再谈赛博坦套件开发平台的价值

安全分析 精帖
收藏
3 1224
Sunny912
一辉 未认证 2018-07-04 09:10:56
付费话题:0 积分

        遇到一些客户和合作伙伴,经常问到赛博坦套件开发平台到底能够给客户带来什么独特价值?作为一个专注安全管理和安全分析的开发平台,我们觉得可以从两个方面来讲:一个是纵向扩展的价值,一个是横向扩展的价值。

       从纵向扩展来说,首先这是一个开发平台,提供给用户最重要的就是定制开发的功能,我们可以预见,安全产品只是讲合规价值的时代已经逐步结束了,对于一个应用类的平台产品,要想满足用户的需求,给客户带来价值,定制开发是必由之路,一说到定制开发,就让人觉得很恐怖,占用人力资源,用户需求多变,总之很难搞,这是事实,但是不是定制开发很难搞,就可以不上定制开发,结论肯定是不可能的,用户的要求还是在那里,不是说难搞就不搞。

       定制开发难搞一般有几个原因:

       1)缺少基础平台,代码难于复用,换个地方基本从头来过。

       2)人员素质不一,好的项目经理和研发经理能把控,差的就容易失控。

       3)用户需求多变,缺少一个快速展现的平台,进度始终滞后,用户不满意又要改,形成恶性循环。

       所以我们提出套件开发平台,针对的就是这几个痛点,重要的特点就是讲快速开发,甚至都不用编码,仅仅通过配置就能满足用户的一些定制需求,唯快不破嘛,快速开发就是要降低定制开发难度,提高开发进度,快速应变。定制开发不是说开发完功能就结束了,这些开发功能如何体现价值,如何能用好这个平台,才是关键,因此还需需要提供安全应用场景分析,安全分析报告等增值服务。

       赛博坦平台针对这些需求,提供了以下几个方面的优势:

       1)套件平台提供了基础数据的采集范化,流式处理,关联分析,分布存储,报表展示这些基本问题,至少在获取数据和使用数据上让用户很容易,解决了用户的基础数据问题,不要小看这些基础数据和基础功能,很多项目和产品的不成功其实不是高大上的功能不行,而是基础功能不行,这和基础工业是制造业之本一样,不是高铁列车我们造不了,而是几个轴承和螺丝我们造不了。

       2)快速开发是赛博坦平台追求的重要特点,通过我们的平台,简单开发甚至不用开发,仅仅通过配置就能实现大屏展示,仪表板界面,安全分析场景,安全分析报告,快速为用户提供原型设计,需求展现等容易变更的场景。这些分析场景和界面不是简单的建几个字段的统计分析图表,而是和资产,漏洞,威胁情报,关联规则等进行综合分析展示,例如配置完毕后就可以定期自动生成安全分析报告,可以简单地说赛博坦平台提供了一个专注安全分析的快速BI平台。

      3)对于如何能够用好这个平台, 赛博坦平台提供了安全策略包这个独有的创新功能,我们可以把安全策略包形象地比喻为不用编程的APP,策略包实际包含了界面仪表板,采集范化,分析策略,关联策略,报表等一系列基础元素,涵盖了数据采集,分析到界面展示,报表报告的全过程和全生命周期。每个用户,或者不同的行业,基础数据和环境不同,需求有不同,仅仅靠一两个功能点包打一切肯定不行。安全策略包提供了快速实现个性化的需求,赛博坦平台针对不同的需求,行业和不同的安全场景,会定期提供安全策略包下载使用,为用户提供增值分析服务。赛博坦平台提供了分类细分的安全分析实践,都已经在安全策略包中得以体现。用户自己开发的策略包也可以很方便的在不同客户和环境之间复用,还可以上传到社区供第三方使用。什么是赛博坦平台的安全分析实践?如何使用安全策略包?请参考:赛博坦平台的安全分析实践策略包在CDK套件中的应用。

       4)当然复杂的定制也是支持的,有了底层API和源码还有什么干不了的呢?套件平台重点提供了数据采集器插件结构,流式数据处理插件结构,专项深度安全分析插件结构,有了这些插件结构,用户就可以快速开发不同的插件来满足不同的需求和场景。

       从横向扩展来看,利用这个开发平台,用户完全可以开发不同的安全产品,例如我们赛博坦社区就开发了日志审计系统,配置核查系统,还有定制的电力工控安全系统,漏洞管理系统等等。实际上有了这个平台,用户完全可以放飞自我,也许开发的东西我们都完全没有想到。


回帖
  • Ethan
    2018-07-11 10:23:24

    为用户定制属于自己的安全管理平台。

    0 回复
  • ct
    2018-07-04 11:03:23

    讲的很透彻!

    0 回复
  • demon
    2018-07-04 09:27:27
    快而灵活组装的平台,在项目前期能迅速给客户信心!!!
    1 回复