安博通看RSA2018：网络安全可视化，有的在升起，有的在坠落(3)
时间:2018-05-01 00:46 来源:网络整理 作者:墨客科技 点击:次
此外，从信息来源来看，部分厂商的安全策略可视化平台目前可以支持从SDN环境、SIEM、扫描器、EDR软件等方面采集信息，这种信息来源的爆发式增长，对产品的数据处理和分析能力提出了更高的要求，对于用户来说，从越多的来源获取情报，就能获得越好的安全保障。
图：Redsel信息来源展示 参展厂商分析 Redseal 概述 横向比较来看，与2017年一样，安博通产品经理认为Redseal依然是发展势头最为良好的一家，从产品方案可以看出Redseal在研发上进行了较大的投入，在技术方向上有领导意义。 核心能力 Redseal的第一个核心能力在于策略路径的地图计算，安博通产品经理认为在路径地图层面目前Redseal还是处于业界领先水平：
图：Redseal策略路径计算地图 此外，Redseal在叠加能力方面也在持续投入。自2017年推出与Splunk结合的大数据方案后，在2018年Redseal又与Rapid 7合作联合推出漏洞治理方案，其流程可以实现“发现攻击路径、资产扫描分析、完整路径抓取、漏洞配置修复”的闭环漏洞治理流程。
图：Redseal & Rapid 7漏洞闭环方案 此外，Redseal与Splunk在大数据领域持续保持合作，在2018年又增加了多个领域的信息来源，其大数据处理的核心能力也在持续进步中。 新产品特性 与Rapid 7的联合漏洞治理方案、用户分权控制、多信源采集等。 优劣势分析 Redseal无疑是一家持续创新进步的厂商，所以其核心优势在于研发投入支撑充足，产品迭代迅速，在策略路径计算和能力叠加方面，Redseal的架构具备很强的可扩展性。 劣势方面，Redseal在运维方面看起来较为薄弱，例如Redseal并不能提供像Tufin一样好的Workflow和Business Flow工具来帮助用户运维业务和进行过程管理，在业务面向性上相比其他厂商有所差距。 Skybox 概述 Skybox在过去的一年中加强了Workflow、TASK等过程管理方面的功能特性，其产品非常贴近业务，在合规方面具备很好的适用性，在漏洞发现和处置方面一直保持不错的势头。 核心能力 Skybox的流程化组织能力是其重要的核心能力之一，如前文所展示的，其Ticket和TASK两个模块构建的工作流工具，能够适应复杂的多任务、多策略、多用户的运维工作，又能够对合规需求给予良好的支撑。
图：Skybox合规功能界面 新产品特性 Ticket、Task、合规功能等。 优劣势分析 Skybox的优势在于强大的过程管理，以及详尽的漏洞信息分析，似乎对于那些具有强烈安全需求的用户更加合适。而Skybox的劣势在于其数据分析和展现能力，其策略路径地图等界面的易用性、多级钻取能力、关联分析能力一直不算太强，似乎不是一个适合“大屏展现”和“态势分析”的平台。
图：Skybox策略路径地图 Algosec 概述 安博通产品经理在调研中发现，Alogosec在此次展会上并未展现出特别具体的技术能力进步。另外，Algosec在安全策略可视化平台产品维度上，与其他厂商相比亮点稍显不足，在各方面都有能力但都不突出。 核心能力 (责任编辑：admin) |
