踏入 2020 年,標誌着新一個年代的開始,過去幾年開始成為主流的數碼轉型趨勢,在可見的將來也會持續,不過隨之而來的也有不斷肆虐的網絡威脅,企業不得不認真防範。現時網絡安全產品選擇多,具公信力的指標就有助了解各供應商的優劣,幫助選擇最合適的方案。近日,Microsoft Security 就在五項 Gartner Magic Quadrant 領域中獲得了「市場領袖」評級,是一個重要的肯定。
IT 業界米芝蓮 Gartner Magic Quadrant
權威研究與顧問機構 Gartner 的 Magic Quadrant 是在特定時間內對市場情況進行分析的圖表,按照前瞻性以及執行能力,將市場內的企業分為市場領袖、挑戰者、有遠見者和特定領域者四個象限,並每年公佈結果。其中市場領袖不僅需要具備遠見,還需要有足夠的執行能力達到目標,提供領導市場的產品。
Microsoft 香港區域科技長許遵發表示:「我們很高興成為少數獲 Gartner 認可的公司之一。是次評估結果意義重大,證明了我們不斷致力為客戶構建最佳網絡安全解決方案的決心,同時反映著我們致力尋找創新方法為客戶及用戶提供全面保護的目標。」
五大領域對網絡安全至關重要
網絡安全範疇相當廣泛,涉及不同方面的方案以對應企業網絡運作的各種需要。其中有五個 Gartner Magic Quadrant 領域對企業的網絡安全有着不可或缺的作用,企業選擇安全方案時,這幾個領域也是重要的考慮範疇。
雲端存取安全性代理(Cloud Access Security Broker, CASB)是雲端系統保安的重要一環,部署於組織內部系統或或遠端基礎架構和雲端供應商的基礎架構之間,以便檢查雲端流量,並實時安全政策,預防違反合規的敏感資訊處理、偵測並封鎖有惡意活動,以及提升能見度等。
對於身分驗證和授權管理領域(Access Management),Gartner 將之定義為包括運用存取控制引擎以提供中央驗證、單點登錄(SSO)、時域管理及執行授權予不同應用程式(包括 B2E,B2B 和 B2C 等應用)的解決方案,用於根據使用者的不同角色實施對應的權限設定,協助管理並防範未授權人員存取資料。
企業資料封存(Enterprise Information Archiving)對於企業的營運而言也是個相當重要的一環,旨在協助機構用戶封存電子郵件、即時訊息、SMS 和社交媒體內容,確保未來可以有效存取通訊記錄,以免遺失重要訊息並應對合規要求。
統一終端管理(Unified Endpoint Management Tools, UEM)是為管理流動裝置和傳統端點(例如 PC 和 Mac)提供的全面的解決方案。對於有一定規模的企業而言,員工使用的流動裝置和工作站等都需要有效的管理,加上近年流行自攜裝置(BYOD)工作模式,對於端點管理的要求亦因此提高。有效的統一終端管理除了減低管理成本,同時提供良好的使用體驗。
配合終端管理,亦需要有終端防禦平台應用(Endpoint Protection Platforms),在終端點裝置上部署,保護公司的系統和數據。其中包括防止存於文件中的惡意軟件、惡意系統和內存威脅的解決方案。它亦用於偵測和攔截來自應用程式的惡意活動,並執行因應保安事件和警報所引起的調查及補救功能。
Microsoft 全方位方案獲認可
今次 Microsoft 於上述五個安全領域均被列入「市場領袖」的象限,可說是對其實力的認可。其 Microsoft 365 Enterprise 系列,就包含了針對各個安全需要的方案,例如 Cloud App Security 存取管理、Azure AD 身分驗證和授權管理解決方案、Office 365、Intune 終端管理工具以及 Windows Defender 防毒軟件等都獲讚許,其安裝基礎以至功能的全面性也在業界首屈一指,表示 Microsoft 具備遠見和執行能力,能夠提供領導市場的產品。
Gartner 的報告並提及,Microsoft 的優勢在於其深度整合的功能,透過本身廣泛的產品線,提供完整和全面的功能,在管理上更為輕鬆,而使用者亦容易上手,減低學習成本。以 Windows Defender 為例,Garner 就指出:「Microsoft 是唯一的供應商,可以提供與 OS 整合的內置終端保護功能,在終端防禦平台技術領域中擁有著獨特的地位。」而不少方案亦可以獨立選用,充分展示出 Microsoft 對自家或其他其他雲端服務均提供同等的安全服務承諾。
安全方案趨勢 – 全面保護化繁爲簡
面對愈來愈複雜的網絡威脅,企業在網絡安全上所投入的資源都相應增加,尤其是如果藥石亂投選用未能真正配合需要的方案,只會費時失事,不利於管理之餘亦有可能出現更多漏洞。因此,全面的安全方案已成新趨勢,將不同範疇的安全方案整合並發揮其應有效果,化繁爲簡,才在擁抱數碼轉型所帶來的益處時更為安心。
今次 Gartner 的 Magic Quadrant 報告提供了一個不錯的參考,企業在計劃未來選用的網絡安全方案時,亦可以將之納入考慮,針對個別的需要選擇最適合的方案,應對市場的新挑戰。