当企业设法降低其网络安全防御的复杂性、提高有效性并增强运营效率时,Fortinet公司亚太区副总裁Jens Andreassen先生透彻地分析了:为什么这些公司现在开始转向通过一种整合的、综合的统一威胁管理(UTM)方法来实现定制化的网络安全。
过去几年经受了各种连篇累牍的解释之后,大多数IT和安全专业人员现在完全了解了基于单点产品的安全战略日益失宠的诸多原因。
如今,赚钱而不是扬名立万成为了黑客们的主要动机,这就导致了威胁在多样性、复杂性和狡诈性方面发生了变化。容易被利用的编码漏洞的总体数目在持续增加,而实现更高的收入和运营效率的各种机遇也带来了更高的用户移动性和互连互通性,这就意味着更多网络登录点的出现。
因此,企业亟需获得一种混合式统一威胁管理(UTM)解决方案,它能够处理更为复杂的多重威胁,提供功能覆盖,并融合各种对策,包括预防性对策(如入侵防御)。
与更加多样化的威胁作斗争
过去几年来,威胁和技术的发展变化显示,在一个统一的平台上,任意程度的网络安全整合都能产生某些出乎意料的好处,优于低效的“补丁式解决方案”。
企业采用的基于周边的大量网络层应对措施均感觉力不从心,因为网络登录点增加了,更多的资源需要保护,并且更为多样化的威胁都在设法利用可能存在的各种漏洞。
与规章、威胁和技术情况有关的现状,正在改变着信息安全要求的性质和范围。为计算系统及相关的信息资产提供全面的保护,不仅是良好的业务实践,而且,在目前的很多情况下都是强制性的要求。
许多公司已经选择性地采用了UTM设备,而且还将继续把它们当作平衡其总体安全解决方案的一种手段。