企業資安防護技術全球領導廠商 Blue Coat 宣布繼收購雲端創新業 Elastica,Inc. 之後,今日再宣布,其市場的領導級產品安全平台(Security Platform)將導入並整合新的雲端時代產品與功能,為瞬息萬變的 IT 環境提供更安全的企業保護。
Blue Coat 的「雲端世代」產品– 安全網頁閘道 (SWG, Secure Web Gateway) 有了新的突破。在結合雲端存取安全代理 (CASB, Cloud Access Security Broker) 、進階威脅防護 (ATP, Advanced Threat Protection),整合網頁應用防火牆 (WAF, Web Application Firewall) 和加密流量管理 (SSL) 後,不僅大幅強化其領先業界的網頁與雲端安全解決方案,加上來自 Elastica 的 CloudSOCTM 功能,和併購 Perspecsys 所取得的加密與權杖化 (tokenization) 技術,讓 Blue Coat 的雲端世代閘道 (Cloud Generation Gateway) 有了更進一步的提升。同時藉由 Blue Coat 在網路、安全及雲端上的專業,不論是現在或未來的運算環境,都能為企業提供可靠的保護。
本文目錄
為面對和解決這些挑戰,Blue Coat 已經先後發表了五項新的產品,包括:
- CASB可視性與存取安全:擴大 Blue Coat 領先業界的安全網頁閘道保護能力,提供完整的雲端應用風險管理功能。讓企業組織能夠安全地控管受到管制 (sanctioned) 的雲端營運,同時也能管理「影子 IT」(shadow IT)的使用。
- 雲端資料保護:在過去資料一旦放到雲端,企業組織就失去對資料的控管能力。 Blue Coat 的雲端資料保護 (Cloud Data Protection) 提供領先市場的權杖化與加密技術,以確保資料常駐 (data residency) 的合規性及安全性,並讓客戶在使用雲端應用同時也能保有完整的控管能力。
- 先進安全閘道:Blue Coat 安全網頁閘道系列的全新產品,整合了防毒掃瞄、白名單機制、靜態程式碼分析及沙箱 (sandbox) 分析,能妥善為 ATP 提供一致性的內容分析與保護。
- 雲端世代情報服務:針對網頁、雲端應用、檔案,及先進威脅提供風險情報,讓企業取得來自 Blue Coat 全球情報網路 (Global Intelligence Network) 的即時威脅資料。
- 整合性WAF:為公司本身的資料中心及雲端應用提供第三代功能,保護連入的 (inbound) 應用服務。
來自 Elastica CloudSOC 的功能,如完整的雲端應用 DLP,以及雲端資料外洩偵測,稽核與鑑識 (forensics),很快就能整合到 Blue Coat 的安全平台與雲端世代閘道的功能裡。
「雲端應用與服務使用上的巨大改變,帶動了企業渴望全新安全方法的龐大需求。」Blue Coat 總裁暨營運長 Michael Fey 表示。「隨著企業組織重新思考雲端時代的安全問題,所需要的除了能夠保護與控管雲端應用的互動外,還要一個可以方便擴充與具備彈性的解決方案。但以目前多是由利基型業者來提供產品,迫使客戶落入一種:由單一使用者在多個解決方案與多個雲端上散播單一的雲端互動。這樣的做法,無疑是為其的防禦態勢增加了複雜性、延遲與模糊等不利因素。而 Blue Coat 的安全平台與雲端世代功能,就是特別為身處雲端時代的企業提供全新的安全等級與整合性所產設計。」
當今 IT 環境的全新安全解決方案
在不斷演進的網路上保有控管能力
企業 IT 環境的巨大改變正迫使企業重新思考安全問題。各式各樣新的連網選擇興起,加密流量也不斷成長,因此產生了安全控管的死角。 Wi-Fi 與 4G/5G 甚至已經成為辦公室中的標準連網規格,而 salesforce.com 及 Box 等服務更是造就了全新的工作模式。在這個不斷改變的環境裡,Blue Coat 雲端世代閘道提供了企業絕對的安全保障,針對網頁與雲端存取提供完整的可視與控管能力,無論所在何處,不管來自任何裝置的流量,都能被加密處理。
促進雲端轉移
諸如 Box 及 AWS 等一點即用 ( click-to-compute) 的雲端應用與服務,由於容易取得,因此催生了受管制的雲端使用與影子 IT,同時也產生了雲端資料的安全、資料常駐,及法規遵循等疑慮。不僅如此,這些改變意味著企業組織將需要虛擬的「機器尺寸」(form factors) 和敏捷的應變能力,讓他們能夠在公有及私有雲世界裡從容使用。雲端世代閘道專注於這些產業的改變,讓客戶可以存取並控管這些未受到管制的雲端使用所存在的危機,同時也加入了重要的安全控管以避免資料外洩,透過權杖化來保有資料常駐的安全,為受到管制的雲端應用維持其合規性,及保護企業資料中心與雲端應用。
確保端點與連網裝置革命的安全性
端點的演變已不是當初單純的伺服器與桌面等傳統運算平台而已,但下一世代的端點安全控管卻未能與時俱進。就像行動與物聯網 (IoT, Internet of Things) 等聯網運算環境也帶來了新的攻擊面向。然而,企業組織在利用這些新的裝置時,卻無法充分地部署端點安全控制。所以能夠有效保護這些裝置的最方法,就是利用雲端世代閘道,讓企業組織能夠安心執行深度的檢查並取得完整的可視能力。
雲端世代閘道是 Blue Coat 安全平台的最重要基本元件。安全平台有五大先進解決方案,可以很順暢的跨越就地部署與雲端管理的環境來運作,同時也能滿足企業在環境快速變化中對網路、資安和雲端等需求:
- 先進網頁與雲端安全
- 加密流量管理
- 先進安全防護
- 意外回應與網路鑑識
- 網路效能與最佳化
