“逆风开局”的2020年,对这个世界不太友好,
新冠疫情致使全球经济倒退,
企业大面积倒闭或裁员,千百万人失业,
来到这一年的末尾,幡然醒悟,
能做个健康的“打工人”已是2020一大幸事,
至少,那说明你和你的公司(抗压能力)都不错!
开局逆风不要紧,
要坚信“稳住,我们能赢!”
这一年来,盈高一直默默修炼内功,招兵买马
钻研技术,打磨产品,优化流程,重新布局
逆境之中更见坚韧的生命力!
2020产品上新篇
7月3日,
盈高IP地址管理系统(IPAM)上线
帮助用户实现IP自动化和精细化管理,从IP地址的规划、分配、使用、回收进行全周期审计溯源,让IP地址管理尽在掌控中。
(点此查看IPAM详细介绍)
9月27日,
盈高运维审计与管理控制系统”(“IF-OAM堡垒机”)上线
集单点登陆、账号管理、身份认证、资源授权、访问控制、操作审计于一体,通过对人员身份、访问、权限、审计等进行集中管控,实现更简单高效和更安全可控的网络运维,是真正帮助用户降低运维操作风险的整体解决方案。
(点此查看盈高堡垒机详细介绍)
2020产品成长篇
除了新产品的上线,今年在我们的“老朋友”ASM、MSEP、ISA等产品上也做了不少动作,盈高君挑出了其中最受关注的一些点。
一、ASM入网规范管理系统
今年ASM产品线基于实现“更高效的网络接入安全”的价值主张,从安全接入全掌控、安全风险看得见、安全运维更省心等三个方面,进行技术突破和产品优化,以求为用户带来更好的使用体验。
1、基于标准802.1x 协议的盈高自主扩展认证协议,全新的融合型客户端,支持802.1X与其他准入技术混合部署,支持无线有线混合部署,支持几乎所有对接认证;
2、提升客户端与服务器交互效率,产品整体入网性能再次提升20%,保证终端数量较多的情况下依然拥有高效的入网体验。
1、设备发现与识别优化:通过管理交换机、监听设备流程、主动扫描等机制,将网络设备、用户设备、服务器、哑终端等各类设备详细分类,让管理员及时掌握网内所有IP设备类型分布、存活状态、新增或清理情况;
2、优化设备唯一性识别机制,增加硬件信息获取手段,提升克隆设备识别率,降低安全风险。
1、网络拓扑绘制:全自动网络拓扑收集,自动绘制和更新。让管理员完全掌握网络设备连接关系,给网络边界分布、配置调整、设备升级等提供重要参考;
2、来宾自助申请入网:自动辨别访客和员工的身份,且引导来宾通过独立页面入网,支持自助申请,管理员或接待人远程审批的方式入网,方便来宾接待;
3、运维自动化:运用类SDN技术,通过与IP地址管理系统联动,能实现两步搞定终端入网、几分钟搞定IP变更管理、VLAN全自动切换、一步搞定交换机部署,解放双手,降低运营成本,高效保障网络安全;
(点此查看运维自动化完整方案)
4、移动终端远程管理:可集中对PC、哑终端、Mac电脑、移动终端等进行网络和数据的全方位远程查看和控制,无需到场,轻松高效解决终端问题;
(点此查看移动终端远程管理方案)
除此之外,ASM还修复了大量用户使用中的体验问题,有效防范对ASM服务器的恶意访问,提升对后端服务器的安全防护。
二、MSEP多维终端安全管理平台
MSEP今年则将重心放在了“数据防泄漏”和“软件正版化”这两大板块。
1、通过监控审计日志“查露补缺”,进一步完善客户内网中的敏感数据类型库;
2、通过监控事件日志,结合实际业务需要,优化改进单位数据泄露防护策略;
3、监控对敏感数据的操作,可加大对内部工作人员的威慑与警示,规范敏感数据使用行为;
4、在敏感数据外发之前,MSEP能自动检测其涉密等级,并根据检测结果决定是否禁止外发;
5、新增水印规则库,简化水印配置流程,比传统DLP产品的水印设置方式更为简单,增强水印的易用性和通用性。
(点此查看数据防泄漏解决方案)
1、完善了软件正版化检测手段,可通过检测软件序列号、版本、使用地、激活工具等多种方式判断软件的合法性;
2、加强了软件安装权限管理,强制安装的软件禁止卸载,严禁安装的软件直接上黑名单;
3、实现软件超市、软件安装分析及反馈等多项功能,方便掌控终端软件安装情况;
4、对于必须安装的工作软件,通过软件批量分发功能,减轻管理员负担,实现终端静默安装。
(点此查看软件正版化管理方案)
另外,MSEP在今年通过优化负载均衡集群方案,已在湖南电信、北京联通、安徽电信等超三万终端的项目正常运行。MSEP与第三方平台(OA、HR系统等)进行整合,用户可以直接通过安全助手单点登录其他平台,既安全又便捷,提升用户使用体验。
三、ISA业务威胁感知平台
ISA作为业务设备风险的“千里眼”,在用户内网中发现问题、看清真相、掌控全局是它一直以来坚守的职责。今年的ISA,又有了新的成长。
1、ISA的可视化运维管理平台能够与公安的一机一档系统进行GIS对接,实时掌控视频资产安全风险态势。
2、ISA支持多级级联部署,建立统一的监控中心,不同级别的运维人员都可及时了解自己管控范围内各个设备的运行状态及指标情况。通过级联部署,ISA已支持某公安项目超10万台摄像头的超大规模统一管控。
3、ISA可以自动扫描全网资产分布情况,并识别资产的类型、厂商、开放的端口、服务、系统组件、设备指纹等相关信息,根据不同资产类型、区域、厂商等维度进行统计分析,生成专业化资产盘点报告。
4、ISA可对探查到的资产进行全方位漏洞排查,清晰展现不同类型资产的安全威胁态势,能够扫描并识别出视频专网特有的摄像机资产漏洞和系统组件存在的安全漏洞,为视频专网的安全防护提供针对性修补方向及修复建议。
一句句简短的描述,当换算成工作量,
便是产品部、研发部、品管部
所有小伙伴们夜以继日的努力。
产品的每一点成长,都是耗费心血的成果。
而它们也注定要为用户创造更高的价值!
或许2020年对全世界来说都是艰难的,
但是把时间轴拉长,
你会发现,我们其实在不断向上。
在2020年这样极具历史意义的“逆风局”里,
我们依然扬起风帆,不惧浪潮!
坚定地相信着,
稳住,我们能赢!