网络安全 频道

统一威胁管理设备同样可以 DIY

    XTM不为炒作 只为便于大企业进行管理

    相对于众所周知的UTM设备,WatchGuard认为该公司的 XTM产品更适合大型行业用户使用。正如WatchGuard中国区总经理包培文所言:“XTM吹响了统一威胁管理类产品进军大企业的号角。XTM把UTM延伸到了大企业。而绝大部分的UTM都是针对中小型企业设计的。”

    大型行业用户目前已经具备了接受统一威胁管理这类综合安全网关产品的基础。首先,安全威胁与防范方法发生了翻天覆地的变化。一、网络攻击手段呈现出多样化趋势,致使对企业用户的安全防范手段提出了更高的要求。二、企业用户网络应用也呈现出多元化的趋势,使得用户网络环境日益复杂;三、攻击企业的呈多元化发展,用户若还采用救火队似的被动式防范手段显然已经不适合,唯一的出路只能是主动出击;同时将安全与网络管理相结合,做到网络可控。

    无论攻击技术以及安全防范如何发展,大型的行业用户对安全产品最为关心的无外乎有三个问题:首先,设备是否能让网络稳定可靠运行;其次,设备管理起来是否方便有效;最后,安全设备在部署的时候是否能与现有的系统做无缝的集合。

    UTM不能得到大型行业用户的认可,出来在性能上不能满足用户需求之外,此类设备不能被很好的管理起来也是一个重要原因。

    “WatchGuard XTM 可扩展威胁处理解决方案正好可以满足企业这一需求。此次推出的新品——XTM1050在应用方面有了一个极大的突破。1050本身就有很强的安全管理引擎,且是基于安全管理技术。用管理节点来看,邮件服务器的的保护,性价比比较高,而且还能提供额外的保护,从投资上看呢,它可以应对各种应用。”包培文介绍道。

    同时,包培文对XTM发展前景十分乐观——正是大型行业用户IT运维人员需要对网络进行全面掌控,这正好是WatchGuard XTM的优势体现。网管们可以通过WatchGuard系统管理器(WatchGuard Systems Manager),可进一步了解用户活动和网络流量。同时,WatchGuard首次在产品中整合了脚本命令行界面(CLI)选项功能及其备受青睐的直观管理GUI。凭借脚本CLI,管理员能够轻松管理多台设备,创建自定义安全管理脚本,使策略执行更为便捷,管理更为简化。此外,XTM 1050还包含了角色访问控制(RBAC)安全策略,从而使管理员能够分配自定义管理功能,实现更为精确的控制。凭借便捷的拖放式VPN工具,管理员能够轻松创建分支办事处VPN;凭借集中化策略及VPN管理,管理员能够在多个地点及多个使用者之间执行统一的安全策略。

    XTM 可扩展威胁处理解决方案可以说是WatchGuard 进军大型行业用户的重武器。值得注意的是,在WatchGuard发布XTM之时,也正逢该公司出席一年一度金融展。由此可见,金融行业将成为WatchGuard重点发展的目标行业。

    “大型商业用户也是我们下一步重点目标用户,”包培文补充道,“商业用户相对于金融行业IT运维水平要低,安全防护能力不够高,而为了应对日益激烈的竞争,这些企业又不得不将其核心业务放置互联网中运行。为保证企业业务的正常运行,相信这些商业用户将在安全方面进行更大的投入。”

    实际上上述思路只是WatchGuard XTM未来市场拓展的一部分,其目的就是在可扩展市场开拓出机会。WatchGuard构想使新生的安全管理服务提供商(MSSPs)加入到XTM阵营中来,MSSPs的服务宗旨是提供给客户高度可靠、切合实际的管理安全服务。同时,WatchGuard预见到了提供软件平台的可能性,类似于像XML这种其他可扩展应用,因此第三方开发商可在WatchGuard XTM的平台上为客户定制安全应用。

0
相关文章