从堡垒机发家，拓展到数据库安全，它的野心不止这些！

近日,以“聚力赋能 创势前行”为主题的2017帕拉迪全国渠道大会首站在杭州召开.在本次会议上,再次强调了帕拉迪作为全球领先的身份认证与访问平安(IAM)整体解决方案供应商的定位,而子品牌汉领要做全球数据库平安整体解决方案供应商的定位,双品牌驱动开启数据中心核心平安之旅,同时在会议上还发布了WIN计划.

IAM发展历程

所谓IAM(identity and access management的缩写),即“身份认证与访问平安管理系统”,其主要定义为通过该方案为客户打造“统一单点登录”、“基于策略的认证和访问管理”、“基于策略的集中授权”以及“统一审计和回溯”的企业高效平安管理平台.

第一代IAM产品通过方案整合为客户提供可用的单点管理模式,第二代完善IAM产品(传统的4A方案)完善了账号管理部分的设计,基于授权模块,策略模块等相关设计,实现(账号、认证、授权、审计)的管理实现4A需求,第三代IAM产品,在大并发性能和稳定性有了突破性进步,在授权管理、访问控制、单点登录、审计回溯等方面有了很大进步.

帕拉迪自2005年7月成立,专注数据中心管理平安和数据平安方向,推出了字符堡垒、统一堡垒、综合堡垒、智慧堡垒、智慧云堡垒,BYOD移动云堡垒、数据库审计系统等一些列优秀产品,引领堡垒机的市场走向,让其成为数据中心平安管理的守护者.

其实,堡垒机只是IAM在特殊时期或不成熟的需求阶段出现的解决方案,是IAM的一个临时性的并不完善的应用,用户真正需要的实际上是IAM ,IAM要实现任何地点的平安接入、任何设备的平安接入、任何身份认证和获取方式,访问企业任何网络、应用、资源,配置统一管理、日志统一查看.这正是帕拉迪的初衷对标了以色列网络平安企业CyberArk,要在身份认证与访问平安领域实现突破.也是后续要坚持的方向——身份认证与访问平安(IAM)整体解决方案供应商.2017年推出IAM一体机,以产品化的方式落地IAM,相信在未来帕拉迪将会像引领堡垒机市场一样开启IAM新的高度,

双品牌双定位 更加清晰

帕拉迪作为堡垒机领域缔造者,在很多平安人员意识中帕拉迪=堡垒机,新产品难以在帕拉迪品牌下实现认知,为此帕拉迪2015年成立汉领品牌,将原来数据库平安产品归属在汉领品牌旗下,对标数据平安公司Imperva,要在数据库平安、数据边界平安实现突破.

数据库平安行业前景,国内属于蓝海市场,目前国内对数据库平安非常重视,但是传统的数据库防泄漏方案都是从邮件平安、文档加密、移动介质管理进行技术层面解决,数据库平安一直是个短板,同时2016年全球数据库市场达到了400亿美元,2015年开始,全球出现了频繁数据库平安并购浪潮.

汉领[x2] 虽然是新品牌,但产品却拥有10年研发历程,2008年推出第一代数据库审计系统(DAM),2012年推出第二代数据审计系统(DAM),这是基于流会后技术的数据库审计系统,2013年,发明了数据库应用平安防御系统DAP,解决了数据应用平安难题,2014年第一家完成数据库应用平安防御系统(NGDAP)研发,推出了数据库准入防火墙,行为防火墙、业务防火墙.目前主打web应用防火墙(NGWAF)、数据库审计(DAM)、数据库防火墙(DAF)、数据应用平安防御系统(NGDAP).

未来,形成管理平安、数据平安、数据分析三个利基方向,实现数据中心核心平安!

WIN计划之市场+方案

随着平安市场不断变化,涌现出了很多初创公司都是细分领域,未来的平安市场必然进行大的洗牌,专业的人做专业的事情,粗犷整体解决方案走向精细专业领域.市场总监李总表示,同质化平安产品无法让合作伙伴赚到更多钱,因此他们都在寻找细分领域的精品厂商,帕拉迪网络&汉领信息作为第二梯队平安厂商,一直倡导“垂直专精”和“产品化基因”的理念,更加关注产品的体验和为客户解决根本问题的价值,立志成为信息平安的革新者,我们希望与各位合作伙伴携手共赢.

所谓WIN计划,包括三部分,WIN市场,渠道体系合作共赢WIN,坚持渠道政策得到了积淀,全国100家金牌代理,6大区域进行全国覆盖,10多个技术服务中心,全国拥有1000多名认证工程师;WIN武器库,目前拥有IAM、NGDAP为核心的系列解决方案,2017年的NGWAF特色解决方案也将上市,所有产品自主可控覆盖各个行业;WIN方向,未来的数据中心核心平安.

企业平安的核心痛点,人员全新管理缺失,无技术手段,业务系统孤立,无统一入口和认证,数据敏感度高,泄密影响大,数据库无任何防护措施,黑匣子,业务系统漏洞频发,来不及打补丁,帕拉迪网络&汉领信息提供了WIN方案,主要包括了管理平安的IAM解决方案,数据平安的NGDAP解决方案、应用平安的NGWAF解决方案.

IAM方案最终解决了企业人员管理,人是企业平安的根本,实现生命周期、认证管理、权限管理;企业资源管理,企业资源相当于企业生命,包括了企业基础信息管理、资产维护管理、资产账户管理、资产访问权限管理;企业权限管理,人员变动、资源访问、权限控制、行为管理等企业平安需求.

NGDAP、NGWAF解决方案依然延续汉领信息围绕『数据平安威胁的发现与防御』为核心贡献目标,成为构建和持续完善『数据边界平安』的产品线.针对数据平安生命周期的不同场景,提供相匹配的数据平安保护产品及解决方案.

总结：数据中心并不是每一个企业都有能力承建运营,一般都是大中型企业,因此帕拉迪网络&汉领信息有清晰的客户定位,主要在运营商、金融、政府、医疗、教育、互联网等行业.帕拉迪成立汉领品牌,也是希望从堡垒机世界中向外拓展,用新品牌开辟新方向,据透露,在2017年底还会开辟大数据分析产品,未来从管理平安、数据平安、数据分析三方面联动,最终实现数据中心的核心平安!