|
【PConline 资讯】日前，专注于数据中心安全领域的Imperva公司在京召开媒体沟通会。Imperva亚太及日本区副总裁Stree G.Naidu先生向与会者分享了Imperva的最新动态及未来战略。
Stree G.Naidu先生的开场白是“中国对于Imperva来说是非常重要的市场”，接着他对Imperva公司进行了简单的介绍。 他指出，Imperva在亚太地区的投入一直是非常大的，从2007年开始，Imperva在整个亚太市场一直呈高速增长态势。“Imperva公司成立于2002年，很多国外安全厂商认为中国的生意不大，但是Imperva不这样认为，Imperva在中国的投入很大，我们每个季度都有新的客户，我们在中国的生意一直在快速增长。”Stree G.Naidu先生腔调说，“北京是Imperva中国公司总部，我们在上海和广州也有办事处，下一步还将在成都建立新的Office。” Stree G.Naidu先生告诉笔者， Imperva公司在2011年IPO之后发展非常迅速，并加大了对产品的投入，包括产品研发和公司收购。Imperva公司目前有两个方向，一是对大型客户提供更好的服务，加大对于大型产品的投入；二是对于小型客户的产品的投入，比如一个有10人的公司，自己做B2B网站B。为此，Imperva第一步收购了云服务公司Incapsula，接着收购了Skyfence，也是通过云提供应用软件服务的，另外还收购了一家公司Tomium，是做大型机的数据监控，以便为更大型的公司提供更好的服务。 谈到今年的业务情况，Stree G.Naidu先生显得非常兴奋。因为Imperva获得了两项大奖。第一是在Gartner WAF魔力象限里面，成为唯一的领导者；另外Imperva在亚太区获得Forrester2014年度WAF供应商大奖。“实际上无论是Gartner还是Forrester，都会在评奖过程中会对本地客户做一个调查，通过电话或者其他方式，Imperva之所以获得这个大奖，证明我们的客户满意度非常高。”Stree G.Naidu先生解释说，“根据Gartner的象限，我们可以看到有很多公司在试图达到与Imperva一样的高度，尽管这些公司实际上规模远远大于Imperva，但是他们没有专注在某一领域以达到和Imperva一样的高度。正是由于他们的市场做技术的时侯不够专注，而Imperva是一家专注的公司，我们不但专注技术也专注本地市场，所以我们才会在亚太区包括中国在内增长这么迅速。” 那么，Imperva的业务情况是怎样的呢？Stree G.Naidu先生向我们展示了其全球性大客户和中国的客户清单，在该清单中可以看到许多重量级的客户。 Stree G.Naidu先生表示，之所以创造如此佳绩，是因为Imperva对于本地客户的需求非常重视。Stree G.Naidu先生说，“我们在软件上做了很多方面的本地化工作，以符合中国客户的要求。在亚太每个区域都有自己的特点，如果我们想在每个区域能够得到好的回报，应该了解区域各自的特点。打个比方，日本车你不能直接卖到美国，大家知道美国和日本不是在一边开车的。Imperva一直都是一个技术型的公司，我们大多数安全专家在以色列。正是因为我们是技术公司，我们在市场上虽然有很多大公司在跟我们竞争，但是我们胜出了。” Stree G.Naidu先生指出，之所以Imperva能够快速成长，主要得益于三个方面。第一是有非常强的领导团队，Shlomo先生是很多公司的创始人，Palo Alto就是由其创立的，他擅长规划和制定公司的长远策略。其次是以色列的技术研发团队，他们都是安全专家，每天都在观察和研究基于Web的攻击，一些安全趋势和攻击特点。第三Imperva在设计产品的时候充分考虑不同类型客户的需求。包括像印度、中国不同地方的需求都有各自的特点，设计这个产品的时候适应本地化客户的需求，因此可以达到适应本土需求的灵活性部署。 Imperva为什么会成功？对于这个问题。Stree G.Naidu先生给出了解释。他认为最主要的原因是，Imperva一直在不断的发掘用户需求，而从不满于现状。关于企业用户安全需求，几年前更多的是IPS、防火墙、杀毒软件这些安全产品，但是现在的趋势已经变了。实际上对于安全来讲有三个支柱，第一个支柱是终端安全，第二是网络安全。前两个支柱的概念已经非常普遍了，包括像越南这样的发展中国家都已经知道需要部署第一支柱和第二支柱，但是很多人忽略了第三支柱——数据中心安全。第三支柱是什么？比如说有一个房子，房子外面有围墙，还有一只狗，防护的是外面，意思就是说像网络安全也好，终端安全也好，防护的都是外面边界，但是没有考虑到房子里面还有很多房间，有可能房间的内容是私密的，怎样安排合适的人走到合适的房间，并且在合适的房间做合适的事情，这些都不知道，通常看的只是外面。如果一个黑客越过狗，穿过你墙，进到屋子里面，那么后面发生的事情都不知道了。如果回到2001年，大家讨论的还是边界安全，大家的钱都花在建围墙和养狗上面。 关于云计算，Stree G.Naidu先生也给出了自己的观点。 他认为，云计算已经成为一种不可阻挡的趋势。“现在很多公司不管大小，都倾向于把一些日常的公司业务行为放到云上，现在很多公司实际上都在用SaaS、PaaS，每个员工可能用一个电脑、一个手机或者一个PAD，他们就在处理公司的文件，这个当中实际有很多安全性的威胁。”Stree G.Naidu先生解释说，“Skyfenc就是用来保护这些公司解决内部员工一些安全性问题，管理性问题的软件。这是北美一家著名的公司，其80%的应用访问都在机场的各个公共区域。” Stree G.Naidu先生指出，对于云应用管理，最麻烦的就是怎样使帐号不被滥用，不会被别人泄密，另外就是强制性攻击，不停的强制性攻击。如果现在有这么一个攻击通过一个软件攻击这家公司在云上的服务，以窃取帐号，那么整个云的安全都是需要注意的。另外一点，利用亚马逊服务的这些公司考虑Imperva基于AWS的Web应用防火墙，来保护自己的公司。很多国家Imperva的解决方案可以在亚马逊上云服务订购，不需要像硬件一样部署流程比较长，用户可以实时订购、实时部署。 |
