BlackBerry Spark平臺(tái)為統(tǒng)一終端安全和統(tǒng)一終端管理提供零信任架構(gòu)

近日，BlackBerry近日宣布BlackBerry Spark?平臺(tái)采用全新統(tǒng)一終端安全（UES）層，與BlackBerry?統(tǒng)一終端管理（UEM）搭配使用以提供零信任安全。利用人工智能、機(jī)器學(xué)習(xí)和自動(dòng)化技術(shù)，BlackBerry Spark擁有更強(qiáng)的網(wǎng)絡(luò)威脅預(yù)防和補(bǔ)救能力，并能為桌面、移動(dòng)、服務(wù)器和物聯(lián)網(wǎng)（包括汽車(chē)）終端提供可見(jiàn)性。

增強(qiáng)后的BlackBerry Spark平臺(tái)為用戶帶來(lái)了更強(qiáng)的安全性、更好的用戶體驗(yàn)和更高的生產(chǎn)力，幫助企業(yè)簡(jiǎn)化管理，降低成本，省去了不必要的麻煩。通過(guò)此平臺(tái)，用戶可以隨時(shí)隨地通過(guò)任意設(shè)備的任意網(wǎng)絡(luò)高效訪問(wèn)資源，保持可見(jiàn)性和控制力。

實(shí)現(xiàn)零信任安全

BlackBerry Spark平臺(tái)的強(qiáng)大之處在于，它能夠理解和定義風(fēng)險(xiǎn)，基于大量數(shù)據(jù)和實(shí)際場(chǎng)景做出決策并動(dòng)態(tài)應(yīng)用一系列策略控制來(lái)應(yīng)對(duì)風(fēng)險(xiǎn)，同時(shí)實(shí)現(xiàn)零信任環(huán)境。

BlackBerry Spark平臺(tái)提供了廣泛的安全功能和可見(jiàn)性，涵蓋用戶、設(shè)備、網(wǎng)絡(luò)、應(yīng)用程序和數(shù)據(jù)。該平臺(tái)擁有六大互補(bǔ)性技術(shù)，包括終端保護(hù)平臺(tái)（EPP）、終端檢測(cè)與響應(yīng)（EDR）、移動(dòng)威脅防御（MTD）、持續(xù)驗(yàn)證、數(shù)據(jù)丟失預(yù)防（DLP）和安全Web網(wǎng)關(guān)。

這六大技術(shù)可實(shí)現(xiàn)無(wú)縫協(xié)同工作，共享報(bào)告數(shù)據(jù)，跨域計(jì)算風(fēng)險(xiǎn)，從而更好地實(shí)現(xiàn)策略控制。例如，EDR利用EPP和MTD技術(shù)在整個(gè)企業(yè)范圍內(nèi)防范惡意軟件。連續(xù)身份驗(yàn)證使用來(lái)自MTD、EPP和EDR的數(shù)據(jù)創(chuàng)建行為配置文件，并且利用DLP對(duì)數(shù)據(jù)進(jìn)行詳細(xì)了解，從而更好地定義風(fēng)險(xiǎn)。

BlackBerry企業(yè)產(chǎn)品執(zhí)行副總裁Billy Ho表示：“BlackBerry Spark平臺(tái)旨在實(shí)現(xiàn)零信任安全，致力于為所有終端獲取信任，并在每次事件或交易中不斷鞏固這種信任。通過(guò)驗(yàn)證用戶操作，BlackBerry Spark平臺(tái)對(duì)用戶進(jìn)行持續(xù)驗(yàn)證，同時(shí)提供“零接觸”體驗(yàn)，在不中斷用戶操作的情況下提高安全性，從而使所有設(shè)備、網(wǎng)絡(luò)、數(shù)據(jù)、用戶和應(yīng)用程序之間保持動(dòng)態(tài)信任?！?/p>

研究機(jī)構(gòu)Gartner最近發(fā)表的一份報(bào)告[1]認(rèn)為，“MTD與EDR和EPP工具相整合的趨勢(shì)將繼續(xù)發(fā)展，并且會(huì)在今后三至五年中形成一種單一的解決方案。Gartner將這種基礎(chǔ)架構(gòu)堆棧組合稱為‘統(tǒng)一終端安全’。企業(yè)在投資時(shí)應(yīng)考慮到這種整合趨勢(shì)?！?/p>

簡(jiǎn)化管理的同時(shí)提高安全性

BlackBerry正將BlackBerry Spark平臺(tái)打造成一種全面安全的解決方案，使管理員能夠通過(guò)單一代理和單個(gè)控制臺(tái)管理所有的終端，所有終端產(chǎn)生的威脅數(shù)據(jù)能夠被整合到一個(gè)眾包存儲(chǔ)庫(kù)中并在一個(gè)云環(huán)境中進(jìn)行管理。

· 單一代理：使用單一代理提供全面終端支持，適用于桌面、移動(dòng)和物聯(lián)網(wǎng)（包括汽車(chē)和醫(yī)療設(shè)備）終端。

· 單個(gè)控制臺(tái)： 通過(guò)單個(gè)控制臺(tái)管理用戶、數(shù)據(jù)和網(wǎng)絡(luò)，提供“零接觸”的終端用戶體驗(yàn)以及整個(gè)企業(yè)的可見(jiàn)性，實(shí)現(xiàn)安全性和零信任。

· 一個(gè)眾包存儲(chǔ)庫(kù)：使用成熟的AI-ML（人工智能-機(jī)器學(xué)習(xí)）引擎。該引擎不僅經(jīng)過(guò)了多代威脅檢測(cè)和威脅建模的多年驗(yàn)證，還能隨著新用戶、新設(shè)備、新應(yīng)用程序和新技術(shù)帶來(lái)的環(huán)境變化而不斷學(xué)習(xí)。

· 一個(gè)云：提供對(duì)高安全性需求的即時(shí)訪問(wèn)和可見(jiàn)性，以賦能全球生態(tài)系統(tǒng)。

以上解決方案將改善企業(yè)的安全狀況，同時(shí)簡(jiǎn)化管理，有利于在多個(gè)安全領(lǐng)域和多個(gè)安全供應(yīng)商之間實(shí)現(xiàn)合理投資。

與其他UEM協(xié)作

企業(yè)可以選擇使用BlackBerry UEM以外的UEM產(chǎn)品，通過(guò)UEM供應(yīng)商提供和維護(hù)的API連接到UES，使得企業(yè)既能利用現(xiàn)有的基礎(chǔ)架構(gòu)投資，又能享有UES帶來(lái)的優(yōu)勢(shì)。

開(kāi)放的生態(tài)系統(tǒng)

企業(yè)和ISV開(kāi)發(fā)人員可以利用BlackBerry Spark SDK輕松將安全功能集成到他們的應(yīng)用程序中。