新聞中心
安博通看RSA2018：網(wǎng)絡(luò)安全可視化，有的在升起，有的在墜落（下篇）
安博通詳解國際領(lǐng)先安全策略可視化平臺廠商技術(shù)優(yōu)劣！
參展廠商分析
EXHIBITORS
Redseal
l 概述
橫向比較來看，與2017年一樣，安博通產(chǎn)品經(jīng)理認(rèn)為Redseal依然是發(fā)展勢頭最為良好的一家，從產(chǎn)品方案可以看出Redseal在研發(fā)上進(jìn)行了較大的投入，在技術(shù)方向上有領(lǐng)導(dǎo)意義。
l 核心能力
Redseal的第一個(gè)核心能力在于策略路徑的地圖計(jì)算，安博通產(chǎn)品經(jīng)理認(rèn)為在路徑地圖層面目前Redseal還是處于業(yè)界領(lǐng)先水平：
圖：Redseal策略路徑計(jì)算地圖
此外，Redseal在疊加能力方面也在持續(xù)投入。自2017年推出與Splunk結(jié)合的大數(shù)據(jù)方案后，在2018年Redseal又與Rapid 7合作聯(lián)合推出漏洞治理方案，其流程可以實(shí)現(xiàn)“發(fā)現(xiàn)攻擊路徑、資產(chǎn)掃描分析、完整路徑抓取、漏洞配置修復(fù)”的閉環(huán)漏洞治理流程。
圖：Redseal & Rapid 7漏洞閉環(huán)方案
此外，Redseal與Splunk在大數(shù)據(jù)領(lǐng)域持續(xù)保持合作，在2018年又增加了多個(gè)領(lǐng)域的信息來源，其大數(shù)據(jù)處理的核心能力也在持續(xù)進(jìn)步中。
l 新產(chǎn)品特性
與Rapid 7的聯(lián)合漏洞治理方案、用戶分權(quán)控制、多信源采集等。
l 優(yōu)劣勢分析
Redseal無疑是一家持續(xù)創(chuàng)新進(jìn)步的廠商，所以其核心優(yōu)勢在于研發(fā)投入支撐充足，產(chǎn)品迭代迅速，在策略路徑計(jì)算和能力疊加方面，Redseal的架構(gòu)具備很強(qiáng)的可擴(kuò)展性。
劣勢方面，Redseal在運(yùn)維方面看起來較為薄弱，例如Redseal并不能提供像Tufin一樣好的Workflow和Business Flow工具來幫助用戶運(yùn)維業(yè)務(wù)和進(jìn)行過程管理，在業(yè)務(wù)面向性上相比其他廠商有所差距。
Skybox
l 概述
Skybox在過去的一年中加強(qiáng)了Workflow、TASK等過程管理方面的功能特性，其產(chǎn)品非常貼近業(yè)務(wù)，在合規(guī)方面具備很好的適用性，在漏洞發(fā)現(xiàn)和處置方面一直保持不錯(cuò)的勢頭。
l 核心能力
Skybox的流程化組織能力是其重要的核心能力之一，如前文所展示的，其Ticket和TASK兩個(gè)模塊構(gòu)建的工作流工具，能夠適應(yīng)復(fù)雜的多任務(wù)、多策略、多用戶的運(yùn)維工作，又能夠?qū)弦?guī)需求給予良好的支撐。
圖：Skybox合規(guī)功能界面
l 新產(chǎn)品特性
Ticket、Task、合規(guī)功能等。
l 優(yōu)劣勢分析
Skybox的優(yōu)勢在于強(qiáng)大的過程管理，以及詳盡的漏洞信息分析，似乎對于那些具有強(qiáng)烈安全需求的用戶更加合適。而Skybox的劣勢在于其數(shù)據(jù)分析和展現(xiàn)能力，其策略路徑地圖等界面的易用性、多級鉆取能力、關(guān)聯(lián)分析能力一直不算太強(qiáng)，似乎不是一個(gè)適合“大屏展現(xiàn)”和“態(tài)勢分析”的平臺。
圖：Skybox策略路徑地圖
Algosec
l 概述
安博通產(chǎn)品經(jīng)理在調(diào)研中發(fā)現(xiàn)，Alogosec在此次展會(huì)上并未展現(xiàn)出特別具體的技術(shù)能力進(jìn)步。另外，Algosec在安全策略可視化平臺產(chǎn)品維度上，與其他廠商相比亮點(diǎn)稍顯不足，在各方面都有能力但都不突出。
l 核心能力
Algosec的核心能力是Business Flow即業(yè)務(wù)流，在與安博通產(chǎn)品經(jīng)理的交流中，Alogosec的產(chǎn)品經(jīng)理一直在強(qiáng)調(diào)Workflow + Business Flow的技術(shù)是業(yè)界唯一，也是最為貼近用戶實(shí)際應(yīng)用的解決方案，安博通的產(chǎn)品經(jīng)理認(rèn)同此看法，業(yè)務(wù)流的確應(yīng)該是產(chǎn)品發(fā)展的一個(gè)目標(biāo)方向。
圖：Algosec產(chǎn)品界面
l 新產(chǎn)品特性
工作流+業(yè)務(wù)流結(jié)合等解決方案。
l 優(yōu)劣勢分析
Algosec的優(yōu)勢在于全面，策略路徑、威脅治理、合規(guī)流程、策略運(yùn)維都能夠支持。但劣勢在于平均，其在各個(gè)領(lǐng)域都不能做到領(lǐng)先，有些缺乏產(chǎn)品的核心主旨和打動(dòng)用戶的能力。
Tufin
l 概述
Tufin是一家非常專注的廠商，在防火墻安全策略運(yùn)維方面它無疑是最佳選擇，在其他領(lǐng)域Tufin并不涉足太多。
l 核心能力
Tufin的核心能力在于對防火墻安全策略的控制，其方案與各大領(lǐng)先防火墻廠商緊密耦合，包括Palo Alto、AWS、NSX、Fortinet、Check Point、Cisco等等，而且對每個(gè)廠商防火墻的解決方案都能完全支持其獨(dú)特的策略組織方式，加之優(yōu)秀的策略翻譯、策略體檢打分等模塊，可以說Tufin在策略運(yùn)維這一領(lǐng)域做到了極致。
圖：Tufin與各防火墻廠商的場景化方案
此外，Tufin在工作流方案方面是最早的提出者，其工作流功能的成熟度也非常高。
l 新產(chǎn)品特性
Tufin幾乎沒有所謂的“新特性”，其解決方案與以往并沒有本質(zhì)區(qū)別，只是不斷地在加強(qiáng)對其他廠商的新品、新版本和云環(huán)境的適配，保持其在策略運(yùn)維領(lǐng)域的領(lǐng)導(dǎo)者地位。
l 優(yōu)劣勢分析
Tufin的優(yōu)勢在于防火墻安全策略運(yùn)維，在這一領(lǐng)域Tufin無疑是最佳的能力者。其劣勢在于全面性不足，在策略路徑分析、能力疊加、漏洞治理等方面均比較薄弱。但是，專注到極致的產(chǎn)品在細(xì)分領(lǐng)域能夠保持領(lǐng)先，也是一條非常值得學(xué)習(xí)的路線。
Firemon
l 概述
在2018年的RSA展會(huì)中，F(xiàn)iremon主要推薦其GPC（GLOBAL POLICY CONTROLLER）新品，該產(chǎn)品是2018年安博通產(chǎn)品經(jīng)理所看到為數(shù)不多的具有創(chuàng)新性的平臺產(chǎn)品之一，但在應(yīng)用層面，安博通產(chǎn)品經(jīng)理認(rèn)為落地難度較大。
l 核心能力
Firemon的核心能力依然圍繞著安全策略，今年推出的新品GPC，其核心理念是消除中間環(huán)節(jié)，讓策略直接服務(wù)業(yè)務(wù)。
GPC主要的功能是進(jìn)行業(yè)務(wù)變更時(shí)的安全策略下發(fā)，解決的應(yīng)用場景舉例如下：在內(nèi)網(wǎng)環(huán)境中部署有20-30臺安全設(shè)備，服務(wù)于數(shù)萬條業(yè)務(wù)，這些內(nèi)容使用GPC進(jìn)行監(jiān)控。當(dāng)某些業(yè)務(wù)的訪問關(guān)系需要變更時(shí)，可以直接使用GPC產(chǎn)品配置業(yè)務(wù)訪問關(guān)系的修改，點(diǎn)擊生效后，GPC會(huì)根據(jù)策略路徑自動(dòng)計(jì)算出安全設(shè)備的策略修改方案，并將推薦的幾種可行方案提交用戶，用戶選擇其中一種方案并提交后，GPC會(huì)針對所有安全設(shè)備基于方案進(jìn)行策略下發(fā)和業(yè)務(wù)驗(yàn)證，全過程中無需運(yùn)維人員參與。
圖：GPC產(chǎn)品demo
在安博通產(chǎn)品經(jīng)理調(diào)研過程中，GPC產(chǎn)品是為數(shù)不多的進(jìn)行大規(guī)模配置變更的產(chǎn)品之一。傳統(tǒng)上，安全策略可視化平臺領(lǐng)域主要進(jìn)行采集、分析、呈現(xiàn)而不是變更，GPC敢于投入走出這一步體現(xiàn)了Firemon老牌玩家的底蘊(yùn)。安博通產(chǎn)品經(jīng)理認(rèn)為GPC產(chǎn)品在技術(shù)上存在非常大的價(jià)值，能夠確實(shí)解決大規(guī)模防火墻策略配置的繁瑣問題，也能讓業(yè)務(wù)變更更加順利，讓整個(gè)策略領(lǐng)域的產(chǎn)品具備了更加重要的地位。但是，從實(shí)際應(yīng)用落地方面來看，企業(yè)單位對于策略和業(yè)務(wù)的變更都有一套成熟的流程要求，是否能夠允許軟件平臺直接對業(yè)務(wù)進(jìn)行變更？在很多地方是明顯行不通的，所以這個(gè)問題可能導(dǎo)致GPC產(chǎn)品的應(yīng)用場景偏窄，影響其快速打入市場，還需要時(shí)間來檢驗(yàn)。
l 新產(chǎn)品特性
2018年主推GPC新產(chǎn)品。
l 優(yōu)劣勢分析
Firemon的優(yōu)勢在于其大膽的產(chǎn)品布局策略，GPC產(chǎn)品的發(fā)布在業(yè)界產(chǎn)生了不小的反響，代表了Firemon的技術(shù)創(chuàng)新能力得到認(rèn)可，但這個(gè)產(chǎn)品未來的發(fā)展還要看用戶的接受度如何。而Firemon的劣勢與Skybox類似，在策略路徑展現(xiàn)和數(shù)據(jù)分析方面顯得較為薄弱，在合規(guī)運(yùn)維方面也沒有太多亮點(diǎn)。
安博通
l 概述
安博通作為國內(nèi)安全可視化的領(lǐng)導(dǎo)者，攜安全策略可視化自適應(yīng)分析平臺產(chǎn)品連續(xù)第二年亮相RSA大會(huì)，引起不小的關(guān)注。安博通產(chǎn)品方案整體性較強(qiáng)，能力疊加方案具備一定創(chuàng)新性，在國內(nèi)已有多個(gè)成熟應(yīng)用案例。
l 核心能力
安博通產(chǎn)品的核心能力在于其疊加方案：策略路徑+流量分析+安全事件，在分析邏輯上從看見、看深到看透逐步深入，對安全態(tài)勢的把控更加貼切。從所有廠商的橫向比較中來看，安博通產(chǎn)品是唯一支持疊加流量分析能力的策略可視化平臺，而在工作流、策略運(yùn)維、策略路徑、漏洞治理等能力融合層面不具備明顯短板，綜合能力較強(qiáng)。
圖：安博通在展會(huì)上與用戶交流產(chǎn)品方案
l 新產(chǎn)品特性
除了獨(dú)創(chuàng)的策略路徑+流量分析+安全事件的三合一方案之外，安博通還在用戶組織架構(gòu)、業(yè)務(wù)告警、違規(guī)路徑、拓?fù)渌阉?/strong>等方面推出新產(chǎn)品特性。
l 優(yōu)劣勢分析
安博通的優(yōu)勢在于，從核心能力疊加方面，融合程度非常高且具備獨(dú)特性，是所有廠商中唯一具備“流量”維度的可視化分析平臺，在部分模塊的技術(shù)水平方面，甚至已經(jīng)領(lǐng)先于美國廠商。而在業(yè)務(wù)流、合規(guī)模板、策略轉(zhuǎn)換等技術(shù)領(lǐng)域，解決方案的完善性和UI易用性還可進(jìn)一步提升，并加強(qiáng)貼近業(yè)務(wù)的程度。
中美對比小結(jié)
通過連續(xù)幾年的調(diào)研和對比，安博通對安全策略可視化平臺領(lǐng)域的產(chǎn)品具備了較為深入的理解。
分析美國策略可視化平臺廠商過去一年的變化，有的在升起，有的在墜落：一些廠商他們在升起，持續(xù)進(jìn)行研發(fā)投入迭代和解決方案優(yōu)化升級，努力解決用戶問題，找到方向推出亮點(diǎn)產(chǎn)品；而另一些廠商他們在墜落，保持在舒適領(lǐng)域而不敢突破，創(chuàng)新技術(shù)的枯竭，必然導(dǎo)致產(chǎn)品競爭力的逐年下滑。
分析美國策略可視化技術(shù)發(fā)展趨勢，有的在升級，有的在墜落：不論是閉環(huán)生命周期架構(gòu)、能力融合、業(yè)務(wù)流程管理還是新數(shù)據(jù)來源，這些技術(shù)發(fā)展趨勢在用戶視角上看的確在不斷上升，更加貼近應(yīng)用場景；但是，從產(chǎn)品技術(shù)角度分析，這些解決方案背后的技術(shù)邏輯更加偏向于適配、跳轉(zhuǎn)、UI界面翻譯、組織形式上的“量變”，而并非我們第一次認(rèn)識Redseal、Skybox產(chǎn)品時(shí)看到的全新理念層面的“質(zhì)變”，有些產(chǎn)品更偏向于功能的“堆砌”而并真正未達(dá)到“融合”的程度，當(dāng)以創(chuàng)新著稱的美國廠商們不能取得質(zhì)變時(shí)，不得不說是一種墜落。
觀察中美廠商之間的技術(shù)實(shí)力對比，有的在升起，有的在墜落：以安博通為代表的中國安全可視化力量，以較晚的起步時(shí)間取得了長足的產(chǎn)品進(jìn)步，提出了獨(dú)特的解決方案維度，在RSA大會(huì)上發(fā)出了自己的聲音，處于良好的上升態(tài)勢；而美國的安全可視化力量似乎遇到了創(chuàng)新的瓶頸，當(dāng)力量對比此消彼長時(shí)，對美國的網(wǎng)安力量來說，更像一種墜落。
誠然，對比美國一流的安全可視化廠商，以安博通為首的中國可視化產(chǎn)品還顯得不夠成熟，部分模塊的呈現(xiàn)風(fēng)格、業(yè)務(wù)組織和數(shù)據(jù)源接入能力還有一定差距。但我們相信，通過持續(xù)的跟進(jìn)和投入，一定有中國廠商在國際舞臺綻放的一天。雄關(guān)漫道，吾輩還需多多努力，與君共勉。
