久違了的 Blue Coat!為企業提供持續保護及控制
隨著流動裝置的興起和企業網絡內的應用程式趨「消費品」化,延展企業的界限趨向模糊。用戶使用多個裝置進入公司網絡(BYOD),且期望能夠在任何地方或設備中存取資料,從而令企業產生安全漏洞。根據 Blue Coat 2012 年網路安全報告指出,在 Apple iOS 裝置用戶中,連接社交網絡內容類別的要求排行第二位。在同一報告中亦指,在 2011 年,社交網絡屬於第三大常見的攻擊媒介,佔惡意網站 (惡意軟件交付網站) 攻擊的十六分之一。今時今日,保護網絡安全如同保障用戶。由於用戶已由總公司搬移至分支公司,再遷到遠端位置,並由桌面電腦改為使用手提電腦及流動裝置,因此傳統的安全解決方案並未能為用戶提供持續的保護、控制及管理。
就在靜了一段時間後,Blue Coat 又再次浮現新的方案,名為 Global Threat Protection、Universal Policy 及 Unified Reporting,透過有關方案將能夠助企業由保護網絡安全延伸至保護用戶安全。據官方指出,Unified Security 解決方案能讓延展企業 (Extended Enterprise) 擴展其保安範圍至任何網絡的所有用戶及其裝置;同時方案更能利用在不同設備上運作相同的專利技術和架構,以及雲端安全服務向所有用戶提供一致的政策和保護。
Blue Coat Unified Security 解決方案能提供 Global Threat Defense、Universal Policy 和 Unified Reporting 功能,讓企業能部署適合他們需要的解決方案。這部署靈活性能讓企業可保障已部署的投資,同時亦能擴展其保安範圍至小型分支公司和遠端或流動用戶。
而透過即時請求和評級,WebPulse 能夠有效透視網絡和惡意網站的生態系統。現時,Blue Coat 偵測及追蹤超過 500 個惡意網站,因此所得的數據已能夠辨識惡意內容成分,並提供負日防禦 (Negative Day Defense),在惡意網站發動攻擊前進行阻截。
至於另外的 Universal Policy 則具有讓延展企業能夠制定全球政策,讓他們能在所有網絡和裝置中無縫地跟隨每個用戶,而每個用戶的單一政策功能則透過政策引擎建立而成,提供以行動為基礎的政策,以及網絡應用程式和操作控制。透過 Universal Policy,延展企業可以根據用戶情況和所用的裝置來設定保安措施、可接受使用策略,以及遵從和生產政策。
最後要介紹的 Unified Reporting 可以提供單一虛擬管理平台 (Single “pane-of-glass”) 檢視所有網絡和用戶行為。透過對所有產品和位置集中的全球檢視,延展企業能藉此工具更有效地辨識安全風險和採用閉環方案 (Closed Loop Policy)。舉例來說,Unified Reporting 能夠辨識先進且具持續性的威脅活動和已中毒的終端用戶系統,並迅速解決及鑑別事件。Unified Reporting 已可作為預置型解決方案 (on-premise solution) ;或在 Blue Coat Security Service 雲端服務中提供綜合報告。