隨著云計算、虛擬化和移動的發展與普及,企業的IT環境變得更為復雜。企業正在利用云、移動和大數據環境應對各種緊迫挑戰并加速創新、增強靈活性并改進財務管理。然而,這些趨勢也會帶來嚴重的安全隱患。為了降低風險,避免成為代價昂貴、破壞性攻擊的受害者,需要能夠覆蓋整個企業關鍵端點的綜合性網絡安全保護。
根據一項惠普主導的最新調查表明,云計算和移動數據等主要IT發展趨勢已對網絡活動的可控性和可視性產生了影響,并增加了潛在安全風險。缺乏可視性會妨礙企業防御網絡威脅的能力,從而導致敏感數據丟失、服務中斷并損害企業聲譽。然而,傳統的安全信息與事件管理(SIEM)系統缺乏在大量數據產生時發現真正安全威脅的能力。
同時,一半以上的中國業務及技術高管認為,缺乏對云服務安全需求的認識令其擔憂。超過四分之三的受訪者表示,如何保護和利用大數據也已成為問題。約有三分之二的受訪者擔心移動數據丟失及被盜取所帶來的風險。此外,超過半數的受訪者承認,其所在企業仍就將更多資金投入在被動的防御方式而非主動風險管理。被動、基于邊界的防御方案已不足以應對當前的安全形勢。企業亟需能涵蓋傳統和混合交付模式的主動、智能的安全解決方案,以應對IT領域的新變化所帶來的挑戰。
惠普于近期推出的全新安全解決方案產品組合,能夠幫助企業對其安全環境進行評估、轉型、優化和管理,從而主動保護企業重要資產。
惠普公司企業安全產品部北亞區總經理姚翔介紹,目前很多企業都設置了安全官,但通常是放在CIO之下,或者叫做安全主管,他們是信息部門的組成部分。他認為:“這至少是一個開始,安全已被重視。典型的情況下如果安全官和CIO是平等的話,安全官會告訴整個董事會或者管理層,目前哪個業務必須停,手上的資金必須去解決安全問題,會有一個輕重緩急的說話權。從這方面來說,安全對于企業已經提升到一個相對于以前較高的重視程度上了。”目前,對安全需求比較強的是金融、交通、電訊、制造等等企業。對于安全的策略既有被動,也有主動的。所謂被動就是合規,上下游企業對安全的要求都必須做到一致。而主動領域的所謂服務,是指技術提供方能夠對企業現有的安全措施進行評估并提供有效可行的解決方案,幫助其優化基礎設施并提升整個數據中心的管理和安全防御能力。
不僅企業如此,國內很多云計算數據中心是依靠政府的信息資源和技術平臺搭建而成的,因此政府行業對于安全的重視程度絲毫不遜于企業。政府及公共事業部門面臨著安全威脅不斷升級、法規變得更加復雜、預算不斷緊縮的挑戰。惠普面向政府及公共事業部門的安全解決方案充分印證了惠普安全服務能力的深度和廣度,并能滿足全球政府及公共事業機構的嚴格要求。