大數(shù)據(jù)已經(jīng)滲透到每一個行業(yè)和業(yè)務(wù)職能領(lǐng)域,并逐漸成為重要的生產(chǎn)因素。但這對網(wǎng)絡(luò)安全管理卻似乎沒有收益,大數(shù)據(jù)平臺不斷增加的設(shè)備與網(wǎng)絡(luò)行為產(chǎn)生了令人難以控制的海量日志,而單靠人工進行管理幾乎成了一件不可能完成的工作。
對此,作為全球知名的網(wǎng)絡(luò)及內(nèi)容安全解決方案提供商,WatchGuard 推出了Dimension云安全網(wǎng)絡(luò)解決方案,利用多維視角和獨有的可視化日志管控平臺,幫助企業(yè)在大數(shù)據(jù)時代收集威脅情報,并擁有快速分析日志和挖掘數(shù)據(jù)的控制力。
據(jù)權(quán)威機構(gòu)SANS的最新調(diào)查結(jié)果顯示:在應(yīng)對安全日志數(shù)據(jù)激增方面,雖然有77%以上用戶在使用各種系統(tǒng)和安全設(shè)備進行日志監(jiān)測和數(shù)據(jù)收集,但只有10%的受訪者認為其組織在大量數(shù)據(jù)安全趨勢分析方面充滿信心。絕大多數(shù)受訪者表示,現(xiàn)在的狀況是一種“掙扎”,他們期待采用更加智能的方式,進而改善安全數(shù)據(jù)收集與分析的現(xiàn)狀。
對此,WatchGuard 中國區(qū)市場總監(jiān)萬熠表示:在安全方面,日志可以讓你看到網(wǎng)絡(luò)中正在發(fā)生的任何事情,并保護企業(yè)免受惡意軟件困擾與APT攻擊。同時,高價值的日志還能指導(dǎo)優(yōu)化服務(wù)器和業(yè)務(wù)服務(wù)模式來提高運營效率,并解決法規(guī)遵從等一系列的問題。但在世界各地,用戶層面的網(wǎng)絡(luò)安全專家告訴我們,他們已經(jīng)淹沒在海量的日志數(shù)據(jù)里,要找出那些有價值的數(shù)據(jù),將會消耗大量的人力和時間成本,在關(guān)鍵問題上也無法為他們的網(wǎng)絡(luò)威脅防御和業(yè)務(wù)優(yōu)化做出正確的決策支撐。
大數(shù)據(jù)的思想和技術(shù)正在讓所有企業(yè)和部門獲利,不論是企業(yè)內(nèi)部的各種信息來源,還是利用云基礎(chǔ)設(shè)施擴大的數(shù)據(jù)集,但安全管理似乎遠遠落于人后。為此,WatchGuard 推出了Dimension云安全網(wǎng)絡(luò)解決方案,在不需要任何設(shè)備的前提下,幫助企業(yè)將日志分析延伸至公用云、私有云、混合云的任何一個角落,并通過多維度的安全報告和可視化的工具,在第一時間洞察網(wǎng)絡(luò)變化并設(shè)置更為專業(yè)的安全策略。
在更高效和便捷的云操作環(huán)境,WatchGuardDimension 采用了可對不同層級人員提供獨立日志報表的數(shù)據(jù)輸出結(jié)構(gòu),而分層的樹型操作方式更可以讓各種關(guān)鍵流量一目了然。另外,基于全球威脅地圖的展現(xiàn)層設(shè)計和超過70種數(shù)據(jù)集合的報告,都可以讓深入網(wǎng)絡(luò)內(nèi)部探測的結(jié)果更加可視化,這包括動態(tài)的儀表盤、專業(yè)的指導(dǎo)意見、優(yōu)秀客戶的實踐結(jié)果。
萬熠表示:“云計算和大數(shù)據(jù)帶來了各種挑戰(zhàn)和機會,而安全管理一樣可借助有效的云計算和大數(shù)據(jù)分析技術(shù),構(gòu)建性價比更高海量日志管理系統(tǒng)。WatchGuard已經(jīng)把新的可視化引擎集成到XTM、XCS系列產(chǎn)品中,幫助用戶實時追逐、發(fā)現(xiàn)、分析和處理各種威脅。而WatchGuardDimension可立即實現(xiàn)把原始數(shù)據(jù)轉(zhuǎn)化為可操作的決策,這正符合了用戶需要在大數(shù)據(jù)面前掘金的需求。