騰訊安全與青藤雲安全:高安全能力與創新安全公司的結合
上週,自適應安全創新企業青藤雲安全與騰訊安全,聯合簽署雲安全領域戰略合作協議。雙方以騰訊云為基礎,為行業客戶提供私有云雲主機安全解決方案。熟悉業內情況的人士知道,騰訊近年來愈加重視企業級安全市場,先後或投資了幾家企業級安全廠商,並在技術和產品上與多家安全廠商開展戰略合作。本文旨在梳理雙方合作的意義所在。
一、深入性質的戰略合作
一般而言,安全廠商與諸如騰訊雲、阿里雲等的雲服務商的合作模式大致可分為三類,一類是雲商店的SaaS模式,雲租戶自行選擇購買使用。第二種類似於網易的嚴選,雲服務商會精挑細選安全廠商的解決方案,然後向用戶主動推薦。第三類是最為深入的,即與青騰雲安全的這種合作方式,雙方藉助各自的優勢共同研發產品,並推向市場。此次雙方的合作,就是基於青騰雲安全的主機安全能力、企業級服務經驗和資源,結合騰訊安全的威脅情報、惡意樣本分析引擎,以及騰訊雲的各種安全能力和市場資源。此外,在雙方不同的行業客戶方面也有著互補。
二、專注私有云的天眼雲鏡
談到雲主機安全,騰訊雲也有類似的產品,雲鏡。但為什麼又與青藤雲安全在雲主機安全方面進行合作呢?據安全牛分析師瞭解,此次雙方合作的產品稱為“天眼雲鏡”,可以認為是雲鏡在私有云上的一個升級版。
公有云上的安全需求與私有化雲有著較大差異,甚至運營模式和商業模式都有區別。如雲鏡是SaaS託管模式,按年付費。但是對於有著自己的安全團隊、一定安全能力的大型組織,首先對雲資源的彈性擴充套件要求不是很強,因為不大可能像網際網路公司那樣,業務規模會飛速的爆發與增長,又飛速的回落與下降。再者其業務遠比網際網路上的標準業務複雜,有著多年積累下來的成百上千的子系統。
在這種環境下,客戶對於安全的需求是深度的,需要一個更加適合自身應用場景的安全解決方案。因此,一個在企業級服務方面有著深度經驗,瞭解使用者的開發定製需求、產品迭代等的安全廠商,結合騰訊最頂尖的安全人才和態勢感知等高階安全能力,無疑能夠更好的服務於客戶。
三、惡意軟體識別、威脅情報與人工智慧
那麼,結合了雙方技術優勢的天眼雲鏡有哪些不同呢?
首先,對惡意軟體的識別能力更強。擁有國內頂尖安全人才團隊的騰訊,對惡意軟體的分析識別能力在世界上都是領先的,而青藤雲安全基於探針的行為檢測能力是其強項。第二,威脅情報。騰訊雲有著海量使用者、海量事件的環境,以及全國終端安全客戶端覆蓋度領先的客戶端,整個中國擁有這種體量級別資料的公司都非常之少。第三,AI與安全的融合更進一步。將AI技術用於安全,已經是業內的共識和必舉之策。但具體的落地效果還有待打磨和進一步提升。如青藤雲安全利用深度學習技術,可以較好的識別各種精心改造以繞過檢測的webshell。
四、用通用型產品儘量覆蓋更多的行業
青藤雲安全在成立的這四年裡很少在市場發聲,原因是在潛心打造產品,完成市場驗證的過程。安全牛在數次與其接觸的過程中發現,這個初創公司的運營模式有著自己的獨到之處。一般而言,大部分做企業服務的創業公司都是先在一個細分行業做標杆案例,之後再在這個行業裡做複製,擴充套件產品線,吃透一個行業再進入第二個行業。但青藤雲安全的做法卻是,做完標杆之後就換行業。如最先從網際網路金融開始,之後又開始做傳統金融,再之後是運營商,現在則開始嘗試做政府客戶。
據創始人張福介紹,之所以要這麼做,最大的原因是他們的產品形態。這種Agentg形式的自適應安全,不管是叫雲主機安全還是CWPP(雲工作負載保護平臺),在雲上是一個通用型的需求,所以必須儘早地在不同行業裡進行驗證。不能為了眼前的營收把某一個行業用各種產品吃透,而是在形成標杆之後儘快切入下一個行業,一個通用型的產品做到足夠好即可,其目標是最短的時間儘量覆蓋更多的行業。比如,現在已經和騰訊雲、天翼雲和新華三這些有著大量優質使用者的機構展開合作。
五、技術驅動才是未來
張福認為,未來中國的安全市場是巨大的,能夠容納下很多廠商,而且不可能有任何一家巨頭能夠壟斷安全行業。所以,在細分技術領域上一定會有創新企業的發展空間。安全有著天然的封閉性,但隨之而來的問題是容易形成固步自封,止步不前的局面,更加落後於國外的先進技術。
因此一定要有人站出來推動行業的變化和發展,這也正順應了國家提出的自主創新大趨勢。本著以技術和產品的核心競爭力做公司,而不是以銷售導向做公司。這兩種公司的路徑不一樣,後者幾乎都是在初始階段走得好,但長期下去永遠是技術型公司的未來。
從一開始整個安全行業就不缺乏銷售驅動的公司,缺乏的是有核心性安全能力和服務能力的公司。對安全本質理念認識深刻,且技術優秀的公司未來才會越來越好。
安全牛評
騰訊安全有著強大的人才資源、資料資源和安全能力,但要在企業級安全市場發力,則需聯合更多具備技術特點的創新公司,才能更好地服務於企業級客戶。近年來,騰訊先後投資了知道創宇、安賽科技,成立企業資訊保安產品中心,並與山石網科、聯軟科技等優秀安全公司展開合作。而此次在私有云的主機安全領域,與產品化、工程化經驗和能力均比較突出的青藤雲安全進行合作,更加明顯的看出其建立企業安全生態的發展戰略。