【專家視點】微軟發布 CloudApp Security,推進信息安全計劃
微軟 CEO 薩蒂亞·納德拉(Satya Nadella)去年秋季在華盛頓特區 介紹了微軟的信息安全計劃,其中包括開發信息安全工具以及展開收購。微軟周三宣布, 去年收購的一家公司Adallom 正式推出產品,同時更名為 微軟 Cloud App Security。
盡管新名字不如原先響亮,但向用戶傳達了更明確的信息。這款產品幫助企業檢測企業內在使用的云計算應用,這些應用既可能來自微軟,也可能來自第三方。這也反映了微軟的最新理念:該公司的產品不會像以往一樣“完全專注于微軟內部”,而是可以跨產品、跨平臺地使用,即使這些產品有可能與微軟展開直接或間接的競爭。
Adallom 聯合創始人及 CEO 阿薩夫·拉帕珀特(Assaf Rappaport)表示,微軟 Cloud App Security 幫助企業 IT 管理員檢測公司內部使用的所有云計算應用。由于許多員工都會使用未經公司檢查的應用,因此該工具很有用。拉帕珀特認為,這款應用很有機會。
根據微軟的研究,企業員工在工作中平均會使用 17 款云計算應用,而 IT 部門在大部分情況下一無所知。毫無疑問,微軟 Cloud App Security 并不是首款用于檢測云計算應用的工具。不過,該工具的功能不僅僅是檢測,還可以統計有多少數據正流出公司,違反公司的信息安全或合規性政策。
最后,在了解企業內部云計算應用的使用狀況后,客戶就可以進行一定的控制,在必要情況下保護公司的信息安全。
關于控制,拉帕珀特指出,這并不是控制用戶行為,或是介入企業業務運營,而是幫助企業防止機密信息未經授權地通過云計算平臺被分享,以及控制來自未知網絡的訪問。
關于為何將公司出售給微軟,拉帕珀特表示,微軟與 Adallom 有著共同的目標。如果沒有微軟的收購,而是作為一家獨立公司,那么 Adallom 無法實現當前的規模。
在成為微軟的一部分之后,Adallom 能訪問整個 Azure 安全協議棧、信息安全圖譜數據,以及所有用于進一步開發產品的工具。此外,Adallom 還能獲得微軟全球龐大的銷售營銷資源,接觸信息安全和 IT 專家。如果僅憑該公司自己的力量,那么需要花許多年時間才能做到這一點。
他表示:“當你擁有一支小規模的銷售團隊時,你通常只會去接觸‘財富 100 強’或‘財富 500 強’公司,因為你的團隊規模太小。而通過與微軟的合作,這一問題得到了解決。目前我們可以覆蓋全球任何公司。”