搜索

[953] 2019-11-26_终端安全管理之殇：安全管控能力与用户体验

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-16
2019-11-26_终端安全管理之殇：安全管控能力与用户体验 终 端 安 全 管 理 之 殇 ： 安 全 管 控 能 力 与 用 户 体 验 原 创   B y p a s s   B y p a s s   2 0 1 9 - 1 1 - 2 6 在 过 去 很 长 一 段 时 间 ， 信 息 安 全 就 等 于 终 端 安 全 ， 这 个 领 域 受 重 视 较 早 ， 有 着 比 较 完 整 和 成 熟 的 终 端 安 全 产 品 。 企 业 终 端 安 全 产 品 终 端 安 全 产 品 这 么 多 ， 企 业 终 端 安 全 产 品 都 是 怎 么 部 署 的 呢 ？ 在 大 厂 的 童 鞋 说 ， 除 反 病 毒 外 ， 我 们 是 定 制 的 ， 结 合 自 己 的 软 件 实 现 办 公 自 动 化 和 安 全 管 控 。 做 安 服 的 朋 友 说 ， 虽 然 我 们 也 有 很 多 终 端 产 品 ， 但 电 脑 是 我 们 自 己 的 ， 上 面 就 只 有 一 款 v p n 。 而 在 大 多 数 企 业 的 安 全 小 伙 伴 ， 可 能 会 是 这 样 的 境 况 ， 前 几 年 上 了 反 病 毒 ， 然 后 又 上 了 准 入 和 桌 管 ， 好 不 容 易 领 导 批 了 一 笔 D L P 预 算 ， 于 是 ， 就 会 变 成 这 样 ， 准 入 是 一 款 ， 桌 管 是 一 款 ， 反 病 毒 是 一 款 ， D L P 又 是 一 款 产 品 。 试 想 一 下 ， 准 入 做 上 网 认 证 ， 桌 管 做 I T 运 维 ， 杀 软 用 于 防 病 毒 ， D L P 做 数 据 防 泄 漏 ， 一 个 个 产 品 叠 加 上 去 ， 产 品 功 能 是 一 个 个 产 品 叠 加 上 去 ， 产 品 功 能 是 挺 强 大 的 ， 但 用 户 体 验 越 来 越 差 。 挺 强 大 的 ， 但 用 户 体 验 越 来 越 差 。 每 台 用 户 终 端 安 装 四 款 产 品 ， 主 进 程 ， 监 控 进 程 ， 扫 描 进 程 一 大 堆 ， 功 能 交 错 重 叠 ， 每 一 个 产 品 都 在 损 耗 你 的 电 脑 性 能 。 公 司 配 置 的 电 脑 ， 本 来 还 刚 够 用 ， 一 来 就 上 了 4 款 安 全 管 控 软 件 ， 感 觉 配 置 完 全 不 够 用 。 如 果 把 用 户 终 端 作 为 一 个 生 态 ， 硬 件 资 源 是 性 能 瓶 颈 ， 借 助 安 全 产 品 实 现 强 大 的 安 全 管 控 能 力 洋 洋 得 意 的 时 候 ， 如 果 把 用 户 终 端 作 为 一 个 生 态 ， 硬 件 资 源 是 性 能 瓶 颈 ， 借 助 安 全 产 品 实 现 强 大 的 安 全 管 控 能 力 洋 洋 得 意 的 时 候 ， 随 着 而 至 的 是 终 端 性 能 损 耗 和 用 户 遏 不 可 制 的 怒 火 。 随 着 而 至 的 是 终 端 性 能 损 耗 和 用 户 遏 不 可 制 的 怒 火 。 I T 服 务 工 程 师 繁 忙 的 一 天 分 享 一 个 I T 运 维 工 程 师 的 工 作 记 录 。 早 上 ， 刚 来 到 公 司 坐 到 工 位 上 ， 来 了 一 批 新 购 置 的 笔 记 本 ， 通 过 统 一 制 定 的 操 作 系 统 镜 像 文 件 进 行 引 导 ， 批 量 部 署 操 作 系 统 ， 整 个 过 程 完 全 自 动 完 成 ， 尽 量 减 少 因 人 为 操 作 带 来 的 配 置 更 改 和 安 全 风 险 。 然 后 将 安 装 标 准 化 操 作 系 统 的 交 付 给 最 终 用 户 ， 用 户 使 用 分 配 的 账 号 进 行 登 录 和 上 网 准 入 认 证 。 下 午 ， 有 一 个 声 音 很 好 听 的 小 姐 姐 ， 打 电 话 说 她 的 电 脑 有 点 问 题 ， 通 过 桌 管 远 程 接 管 用 户 终 端 ， 发 现 C P U 内 存 占 用 异 常 ， 检 查 终 端 防 病 毒 软 件 并 更 新 病 毒 库 ， 帮 助 用 户 扫 描 查 毒 ， 解 决 终 端 异 常 。 常 见 的 终 端 安 全 管 理 软 件 有 准 入 ， 桌 管 、 防 病 毒 、 D L P 等 ， 经 过 一 段 时 间 的 磨 合 ， 产 品 趋 于 稳 定 ， 早 已 和 平 常 的 I T 运 维 工 作 牢 牢 地 结 合 在 一 起 ， 提 高 终 端 运 维 效 率 。
一 个 产 品 的 b u g 某 个 技 术 l e a d e r 拿 到 一 台 超 薄 笔 记 本 ， 一 开 机 风 扇 嗡 嗡 响 ， 键 盘 也 开 始 发 烫 ， 资 源 占 用 排 名 前 三 的 进 程 都 是 终 端 管 理 软 件 ， 一 下 子 就 找 上 门 了 。 处 理 ： 进 程 分 析 发 现 异 常 ， 卸 载 入 网 小 助 手 后 恢 复 。 原 因 ： D e v c o n 6 4 . e x e   是 准 入 客 户 端 用 来 获 取 U 盘 相 关 信 息 的 检 测 进 程 ， 但 由 于 未 知 原 因 ， 小 助 手 频 繁 调 用 D e v c o n 6 4 . e x e   进 程 去 检 测 U 盘 信 息 。 一 个 产 品 b u g ， 联 动 相 关 安 全 产 品 扫 描 检 测 ， 占 用 了 大 量 电 脑 C P U 内 存 资 源 。 当 一 个 产 品 当 一 个 产 品 B U G 遇 到 关 键 遇 到 关 键 V I P 用 户 ， 其 中 的 化 学 作 用 不 言 而 喻 。 用 户 ， 其 中 的 化 学 作 用 不 言 而 喻 。 而 我 们 能 做 的 就 是 ， 优 化 产 品 策 略 ， 比 如 关 闭 不 必 要 的 功 能 ， 调 整 产 品 策 略 。 但 还 是 不 足 以 解 决 问 题 ， 究 其 根 本 原 因 在 于 产 品 方 向 的 选 择 ， 我 们 选 择 了 一 种 最 笨 重 的 方 式 ， 通 过 产 品 功 能 叠 加 ， 赋 予 终 端 强 大 的 安 全 管 控 的 能 力 。 这 些 产 品 多 是 以 工 具 的 形 式 运 用 ， 你 所 下 发 的 每 一 条 策 略 ， 影 响 的 将 是 数 千 台 用 户 终 端 。 你 所 下 发 的 每 一 条 策 略 ， 影 响 的 将 是 数 千 台 用 户 终 端 。
终 端 轻 管 控 我 想 ， 很 多 企 业 都 将 面 临 这 样 的 困 境 ， 一 个 产 品 一 个 产 品 的 上 ， 最 后 面 临 这 样 的 困 境 ， 通 过 产 品 堆 叠 获 得 强 大 的 终 端 管 控 能 力 ， 而 牺 牲 了 用 户 体 验 。 考 虑 集 成 吧 ？ 自 研 能 力 不 行 ， 换 一 个 集 成 产 品 吧 ， 一 个 烂 ， 全 烂 。 不 管 是 用 户 还 是 运 维 ， 又 是 一 个 重 新 适 应 的 过 程 ， 同 样 存 在 风 险 。 作 为 一 个 安 全 工 程 师 ， 我 需 要 一 些 工 具 去 解 决 复 杂 的 终 端 安 全 问 题 ； 作 为 一 个 安 全 工 程 师 ， 我 需 要 一 些 工 具 去 解 决 复 杂 的 终 端 安 全 问 题 ； 但 作 为 一 个 普 通 的 用 户 ， 装 了 这 么 多 终 端 安 但 作 为 一 个 普 通 的 用 户 ， 装 了 这 么 多 终 端 安 全 管 理 软 件 ， 是 真 的 有 点 难 受 。 全 管 理 软 件 ， 是 真 的 有 点 难 受 。 在 网 络 层 ， 通 过 安 全 设 备 产 品 堆 叠 提 高 安 全 防 护 能 力 ， 它 对 用 户 是 无 感 的 ， 但 在 终 端 ， 需 要 考 虑 用 户 体 验 。 这 些 终 端 安 全 管 理 产 品 是 用 来 解 决 终 端 安 全 问 题 的 ， 而 不 是 用 来 消 磨 用 户 的 耐 性 。 当 产 品 越 来 越 复 杂 ， 笨 重 ， 难 用 的 时 候 企 业 开 始 意 识 到 用 户 体 验 是 一 个 重 要 的 竞 争 优 势 。 在 用 户 体 验 至 上 的 今 天 ， 轻 管 控 ， 减 轻 各 种 用 户 限 制 ， 使 用 户 拥 有 更 好 的 终 端 体 验 ， 这 才 是 王 道 。 在 用 户 体 验 至 上 的 今 天 ， 轻 管 控 ， 减 轻 各 种 用 户 限 制 ， 使 用 户 拥 有 更 好 的 终 端 体 验 ， 这 才 是 王 道 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理