越來越多用戶向我們發出這樣的疑惑:
新型威脅面前,傳統安全產品為什么失效了?
要解答這個問題,我們認為要追根溯源——數字化轉型加速背景下,業務內部新變化帶來網絡安全的新風險。
越來越多組織單位擁抱云化,并通過數據治理助力業務決策,敏感數據廣泛分布在云端和移動終端;遠程辦公、移動辦公更加普遍化,面臨高效率和安全性的雙重挑戰。
而在外部局勢上,AI大模型技術被攻擊者所應用,猶如火上澆油,進一步助燃網絡安全新風險的火苗。
總結來說,當前網絡安全建設的主要矛盾,是現有滯后的安全建設體系與業務云化移動化、AI生成式攻擊等新變量不可調和的矛盾,其背后的本質,是低效繁瑣和重投入輕運營的安全建設固有思路,已無法適應內部業務與外部威脅的動態變化。
與此同時,平衡成本與敏捷性,仍是擺在CIO/CISO面前的時代課題。
一切唯獨不變的,是變化本身。但傳統安全產品的能力反而變化太慢,無法跟上威脅變化的速度。我們該以什么方式才能簡單有效、靈活可生長、持續應對新型威脅? ——云化,曾經以敏捷性和彈性顛覆了基礎設施資源的供給模式,現在,安全能力云化,是用戶邁向「安全領先一步」的創新之舉,也是突破現有矛盾的最優解。
由此深信服提出一套完整思路——以AI為內核、云化賦能的安全新范式2.0,以敢承諾的效果保障、省心安心的新體驗、靈活訂閱的新模式,滿足用戶平衡安全效果與體驗、平衡投入與產出的需求。
過往,我們在安全能力云化,積累了領先一步的實踐經驗——
深信服認為,安全能力的云化不僅是將單點安全能力平移到云端。作為國內唯一單一供應商SASE市場代表廠商,深信服充分利用SASE全球分布式POP點與彈性算力的架構優勢,將領先的安全能力微服務化,為用戶提供效果更好、體驗更快的安全辦公解決方案。
例如,針對用戶的互聯網安全訪問需求,深信服突破傳統防火墻本地規則限制,將本地防火墻百萬級威脅特征識別庫對接POP點百億級威脅情報,規則庫驟升數萬倍,做到新型威脅100毫秒內實時攔截,未知威脅5分鐘同步(點擊跳轉了解詳情);針對用戶的海外接入安全需求,深信服將SASE-ZTNA的零信任網絡訪問與SASE-GA全球組網加速無縫融合,不僅為用戶提供基于零信任的安全接入策略,還能實現海外用戶訪問體驗10+倍提速。(點擊跳轉了解詳情)
云端安全托管服務是安全能力云化的另一個重要實現方式。2018年,深信服于國內首發安全托管服務MSS。
-
在技術能力上,深信服MSS安全運營平臺實現了7*24小時的監測與服務機制相嵌套,實時監控關鍵節點,針對不同用戶“千人千面”,響應動作更符合個性化需求。
-
在安全效果上,深信服MSS敢承諾、能兜底,基于人機共智的理念,定義標準工作流,從檢測、研判、遏制到閉環,全流程SLA敢承諾,并通過工單系統監督審核服務質量。
面對AI大模型攻擊對抗升級態勢,MSS安全運營中心亦具有領先一步的魄力。超400位云端專家在安全GPT的賦能下,MTTD提升3倍,MTTC提升5倍,由此“人機共智”踏入全新階段,形成“大模型+數據+安全和算法專家”的強大“數據飛輪”。(點擊跳轉了解詳情)
不止于此,深信服依然思考:AI大模型能力是否能為用戶提供更簡單有效的獲取方式?
云化可能是讓更多組織單位用得上、用得好AI大模型能力最便捷、性價比最高的方式。安全GPT支持云化賦能深信服安全產品與服務,截至目前在130多家測試應用的用戶中,超過80%的用戶選擇云化部署,還能確保敏感資產信息不上云、不留存于模型訓練。
由此,深信服在安全云化、服務化形成獨特優勢,可屏蔽不同接入環境的差異,聚集強大的AI能力、云端專家資源與情報能力,實現云上云下一體化管理,助力用戶效果與體驗領先一步。
當然,云端的安全能力還有無限可能。
如今,我們重新定義云化安全能力——
基于已有實踐經驗,深信服從全新視角為云化安全能力再賦予定義。
我們已經在云上搭建一個“安全應用商店”,將安全GPT、MSS、SASE等云化安全能力與用戶本地已建安全體系可形成能力對接,云地協同,用戶隨需一鍵訂閱,即可享受敢承諾的安全效果和省心可靠的新體驗。
云化訂閱能力可保護用戶已有投資,避免安全設備堆疊和多種異構的臃腫化建設,同時縮短硬件采購流程所需時間、解決能力更新不及時的問題,尤其是在業務高峰和實戰攻防演練時期。
擺脫一錘子的買賣模式,用戶將為長期可生長的安全效果和服務質量按需付費,后續有更多場景安全需求,亦可實現漸進式彈性擴展,避免超前或過度投資。
安全新范式2.0:云網端協同,為用戶安全建設“做減法”
以AI為內核、云化賦能,這套安全新范式2.0,該如何落地呢?
基于長期建設經驗,深信服通過一套成熟的云網端架構,實現“數字化平權”——云端能力結合本地安全組件,一鍵訂閱云端安全能力,云地協同發揮云、網、端優勢,快速拉升本地安全水位。
這套架構切實為用戶的安全建設“做減法”,以“輕投入重運營”的方式,適應外部威脅與內部業務的動態變化。
從用戶真實場景需求出發,深信服安全新范式2.0推出六大場景“套餐”:預防勒索、通報預防與響應、實戰攻防、安全組網、一體化辦公與辦公防泄密。
用戶可按照不同的場景需求搭配不同的能力,以云化方式帶來遠超傳統架構的安全風險全局可視、高可用、高性價比的極致體驗。
接下來,我們將持續為大家解讀不同場景方案,以及如何以真實效果滿足用戶安全建設需求,敬請期待。