产品经理看RSA2018：六家安全策略可视化平台厂商技术详解

在上一篇文章《产品经理看RSA2018：全球安全策略可视化平台四大发展趋势预测》中，我们为大家分析了全球安全策略可视化平台的四大发展趋势。本文，对于参加RSAC2018安全大会的6家安全策略可视化平台厂商，安博通将为各个厂商的技术优劣。

Redseal

◆概述

横向比较来看，与2017年一样，安博通产品经理认为Redseal依然是发展势头最为良好的一家，从产品方案可以看出Redseal在研发上进行了较大的投入，在技术方向上有领导意义。

◆核心能力

Redseal的第一个核心能力在于策略路径的地图计算，安博通产品经理认为在路径地图层面目前Redseal还是处于业界领先水平：

图：Redseal策略路径计算地图

此外，Redseal在叠加能力方面也在持续投入。自2017年推出与Splunk结合的大数据方案后，在2018年Redseal又与Rapid 7合作联合推出漏洞治理方案，其流程可以实现“发现攻击路径、资产扫描分析、完整路径抓取、漏洞配置修复”的闭环漏洞治理流程。

图：Redseal& Rapid 7漏洞闭环方案

此外，Redseal与Splunk在大数据领域持续保持合作，在2018年又增加了多个领域的信息来源，其大数据处理的核心能力也在持续进步中。

◆新产品特性

与Rapid 7的联合漏洞治理方案、用户分权控制、多信源采集等。

◆优劣势分析

Redseal无疑是一家持续创新进步的厂商，所以其核心优势在于研发投入支撑充足，产品迭代迅速，在策略路径计算和能力叠加方面，Redseal的架构具备很强的可扩展性。

但是，Redseal在运维方面看起来较为薄弱，例如Redseal并不能提供像Tufin一样好的Workflow和Business Flow工具来帮助用户运维业务和进行过程管理，在业务面向性上相比其他厂商有所差距。

Skybox

◆概述

Skybox在过去的一年中加强了Workflow、TASK等过程管理方面的功能特性，其产品非常贴近业务，在合规方面具备很好的适用性，在漏洞发现和处置方面一直保持不错的势头。

◆核心能力

Skybox的流程化组织能力是其重要的核心能力之一，如前文所展示的，其Ticket和TASK两个模块构建的工作流工具，能够适应复杂的多任务、多策略、多用户的运维工作，又能够对合规需求给予良好的支撑。

图：Skybox合规功能界面

◆新产品特性

Ticket、Task、合规功能等。

◆优劣势分析

Skybox的优势在于强大的过程管理，以及详尽的漏洞信息分析，似乎对于那些具有强烈安全需求的用户更加合适。而其劣势在于其数据分析和展现能力，策略路径地图等界面的易用性、多级钻取能力、关联分析能力一直不算太强，似乎不是一个适合“大屏展现”和“态势分析”的平台。

图：Skybox策略路径地图

Algosec

◆概述

安博通产品经理在调研中发现，Alogosec在此次展会上并未展现出特别具体的技术能力进步。另外，Algosec在安全策略可视化平台产品维度上，与其他厂商相比亮点稍显不足，在各方面都有能力但都不突出。

◆核心能力

Algosec的核心能力是Business Flow即业务流，在与安博通产品经理的交流中，Alogosec的产品经理一直在强调Workflow +Business Flow的技术是业界唯一，也是最为贴近用户实际应用的解决方案。对此，安博通的产品经理也深表认同，业务流的确应该是产品发展的一个目标方向。

图：Algosec产品界面

◆新产品特性

工作流+业务流结合等解决方案。

◆优劣势分析

Algosec的优势在于全面，策略路径、威胁治理、合规流程、策略运维均能支持。但劣势在于平均，其在各个领域都不能做到领先，有些缺乏产品的核心主旨和打动用户的能力。

Tufin

◆概述

Tufin是一家非常专注的厂商，在防火墙安全策略运维方面它无疑是最佳选择，在其他领域Tufin并不涉足太多。

◆核心能力

Tufin的核心能力在于对防火墙安全策略的控制，其方案与各大领先防火墙厂商紧密耦合，包括Palo Alto、AWS、NSX、Fortinet、Check Point、Cisco等等，而且对每个厂商防火墙的解决方案都能完全支持其独特的策略组织方式，加之优秀的策略翻译、策略体检打分等模块，可以说Tufin在策略运维这一领域做到了极致。

图：Tufin与各防火墙厂商的场景化方案

此外，Tufin在工作流方案方面是最早的提出者，其工作流功能的成熟度也非常高。

◆新产品特性

Tufin几乎没有所谓的“新特性”，其解决方案与以往并没有本质区别，只是不断地在加强对其他厂商的新品、新版本和云环境的适配，保持其在策略运维领域的领导者地位。

◆优劣势分析

Tufin的优势在于防火墙安全策略运维，在这一领域Tufin无疑是最佳的能力者。其劣势在于全面性不足，在策略路径分析、能力叠加、漏洞治理等方面均比较薄弱。但是，专注到极致的产品在细分领域能够保持领先，也是一条非常值得学习的路线。

Firemon

◆概述

在2018年的RSA展会中，Firemon主要推荐其GPC(GLOBAL POLICY CONTROLLER)新品，该产品是2018年安博通产品经理所看到为数不多的具有创新性的平台产品之一，但在应用层面，安博通产品经理认为落地难度较大。

◆核心能力

Firemon的核心能力依然围绕着安全策略，今年推出的新品GPC，其核心理念是消除中间环节，让策略直接服务业务。

GPC主要的功能是进行业务变更时的安全策略下发，解决的应用场景举例如下：在内网环境中部署有20-30台安全设备，服务于数万条业务，这些内容使用GPC进行监控。当某些业务的访问关系需要变更时，可以直接使用GPC产品配置业务访问关系的修改，点击生效后，GPC会根据策略路径自动计算出安全设备的策略修改方案，并将推荐的几种可行方案提交用户，用户选择其中一种方案并提交后，GPC会针对所有安全设备基于方案进行策略下发和业务验证，全过程中无需运维人员参与。

图：GPC产品demo

在调研过程中，GPC产品是为数不多的进行大规模配置变更的产品之一。传统上，安全策略可视化平台领域主要进行采集、分析、呈现而不是变更，GPC敢于投入走出这一步体现了Firemon老牌玩家的底蕴。

安博通产品经理认为，GPC产品在技术上存在非常大的价值，能够确实解决大规模防火墙策略配置的繁琐问题，也能让业务变更更加顺利，让整个策略领域的产品具备了更加重要的地位。但是，从实际应用落地方面来看，企业单位对于策略和业务的变更都有一套成熟的流程要求，是否能够允许软件平台直接对业务进行变更?在很多地方是明显行不通的，所以这个问题可能导致GPC产品的应用场景偏窄，影响其快速打入市场，还需要时间来检验。

◆新产品特性

2018年主推GPC新产品。

◆优劣势分析

Firemon的优势在于其大胆的产品布局策略，GPC产品的发布在业界产生了不小的反响，代表了Firemon的技术创新能力得到认可，但这个产品未来的发展还要看用户的接受度如何。而Firemon的劣势与Skybox类似，在策略路径展现和数据分析方面显得较为薄弱，在合规运维方面也没有太多亮点。

安博通

◆概述

作为中国网络安全可视化技术的中坚力量和实践专家，安博通携安全策略可视化自适应分析平台产品连续第二年亮相RSA大会，引起不小的关注。安博通产品方案整体性较强，能力叠加方案具备一定创新性，在国内已有多个成熟应用案例。

◆核心能力

安博通产品的核心能力在于其叠加方案：策略路径+流量分析+安全事件，在分析逻辑上从看见、看深到看透逐步深入，对安全态势的把控更加贴切。从所有厂商的横向比较中来看，安博通产品是唯一支持叠加流量分析能力的策略可视化平台，而在工作流、策略运维、策略路径、漏洞治理等能力融合层面不具备明显短板，综合能力较强。

[[226746]]

图：安博通在展会上与用户交流产品方案

◆新产品特性

除了独创的策略路径+流量分析+安全事件的三合一方案之外，安博通还在用户组织架构、业务告警、违规路径、拓扑搜索等方面推出新产品特性。

◆优劣势分析

安博通的优势在于，从核心能力叠加方面，融合程度非常高且具备独特性，是所有厂商中唯一具备“流量”维度的可视化分析平台，在部分模块的技术水平方面，甚至已经领先于众多美国厂商。而在业务流、合规模板、策略转换等技术领域，解决方案的完善性和UI易用性还可进一步提升，并加强贴近业务的程度。

总结：网络安全可视化，有的在升起，有的在坠落

通过调研和对比分析，对安全策略可视化平台领域的产品及技术发展趋势，安博通有了更为深入的理解。

分析美国策略可视化平台厂商过去一年的变化，有的在升起，有的在坠落：一些厂商他们在升起，持续进行研发投入迭代和解决方案优化升级，努力解决用户问题，找到方向推出亮点产品;而另一些厂商他们在坠落，保持在舒适领域而不敢突破，创新技术的枯竭，必然导致产品竞争力的逐年下滑。

分析美国策略可视化技术发展趋势，有的在升起，有的在坠落：不论是闭环生命周期架构、能力融合、业务流程管理还是新数据来源，这些技术发展趋势在用户视角上看的确在不断上升，更加贴近应用场景。但从产品技术角度分析，这些解决方案背后的技术逻辑更加偏向于适配、跳转、UI界面翻译、组织形式上的“量变”，而并非我们第一次认识Redseal、Skybox产品时看到的全新理念层面的“质变”，有些产品更偏向于功能的“堆砌”而并真正未达到“融合”的程度，当以创新著称的美国厂商们不能取得质变时，不得不说是一种坠落。

观察中美厂商之间的技术实力对比，有的在升起，有的在坠落：中国安全可视化力量，以较晚的起步时间取得了长足的产品进步，提出了独特的解决方案维度。并在RSA大会上发出了自己的声音，处于良好的上升态势;而美国的安全可视化力量似乎遇到了创新的瓶颈，当力量对比此消彼长时，对美国的网安力量来说，更像一种坠落。

诚然，对比美国一流的安全可视化厂商，中国可视化产品还显得不够成熟，部分模块的呈现风格、业务组织和数据源接入能力还有一定差距。但我们相信，通过持续的跟进和投入，一定有中国厂商在国际舞台绽放的一天。雄关漫道，吾辈还需多多努力，与君共勉。