请输入关键字
top
专访志翔科技伍桑海:“懂业务才能做安全”
2017.05.23

[原载:《TechTarget中国》][原文链接]

如今,安全行业从以NetScreen为代表的防火墙时代先后经历可视化、虚拟化时代,进而迈向第四代“无边界”安全时代。作为一家创新公司,志翔科技倡导“无边界”安全理念,当然,历来市场中不乏竞争者。

上周志翔科技在京召开战略发布会,会后志翔科技联合创始人、产品副总裁伍桑海接受了记者采访,主要围绕业务与安全的话题进行了相关探讨。

深入行业:懂业务才能做安全

从战略发布会上了解到志翔科技以Palantir、Tanium等国外专注于大数据、网络安全和系统管理的公司为对标企业,就目前国内安全行业的发展来看,在以“无边界”为特点的第四代安全方面并无较完整的产品技术落地。因此,在这一方面志翔科技具有天然优势。

据志翔科技联合创始人、产品副总裁伍桑海进一步介绍,在竞争林立的市场中志翔能够脱颖而出得益于三点。

首先是专注于安全。安全是跟着业务走的,先有IT业务才能做安全。志翔一直专注于安全,深扎根于业务。且天下武功唯快不破,比其他企业先起步即是一个优势。自2014年创业到现在,短短几年的时间真正验证了方向的正确性。

其次是本身安全行业门槛较高,只有真正有实力的企业才能做起来。志翔的团队是从传统安全出来的,对防火墙、加密了解较深。外行会觉得这很神秘,而志翔的团队有白帽子的身份,也具备黑帽子的能力,能够实现这些事情。

最后是产品的体系化设计。一开始志翔就是从体系的角度来设置产品架构,而非单点产品。且在选择做数据安全时秉承有所为有所不为的原则,做更为擅长的领域,提供有效的防御手段。

IT迭代模式下:如何保证用户的投资回报比?

在伍桑海看来,企业是非常注重投资回报比的,因而对志翔科技产品收费模式和软件技术能力也会仔细的考量。而安全是较特别的一个领域,长期以来是作为IT附属品存在的,其作用只有在危害出现的时候才能体现。像WannaCry这种勒索病毒事件爆发后企业会觉得安全很重要,但没有出现事故时安全会带来额外的开销。

对企业来说,安全保障是合规的需求。其次是业务不中断的需求,这可以很明显的描述投资回报比,优于花大价钱购买、堆叠安全产品。特别对于金融业务来说,其合规考察非常重要。

再次是降低风险、降低运维成本。如果一个软件需要专家来运维,产品的误操作及故障排查都会成为问题,而成体系、成结构的安全产品既能降低部署成本,也能降低运维成本。把安全做好,降低风险即意味着增加收益。

通用+定制化安全方案:服务于各种规模用户

自2014年创立至今,志翔科技针对政府领域提供核心部门操作合规与数据保护;帮助能源行业用户降低用电成本、提高管理效率,把传统安全扩展到业务安全;帮助金融行业用户提高获客能力、安全解绑,提升支付体验;针对医疗、教育行业提供数据防泄密、合规服务;为IC、汽车及建筑等行业提供高价值数据保护。

据伍桑海介绍,志翔的安全产品服务如今服务于从大型能源、银行部门到中小企业不等规模的用户。且对于安全方案,不同行业有不同的需求,在共性的方面志翔通过提供一个通用的方案满足用户在数据保护方面的需求。对于业务安全问题,会提供体制化的安全方案以贴合用户的业务。

未来会志翔会继续致力于安全体系的发展,扩展可视化能力,为更多企业安全部门、核心部门提供更好的数据保护服务,并用成绩单为其持续发展做回答。