以解決業務問題為導向,指掌易賦能企業移動安全
原創【51CTO.com原創稿件】8月2日,北京指掌易科技有限公司(以下簡稱“指掌易”)聯合安全牛舉辦了《移動業務安全架構 (SAME) 應用指南》報告發布會。同時,指掌易還借此機會推出了SAME架構理念下的一站式移動業務安全賦能平臺。會議間隙,51CTO記者采訪了指掌易CEO王偉、高級副總裁周玲、產品副總裁丁俊一,針對報告的細節、SAME架構未來趨勢等內容進行了深入交流。
指掌易科技CEO王偉(中)、高級副總裁周玲(左一)、副總裁丁俊一(右一)接受媒體記者專訪
SAME應用指南報告摘要
SAME是什么?它是Secured Architecture for Mobile Enterprise 的簡稱,SAME基于移動端虛擬化、移動操作系統、移動安全等技術,針對企業移動業務系統,通過各種安全機制和技術管理手段,在保障網絡、系統、應用和數據安全性的同時,幫助政企用戶快速構建起一個靈活易用的移動信息系統,最大化移動信息系統的使用效率和效果,實現業務快速交付。
此次發布的《SAME架構應用指南》報告回顧了SAME架構在過去一年中的落地實踐,總結并提出SAME架構落地的“五步法”:明確切入點、評估要素情況、選擇實施路徑、決定關鍵技術、考慮創新趨勢。借助于這一行之有效的落地方法,各類政企組織可以在多個不同場景中成功實施移動業務平臺,幫助企業在數字化轉型中解決實際安全問題具有重大指導作用與價值。報告總結出了四大類落地場景:
◆從封閉走向開放,在零信任環境中安全開展業務;
◆從專用到通用,軟件定義移動化基礎設施;
◆從單點到平臺,集成架構總線化;
◆從安全管控到業務服務,實現業務安全演進融合;
目前,SAME架構已經在制造、金融、物流、能源、新零售、互聯網等多個行業有了廣泛的落地實踐,SAME 架構不僅得到了可行性的證實與進一步的發展,更在一個個案例中發現了不同行業的特別需求以及數字化轉型對整個互聯網環境帶來的變化。事實證明,指掌易的SAME架構理念是當前政企組織實施移動化戰略時的理想參考架構,并且高度切合業務實踐。
SAME架構的未來發展趨勢
那么,就當前形勢而言,未來SAME架構將會如何發展呢?對此,指掌易與安全牛在報告中指出,SAME架構的發展會帶來兩大改變:
一個改變是,安全與業務的邊界進一步模糊化。由安全的角度向業務進行擴張的趨勢將更加明顯,未來安全廠商的責任將遠遠不局限于傳統的安全防護上,安全廠商將越來越多地直接參與到組織和機構的業務系統基礎架構設計之中,在安全防護的基礎上協助完成對業務的感知和優化需求,而不僅僅是單純的安全防護。因此,安全將不再是為了防范損失的“無效成本”,而是能夠提升企業業務的“有效投資”。
另一大改變是,基于零信任的多社會屬性。在數字化轉型、BYOD趨勢下,人與人之間的交互會更加頻繁,人將會存在多重社會屬性,比如在家庭中的屬性、在企業中的屬性、對其他機構的屬性等。一旦企業能夠認可員工的社會屬性,在零信任的基礎上,基于員工的組織和機構的身份,用軟件定義的方式設定業務訪問的權限,就能建立有效的數字化工作能力,同時確保員工在非工作的社會屬性使用狀態下不會對工作信息產生影響。而對非長期的人員,在零信任的基礎上授予臨時權限,方便管理的同時,通過添加安全的溝通渠道,增進了企業機構與社會的互動,間接促進業務發展。
著眼未來,王偉認為,5G、物聯網、人工智能等新技術的發展將會促進SAME的發展。在5G方面,5G的業務場景切片化的過程與SAME架構的軟件定義方式契合,SAME架構本身正是出于對業務開發、交付的靈活性要求而產生的。5G環境下,SAME架構將會是保護移動業務安全的理想選擇;SAME架構的構建,也將繼續延伸支持未來的物聯網場景;人工智能技術的普及和應用,將會充分體現SAME架構的價值:為移動業務安全賦能。
等保2.0時代,為移動業務安全防護持續賦能
采訪中,談及等級保護2.0時代的移動安全防護這一話題,周玲指出,等級保護不是一個約束,而是面向企業給出了一個明確的方向,一個基線安全要求。對于各個政企而言,是他們加強移動化建設的一個非常好的指導和牽引。
其實,在等級保護2.0正式發布之前,指掌易提出的整套機制,就已經將幫助用戶滿足移動安全合規要求考慮進來。但是,滿足合規不是目的,在真正的業務執行過程中,還是要根據業務需求實現移動安全防護,不能為了合規而合規,永遠是要解決用戶的特定問題,這是一個動態的過程。
等保2.0時代,指掌易將基于SAME理念,持續創新為客戶提供有價值移動業務安全解決方案,丁俊一提到此次的一站式移動業務安全賦能平臺發布就是很好的證明,該平臺主要以全面業務安全賦能為指導思想,以端到端的移動業務整體為核心要素,通過構建SAME架構為基礎的技術平臺,不僅保護移動端的業務安全,還為移動業務的全流程進行安全和業務賦能。
以用戶需求為核心,促進用戶業務發展
在移動安全領域,相較于其他安全廠商來說,有何特色之處呢?
在指掌易看來,世界上有兩類公司:一類是站在別人的角度去賣產品,產品賣出后如何使用是用戶自己的事情;另一類是站在用戶的角度,以滿足用戶需求為目標。而指掌易屬于后者。
“用戶的第一訴求不是安全,而是保證業務的健康發展。我們希望以安全技術為切入點,以解決業務問題為導向,從而幫助用戶更安全、更高效的利用移動互聯網開展業務。” 王偉說到:“我們是一家完全站在客戶立場的安全公司,是一家把安全當成業務來做的公司。”
周玲也表示,指掌易與很多能夠提供移動安全能力的安全廠商不同,“我們優勢在于,能夠針對移動,以及與移動相關的各種業務場景實施動態安全防護和全生命周期管理。”安全技術只是手段,促進用戶業務發展才是目的。
截止目前,指掌易已經為全國人大、全國政協、中國人保、平安科技、友達光電、圓通速遞、瀘州老窖、蘇州銀行等多個行業領域的頭部企業客戶以及多家重要政府機構提供了完整的移動端業務安全方案。以指掌易與平安科技的合作為例,在采用了指掌易以SAME框架為基礎的移動安全解決方案之后,其業務效率得到了明顯提升。
【51CTO原創稿件,合作站點轉載請注明原文作者和出處為51CTO.com】