期有兩種技術:BYOPC、安全訪問服務邊緣(SASE)。
受全球疫情影響,遠程辦公變多,相關技術備受關注。Gartner認為BYOPC是目前每個企業面臨的威脅攻擊面里最脆弱的部分。許多組織并未提供合適的安全措施,而員工的設備卻在訪問重要的數據和應用程序,且這種情況還在增加。SASE方便了從任何設備到任何設備靈活、隨時隨地和安全遠程訪問,正在得到越來越多企業的采用。
幻滅低谷期表示人們對于該階段的技術的期望值有所降低,但通過對比2019年的Hype Cycle,我們可以發現統一端點管理(UEM)和零信任網絡訪問有靠近下一階段的趨勢。隨著技術和實現方案趨于成熟,人們對于這兩項技術的關注度逐漸回熱。同時,在2019年中國信息通信研究院發布的《中國網絡安全產業白皮書》中,首次將零信任安全技術和5G、云安全等并列為我國網絡安全重點細分領域技術。
聯軟通過在網絡安全、云安全、移動安全等領域的積累,改善了原有技術應用和方案的局限性,發布了基于零信任架構的統一終端管理(UEM)解決方案。通過細粒度的訪問控制手段、可視化的策略管理能力和不落地的數據防泄露技術,提供按需、動態的可信訪問,同時基于身份實行嚴格的訪問權限控制和對所有入網設備的安全可控,聯軟UEM支持本地私有化部署和SaaS化部署,最終實現企業的統一終端管控。
終端檢測與響應(EDR)從2019年的幻滅低谷期來到了2020年的復蘇期,人們已經對這些技術的應用區域和方案加深了解,這項技術已被越來越多的客戶所接受。
聯軟科技通過UniEDR系統為企業提供威脅檢測和響應處置于一體的終端防御平臺。UniEDR數據采集全面,并基于專家級行為基線分析模型檢測產生攻擊告警,得益于自助研發的AcutaDB,可快速展示檢測結果并提供多種處置手段,及時對受損終端進行恢復。
對比去年,成熟期的技術從3個變為1個,而端點保護平臺(EPP)依舊保持在成熟期。報告中表示EPP已經適應了更先進的威脅和更隱秘的襲擊者,即使面對眾多復雜、隱秘的攻擊,一個良好配置和維護的EPP產品仍然可以顯著降低風險的惡意軟件和目標攻擊。
正如這項技術的成熟,聯軟EPP方案也十分成熟且完整。只需要一個Agent,一套管理系統即可實現入網終端全生命周期的安全管理。
聯軟始終走在端點安全領域的前沿,使用成熟的技術為各位合作伙伴的網絡安全保駕護航。