「雲安全」、「安全雲」,在今天已經不是一個陌生的詞,它們改變了安全產品的交付方式,使得企業購買安全服務變得觸手可及。
在雲服務大行其道的今天,我們原本以為兩者理應普及開來,走進「千家萬戶」,但事實卻沒有。為什麼?答案不難理解,前者「雲安全」限定了安全服務的覆蓋範圍,即適用於那些將業務搬上雲的企業,而對於基數更大的業務未上雲的政企客戶而言,「雲安全」則力不能及;後者「安全雲」雖能覆蓋雲下企業,但已有的安全方案大多以Web防護為主,即解決暴露面問題,比如雲WAF、雲抗D、雲漏掃等,解決的安全問題十分有限。
那有沒有一種能夠提供全面而專業的安全防護能力,又以雲服務的方式提供給企業?華為乾坤安全雲服務的全新面世,給了肯定答案。
「雲邊一體」全面防禦安全威脅
傳統來說,對於預算充足的大型企業而言,通常採用端到端豐富的安全設備和終端安全等方案作為有效的安全防護方式,並維護一支專業的安全運維團隊進行持續運營。這樣的方案顯然能夠提高綜合安全能力,但也意味著高昂的成本 ,對於數量龐大的中型和小型企業而言,只能望塵莫及。
將複雜專業的安全能力上移到雲端,企業以購買服務的方式獲取以往只有昂貴的專業安全設備才有的安全能力,並降低運維成本,這是眾多企業心之嚮往的。
如今,華為乾坤安全雲服務實現了企業這個「願望」。「本地+雲端」,華為乾坤安全雲服務採用了「雲邊一體」的創新技術架構,從而徹底改變了傳統網絡安全建設的產品技術與運營服務的提供方式。
「本地有保安,雲端有警察」,在華為安全產品領域總裁宋端智看來,只有本地與雲端充分互動,才能真正解決企業面臨的大量內網安全問題,否則又會回到了純雲端模式面臨100個安全問題,只能解決10個問題的尷尬境地。
也就是說,華為乾坤安全雲服務並不僅是單純的雲服務,而是「雲+邊」協同聯動,為企業打造用得起、防得住、安全可靠、簡單高效的安全產品和解決方案。
這裡的「邊」即指「華為天關」安全防禦節點,它對進出網絡的流量進行深度安全檢測,提供IPS、反病毒和URL過濾等安全檢測/攔截能力。同時,並將安全事件和取證數據上傳至華為乾坤安全雲服務平臺,在雲端平臺,華為安全運營專家將藉助安全AI技術並結合自身經驗,為用戶進行安全事件的分析與響應,用戶本地無需配備安全維護人員,雲端即可攔截高危攻擊源的攻擊行為。
雲上技術賦能本地,本地數據云上分析,「雲邊一體」全面防禦安全威脅。至此,企業以相對低的成本進而能夠獲取全面、專業、領先的安全服務。
卓越防禦、極簡交付和全面感知,呈現安全新價值
這樣的安全雲服務對小中型企業是極具價值的,其帶來了卓越防禦、極簡交付和全面感知的三大體驗。
在卓越防禦方面,「華為天關」內置NGE應用層安全檢測、CDE文件檢測、AIE未知威脅檢測引擎,能夠全面檢測網絡攻擊行為,所以「華為天關」本身就是一個具備卓越能力的安全防禦節點;並且,憑藉雲端可信籤名、蒲公英誤報檢測模型等多項AI技術,使得威脅檢測準確率可達到99%,並實現一處檢出、全網免疫;此外,雲端還將將結合全局威脅情報等實時更新「華為天關」的檢測防護能力,阻斷攻擊源的持續、高級滲透攻擊行為,使得用戶的攻擊響應效率由小時級提升至分鐘級。
在極簡交付上,華為乾坤安全雲服務以雲化模式實現簡易部署,除本地部署的「華為天關」安全防禦節點外,無需在用戶現網部署其他產品硬體,可在不改變現有網絡拓撲情況下實現服務部署。「華為天關」內置雲端專用通信服務模塊,能夠支撐華為乾坤安全雲服務的秒級上線。並且,雲服務還能夠聯動區域服務合作夥伴,按需提供應急響應服務,做好安全服務「最後一公裡」。
在全面感知方面,華為乾坤安全雲服務支持按周、按月提供安全運營態勢報告,郵件主動推送,全面掌握網絡安全態勢;並且,在遇到緊急安全事件時,華為安全運營人員將通過緊急告警簡訊通知用戶,並輔以告警事件郵件幫助用戶了解事件詳情,指導用戶進行及時安全處置。
以「華為天關」安全防禦節點為本地網絡依託,雲端共享安全專家能力,持續訓練雲端AI,提升安全事件分析和運營效率,區域安全服務中心提供應急響應服務,做好安全服務的「最後一公裡」。以一臺設備的物理形態,獲得雲端賦予的可能是「十臺」設備的安全能力,這就是華為乾坤安全雲服務帶來的安全新價值。
夥伴聯合,扭轉乾坤
並且,華為乾坤安全雲服務之上承載的並不僅是華為自己,而是華為安全商業聯盟內數十家合作夥伴。除了以上談及的覆蓋「最後一公裡」的服務合作夥伴,在雲端,華為也旨在聚合不同夥伴的優秀能力,從技術共享到聯合研發,不斷豐富、強化雲服務安全能力。
這也意味著,華為乾坤安全雲服務不是一個孤立的雲服務或方案,而是聚合了一個行業領先安全能力的生態圈。華為乾坤安全雲服務提供了一個平臺,企業可以按需訂閱自己想要的安全服務,合作夥伴也可以在之上去為客戶提供定製化服務,一個互補、協同、一體的安全服務平臺正逐步成形,並為聯盟夥伴和客戶帶來更高的價值。
目前,華為乾坤安全雲服務已經經過了100+客戶的充分Beta驗證,在全國17個主要省份建立了區域的安全服務中心。提升服務效率,降低政企單位網絡安全建設和運營成本,改變傳統網絡安全建設的產品技術與運營服務方式,一朵「扭轉乾坤」的安全雲正加速形成。