解读微软Forefont企业安全的新方式

　　微软公司的身份和安全业务部总经理Douglas Leland概述了微软公司帮助企业客户确保其信息和系统安全性的策略。

　　问：最近企业安全市场情况如何?

　　Leland：很多客户告诉我IT领导人现在面临着很严峻的局势，一方面，他们需要创造更多的商业价值，他们需要让信息和应用程序更加容易获取并提高整个公司的协作水平。另一方面，在安全威胁日趋复杂化的情况下，他们需要保护信息的安全性并符合法规要求。

　　对于我来说，安全人员和IT领导人绝对是企业的无名英雄，他们完成了很多令人惊讶的工作，通过整合多种解决方案和确保环境安全性等。但是供应商们的产品的整合型通常不是很好，在目前这种经济环境下紧缩的预算更加剧了这种紧张的局势，虽然安全仍然是最重要的投资项目。Forrester预计，在2009年公司将投入IT预算的12.6%到安全项目，这比2007年增加了7.2个百分比。

　　问：那么需要怎样来改变这种局势呢?

　　Leland：安全管理员告诉我们他们希望更好地满足企业的安全需求，他们希望解决方案和安全指导能够帮助他们保护企业和管理合规，同时还要管理企业信息工作者。也许更重要的是，他们希望能够最大限度地利用现有的IT投资和基础设施。所有这些需求都归纳为我们的Business Ready Security计划。

　　问：微软公司准备怎样做来启动Business Ready Security?

　　Leland：Business Ready Security既是客户的最终愿望，也是微软公司帮助客户实现该目的的长期策略。 我们的最终目的是帮助公司管理风险同时实现其业务目标，我们将主要侧重以下三个领域：

　　首先，我们提供各种保护，包括对企业系统和数据的保护，同时根据用户的身份允许用户从任何地方安全访问系统。例如，今天我们推出的Forefront Online Security for Exchange，就是一款保护用户免受垃圾邮件和恶意软件攻击的在线服务，这是我们的第一个Forefront Online服务以补充软件Forefront产品系列。请注意，我们已经将Forefront品牌扩大到身份和安全解决方案软件。

　　第二，我们正在努力让IT和商业人士的安全管理和合规管理能够更加简单和更具成本效益。正因为此，现在我们推出一个新的公测版Forefont，代号为“Stirling”。“Stirling”是一个综合性的安全套件，能够协调桌面、服务器、应用程序和网络边缘的保护和能见度。

　　第三，我们想要帮助客户在整个企业范围内部署安全软件，这意味着需要继续向Windows和IT软件解决方案中建立安全功能，这也意味着需要增强与非Windows环境更好的互操作性，以确保客户与合作伙伴和开放标准更好的协作。

　　问：这个策略有什么不同?

　　Leland：我认为我们的做法是背离现状的，我们对于安全的定义是十分广泛的，包括保护、访问权、管理和用户身份等。

　　我们的目的就是将身份与安全最终结合在一起，身份和安全就像硬币的两面。另一个方面就是，我们会充分结合微软基础设施软件，这意味着客户可以重新利用他们之前的投资设备，微软公司的Server和Tools Business正在快速发展，客户已经开始选择我们的IT产品并希望能够向其中整合安全产品。

　　此外，我们的策略核心部分在于深入安全研究和响应以及Security Development Lifecycle(安全开发周期)，该周期被用于所有产品线上。与合作伙伴和标准机构广泛的合作也为我们提供了动力。

　　问：微软的策略涉及到身份与安全行业的其他人吗?

　　Leland：当然，我们的愿望就是将安全概念扩大至整个企业甚至企业之外。虽然我们不能亲自帮助客户实现Business Ready Security，但是我们正在与各领域的供应商协作，今年计划投资7500万美元在合作伙伴生态系统上。 举例来说，我们与RSA建立了战略合作伙伴关系，来帮助公司更好的保护关键信息和安全分享信息。 我们还宣布了与很多公司的支持合作关系以支持和扩大Forefront “Stirling”的功能，其中包括Brocade、Guardium、Imperva、Juniper、Kaspersky、Q1 Labs、StillSecure、Sourcefire、Tipping Point和RSA。

　　问：你认为客户会选择微软公司作为企业安全供应商吗?

　　Leland：我相信客户能够认识到微软在这个领域的深度与广度，很多客户开始选择微软的安全战略业务。一家名为Exostar的公司使用我们的解决方案来帮助全球航空航天公司(如BAE、Boeing、Lockheed Martin和Rolls-Royce等)通过托管Microsoft Office SharePoint Server 2007来更好地对多企业项目进行协作。Exostar的ForumPass解决方案使用了Active Directory Federation Services和Forefront产品来管理170个组织的8500个用户。