隨時隨地保障企業(yè)安全

程彥博

自BYOD的概念提出以來，移動安全的重要性得到越來越多的關(guān)注。Check Point發(fā)布的《移動設(shè)備對信息安全的影響》報告（第三版）顯示，由移動安全事件導(dǎo)致的支出持續(xù)增加，在受訪的IT主管中，42%指出其公司因移動安全事件導(dǎo)致的支出超過25萬美元。

Check Point通過調(diào)查發(fā)現(xiàn)，超過50%的受訪者使用私有設(shè)備管理業(yè)務(wù)數(shù)據(jù)。98%的受訪者表示關(guān)注移動安全事件對其機構(gòu)的影響，受訪的安全專業(yè)人士中有82%預(yù)計2015年移動安全事件數(shù)量會上升。企業(yè)中移動設(shè)備的大量使用，使移動安全管理的復(fù)雜性和數(shù)據(jù)丟失事件的風(fēng)險不斷增加，因此IT和安全團(tuán)隊不斷面對挑戰(zhàn)。

值得一提的是，報告認(rèn)為最大的安全威脅來自企業(yè)內(nèi)部——87%受訪的專業(yè)人士認(rèn)為，移動設(shè)備面臨的最大安全威脅是粗心員工。近三分之二的受訪者認(rèn)為，近期發(fā)生的客戶數(shù)據(jù)頻繁泄露極有可能是由于員工的疏忽造成的。同時，個人移動設(shè)備在企業(yè)網(wǎng)絡(luò)濫用的情況非常普遍。2014年，56%的受訪者使用私有設(shè)備管理業(yè)務(wù)數(shù)據(jù)，而2013年該比例為37%。

針對企業(yè)內(nèi)移動安全問題越來越突出的情況，Check Point推出了Check Point Capsule，希望通過從云到端的整合安全體系為企業(yè)級用戶提供安全保護(hù)。Check Point總分銷商及渠道中國區(qū)總經(jīng)理吳偉雄強調(diào)，Capsule的最大優(yōu)勢在于它的完整性，它可以整合企業(yè)內(nèi)的所有安全管理，能夠隨時隨地為企業(yè)業(yè)務(wù)數(shù)據(jù)和移動設(shè)備提供保護(hù)。

據(jù)介紹，Check Point Capsule具有多層安全保護(hù)，包括通過提供安全接入來保護(hù)移動設(shè)備上的業(yè)務(wù)數(shù)據(jù)，通過在文件中新增安全功能來防止內(nèi)外部數(shù)據(jù)泄露，擴(kuò)展企業(yè)的安全策略，使移動設(shè)備在企業(yè)網(wǎng)絡(luò)環(huán)境外仍可抵御安全威脅。

“無論什么設(shè)備，什么地點，保護(hù)信息對所有機構(gòu)都是必需的。借助Check Point Capsule，企業(yè)可以擁有無與倫比的安全性，從而隨時隨地保護(hù)任何設(shè)備和任何文檔?！眳莻バ壅f。

首先，Check Point Capsule可以為企業(yè)提供安全的接入環(huán)境，保護(hù)移動設(shè)備上的企業(yè)數(shù)據(jù)而無需管理整個設(shè)備。Check Point Capsule營造了安全的企業(yè)環(huán)境，將企業(yè)數(shù)據(jù)與移動設(shè)備上的個人數(shù)據(jù)和應(yīng)用相隔離。這使用戶能夠通過簡單的用戶界面安全地使用企業(yè)應(yīng)用。在這個界面上，用戶只需觸摸一下就可以接入企業(yè)的電子郵件、文件、目錄、企業(yè)聯(lián)系人和日歷，而不會影響其個人數(shù)據(jù)。

其次，Check Point Capsule可以保障企業(yè)文檔的安全。它通過文檔附加的安全性，防止內(nèi)外部數(shù)據(jù)泄露。Check Point Capsule無處不在地保護(hù)企業(yè)文檔的安全，授權(quán)用戶可以無縫透明地使用任何設(shè)備訪問受保護(hù)的文件。

再次，它擴(kuò)展了企業(yè)安全策略，使移動設(shè)備在離開企業(yè)網(wǎng)絡(luò)時也能免受外部的威脅。Check Point Capsule可掃描云中移動設(shè)備的所有流量，不允許訪問惡意文件和網(wǎng)站，免遭BOT攻擊和其他網(wǎng)絡(luò)威脅。這種安全性支持各種設(shè)備平臺和操作系統(tǒng)，包括iOS、安卓、Windows和MacOS。

顯然，企業(yè)越來越依賴移動設(shè)備改進(jìn)業(yè)務(wù)流程，但移動設(shè)備的安全性仍然滯后。單點工具為IT運營帶來幫助，但是它們并不是真正的企業(yè)級移動安全解決方案。Check Point Capsule可以預(yù)防威脅、對文件級數(shù)據(jù)進(jìn)行安全控制，并提供在支持移動業(yè)務(wù)流程的同時降低安全風(fēng)險，實現(xiàn)精細(xì)訪問控制。