BlackBerry Spark平臺為統一終端安全和統一終端管理提供零信任架構

近日，BlackBerry近日宣布BlackBerry Spark?平臺采用全新統一終端安全（UES）層，與BlackBerry?統一終端管理（UEM）搭配使用以提供零信任安全。利用人工智能、機器學(xué)習和自動(dòng)化技術(shù)，BlackBerry Spark擁有更強的網(wǎng)絡(luò )威脅預防和補救能力，并能為桌面、移動(dòng)、服務(wù)器和物聯(lián)網(wǎng)（包括汽車(chē)）終端提供可見(jiàn)性。

增強后的BlackBerry Spark平臺為用戶(hù)帶來(lái)了更強的安全性、更好的用戶(hù)體驗和更高的生產(chǎn)力，幫助企業(yè)簡(jiǎn)化管理，降低成本，省去了不必要的麻煩。通過(guò)此平臺，用戶(hù)可以隨時(shí)隨地通過(guò)任意設備的任意網(wǎng)絡(luò )高效訪(fǎng)問(wèn)資源，保持可見(jiàn)性和控制力。

實(shí)現零信任安全

BlackBerry Spark平臺的強大之處在于，它能夠理解和定義風(fēng)險，基于大量數據和實(shí)際場(chǎng)景做出決策并動(dòng)態(tài)應用一系列策略控制來(lái)應對風(fēng)險，同時(shí)實(shí)現零信任環(huán)境。

BlackBerry Spark平臺提供了廣泛的安全功能和可見(jiàn)性，涵蓋用戶(hù)、設備、網(wǎng)絡(luò )、應用程序和數據。該平臺擁有六大互補性技術(shù)，包括終端保護平臺（EPP）、終端檢測與響應（EDR）、移動(dòng)威脅防御（MTD）、持續驗證、數據丟失預防（DLP）和安全Web網(wǎng)關(guān)。

這六大技術(shù)可實(shí)現無(wú)縫協(xié)同工作，共享報告數據，跨域計算風(fēng)險，從而更好地實(shí)現策略控制。例如，EDR利用EPP和MTD技術(shù)在整個(gè)企業(yè)范圍內防范惡意軟件。連續身份驗證使用來(lái)自MTD、EPP和EDR的數據創(chuàng )建行為配置文件，并且利用DLP對數據進(jìn)行詳細了解，從而更好地定義風(fēng)險。

BlackBerry企業(yè)產(chǎn)品執行副總裁Billy Ho表示：“BlackBerry Spark平臺旨在實(shí)現零信任安全，致力于為所有終端獲取信任，并在每次事件或交易中不斷鞏固這種信任。通過(guò)驗證用戶(hù)操作，BlackBerry Spark平臺對用戶(hù)進(jìn)行持續驗證，同時(shí)提供“零接觸”體驗，在不中斷用戶(hù)操作的情況下提高安全性，從而使所有設備、網(wǎng)絡(luò )、數據、用戶(hù)和應用程序之間保持動(dòng)態(tài)信任?！?/p>

研究機構Gartner最近發(fā)表的一份報告[1]認為，“MTD與EDR和EPP工具相整合的趨勢將繼續發(fā)展，并且會(huì )在今后三至五年中形成一種單一的解決方案。Gartner將這種基礎架構堆棧組合稱(chēng)為‘統一終端安全’。企業(yè)在投資時(shí)應考慮到這種整合趨勢?！?/p>

簡(jiǎn)化管理的同時(shí)提高安全性

BlackBerry正將BlackBerry Spark平臺打造成一種全面安全的解決方案，使管理員能夠通過(guò)單一代理和單個(gè)控制臺管理所有的終端，所有終端產(chǎn)生的威脅數據能夠被整合到一個(gè)眾包存儲庫中并在一個(gè)云環(huán)境中進(jìn)行管理。

· 單一代理：使用單一代理提供全面終端支持，適用于桌面、移動(dòng)和物聯(lián)網(wǎng)（包括汽車(chē)和醫療設備）終端。

· 單個(gè)控制臺： 通過(guò)單個(gè)控制臺管理用戶(hù)、數據和網(wǎng)絡(luò )，提供“零接觸”的終端用戶(hù)體驗以及整個(gè)企業(yè)的可見(jiàn)性，實(shí)現安全性和零信任。

· 一個(gè)眾包存儲庫：使用成熟的AI-ML（人工智能-機器學(xué)習）引擎。該引擎不僅經(jīng)過(guò)了多代威脅檢測和威脅建模的多年驗證，還能隨著(zhù)新用戶(hù)、新設備、新應用程序和新技術(shù)帶來(lái)的環(huán)境變化而不斷學(xué)習。

· 一個(gè)云：提供對高安全性需求的即時(shí)訪(fǎng)問(wèn)和可見(jiàn)性，以賦能全球生態(tài)系統。

以上解決方案將改善企業(yè)的安全狀況，同時(shí)簡(jiǎn)化管理，有利于在多個(gè)安全領(lǐng)域和多個(gè)安全供應商之間實(shí)現合理投資。

與其他UEM協(xié)作

企業(yè)可以選擇使用BlackBerry UEM以外的UEM產(chǎn)品，通過(guò)UEM供應商提供和維護的API連接到UES，使得企業(yè)既能利用現有的基礎架構投資，又能享有UES帶來(lái)的優(yōu)勢。

開(kāi)放的生態(tài)系統

企業(yè)和ISV開(kāi)發(fā)人員可以利用BlackBerry Spark SDK輕松將安全功能集成到他們的應用程序中。