繼今年一月,賽門鐵克併購IM控管廠商IMlogic,用意結合公用及企業IM網路安全管理優勢,將觸角由企業電子郵件安全控管,延伸到訊息安全管理後。該公司今日在台公佈整合進度,表示IM Manager 8.0納入企業訊息管理產品線,讓既有的企業訊息管理的產品不僅只著重郵件安全,而是進一步跨足到IM安全控管。
賽門鐵克亞太區電子郵件安全總監Sarah Schultz說明兩者整合後的產品樣貌及優勢。表示將IM Manager 8.0納入企業訊息管理產品後,可望加強因應零時攻擊(zero-day exploit)行為。原因在於,該公司業已整合賽門鐵克安全機制應變中心與IMlogic威脅中心,令安全機制應變中心可提供新主動式威脅防禦及修正功能,確保即時通訊基礎架構免受外在的威脅,將具有威脅特徵的病毒、網路釣魚及其他惡意的內容加以隔離,使用者透過IM Manager掃毒引擎即可預先偵測、預防病毒。
「以往的傳統掃毒方式,須待樣本傳送到防毒廠商,使用者才下載病毒定義檔防護。這造成使用者電腦將有空窗期、遭遇駭客入侵,」Sarah Schultz說。
賽門鐵克亞太區首席安全技術顧問林育民則詳細說明IM Manager 8.0的內容。表示可提供控管使用者身份驗證及授權、病毒、垃圾郵件及惡意程式攔截、內部訊息搜尋等控管功能,也增加支援Google Talk即時通訊以及語音會議。IM報表部分,提供調閱使用者對話內容、次數。並也增加支援不同樣式的報表,像是HTML、PDF、CSV、XLS等。管理者訊息警示傳送則由每次更改為可自行設定。
針對使用者重視的中文化介面,林育民表示,目前該產品沒有提供中文化介面,僅將報表中文化。
Sarah Schultz說明下一步計畫,表示將進一步整合電子郵件與IM系統,讓使用者不需分別使用不同介面,而是透過同一平台操作,但詳細細節及時程仍未底定。值得注意的是,針對現在企業風行的VoIP應用議題,例如Skype的控管問題,Sarah Schultz表示,目前IM Manager 8.0未將此納入控管機制,將來納入時程也仍未定。
賽門鐵克將觸角延伸到IM控管的舉動並不令人意外。根據IDC 預估,企業IM在 2009年,將從現今的4000萬名使用者成長至超過1億4000萬。而賽門鐵克網路安全威脅研究報告則指出,在 2005年下半年,與IM有關的惡意程式就佔 91%。對此賽門鐵克亞太區電子郵件安全總監Sarah Schultz表示,以往賽門鐵克著重於企業電子郵件防護,在近來利用IM進行網路釣魚攻擊的比例不斷竄升的影響下,企業IM的安全防護越見重要。
目前包括像是FaceTime、Websense也都有提供IM監控管理功能產品。
在產品的計價方面,IM Manager 8.0台灣代理商達友科技表示,新版本不同以往企業必須購買伺服器以軟體授權的模式。舉例來說,過去100位使用者價格會高達60萬,IM Manager 8.0則將依照授權人數計價。企業只需購買使用者套數,100位使用者費用約10至20萬元不等,購買的使用者人數越多價格越低。



