趋势科技强化其外包服务产品线,新增三项服务,并在日前推出新版杀毒管理外包服务。
趋势科技台湾17日推出ESO(Expert Service Offering)杀毒管理外包服务的更新版本,新增专属管理系统、恶意程序清除工具,以及网页报表等项目,企图借由提高管理性能,来减轻企业可能面临的安全风险。
除了新增功能,新版ESO亦一改先前版本依服务项目多寡,分为基本服务及进阶版本的作法;新版ESO改采单一服务标准,简化产品复杂度,但仍可借建置规划、额外加购如教育训练等特定服务等,来满足不同企业的需求。
趋势科技的ESO防毒管理委外服务,乃植基于该公司的杀毒管理流程--包括杀毒计划(架构规划)、执行(数据搜集、异常状况分析及处理)、检核(绩效评估与风险分析)及行动(政策制定与强化、教育训练)共四个步骤--之上。而新版ESO仅包括前三者,至于安全政策与教育训练,则列为选购服务。
该托管服务是通过企业内部署趋势科技的相关杀毒软件产品的集中主控台TMCM(Trend Micro Control Manager),将搜集企业内的安全相关登录文件信息(logfile),上传至趋势科技的管理中心,经自动分析后,再将依威胁等级、危急程度等依据整理好的报表,放置于企业专属的服务网页,供企业之IT人员参考,作为处理时的先后依据。情况紧急时,并可透过简讯、电子邮件等,派送紧急信息。
ESO服务采使用者人数规模计价,但趋势科技台湾通过公关公司表示,由于不同企业部署规模以及实际选购的软件产品不同,难以提供确切参考价格。
“杀毒技术固然重要,但要搭配上好的管理制度才能发挥实效,”趋势科技台湾区总经理洪伟淦表示,虽然趋势科技TMCM中央管理机制已能提供企业安全管理人员报表信息,但一般企业多半缺乏专业安全知识,因而无从解读报表,“就算使用再好的科技产品,不知如何管理也没有多大意义,”他说。
而报表内含的庞大信息,也会造成管理人员的负担。
“很多管理人员受不了大量又复杂的log报表,结果就是干脆不予理会,”趋势科技台湾区企业客户部项目经理杨肇谦表示,该服务和过去病毒监控最大的不同点,便在于不是只作病毒感染状况的统计,而可以通过托管的自动化分析服务,定义出应处理的优先级,让管理人员知道应该先处理哪些问题,集中精神对付最迫切的问题。
此外,为了增加移除恶意程序的效率,该服务亦会依照分析结果,主动提供个别企业所需的特定恶意程序移除工具,让IT人员可以轻易取得。
不同于趋势科技强调“杀毒”管理,其它安全厂商则有不同的外包服务策略。
例如赛门铁克推出的安全外包管理服务Managed Security Service(MSS),即以防火墙、入侵侦测(IDS)及网关端安全设备的监控管理等为主,较偏重于防止黑客入侵的层次,类似台湾地区其它系统整合厂商如宏碁、数联资安等提供的SOC(Security Operations Center)服务。
赛门铁克台湾技术顾问总监王岳忠表示,赛门铁克外包服务并可配合企业作息时间作局部代管,例如下班时间与周末等。他解释道,由于MSS乃针对较大型的企业设计,相较于趋势科技提供、较适合内部缺乏足够安全管理人员的中小型企业的ESO服务,双方的服务型态与客户群有所不同。
王岳忠并说,赛门铁克在美国有提供较多元的安全外包服务,如邮件安全管理等,但尚未引进本地,未来将视台湾市场对软件外包服务提供型式的接受度,或有引进的可能。
包括IBM、微软等国际大厂,亦有提供涵盖范围不一的安全外包服务。
网友评论