BlackBerry Spark平台为统一终端安全和统一终端管理提供零信任架构

近日，BlackBerry近日宣布BlackBerry Spark?平台采用全新统一终端安全（UES）层，与BlackBerry?统一终端管理（UEM）搭配使用以提供零信任安全。利用人工智能、机器学习和自动化技术，BlackBerry Spark拥有更强的网络威胁预防和补救能力，并能为桌面、移动、服务器和物联网（包括汽车）终端提供可见性。

增强后的BlackBerry Spark平台为用户带来了更强的安全性、更好的用户体验和更高的生产力，帮助企业简化管理，降低成本，省去了不必要的麻烦。通过此平台，用户可以随时随地通过任意设备的任意网络高效访问资源，保持可见性和控制力。

实现零信任安全

BlackBerry Spark平台的强大之处在于，它能够理解和定义风险，基于大量数据和实际场景做出决策并动态应用一系列策略控制来应对风险，同时实现零信任环境。

BlackBerry Spark平台提供了广泛的安全功能和可见性，涵盖用户、设备、网络、应用程序和数据。该平台拥有六大互补性技术，包括终端保护平台（EPP）、终端检测与响应（EDR）、移动威胁防御（MTD）、持续验证、数据丢失预防（DLP）和安全Web网关。

这六大技术可实现无缝协同工作，共享报告数据，跨域计算风险，从而更好地实现策略控制。例如，EDR利用EPP和MTD技术在整个企业范围内防范恶意软件。连续身份验证使用来自MTD、EPP和EDR的数据创建行为配置文件，并且利用DLP对数据进行详细了解，从而更好地定义风险。

BlackBerry企业产品执行副总裁Billy Ho表示：“BlackBerry Spark平台旨在实现零信任安全，致力于为所有终端获取信任，并在每次事件或交易中不断巩固这种信任。通过验证用户操作，BlackBerry Spark平台对用户进行持续验证，同时提供“零接触”体验，在不中断用户操作的情况下提高安全性，从而使所有设备、网络、数据、用户和应用程序之间保持动态信任。”

研究机构Gartner最近发表的一份报告[1]认为，“MTD与EDR和EPP工具相整合的趋势将继续发展，并且会在今后三至五年中形成一种单一的解决方案。Gartner将这种基础架构堆栈组合称为‘统一终端安全’。企业在投资时应考虑到这种整合趋势。”

简化管理的同时提高安全性

BlackBerry正将BlackBerry Spark平台打造成一种全面安全的解决方案，使管理员能够通过单一代理和单个控制台管理所有的终端，所有终端产生的威胁数据能够被整合到一个众包存储库中并在一个云环境中进行管理。

· 单一代理：使用单一代理提供全面终端支持，适用于桌面、移动和物联网（包括汽车和医疗设备）终端。

· 单个控制台： 通过单个控制台管理用户、数据和网络，提供“零接触”的终端用户体验以及整个企业的可见性，实现安全性和零信任。

· 一个众包存储库：使用成熟的AI-ML（人工智能-机器学习）引擎。该引擎不仅经过了多代威胁检测和威胁建模的多年验证，还能随着新用户、新设备、新应用程序和新技术带来的环境变化而不断学习。

· 一个云：提供对高安全性需求的即时访问和可见性，以赋能全球生态系统。

以上解决方案将改善企业的安全状况，同时简化管理，有利于在多个安全领域和多个安全供应商之间实现合理投资。

与其他UEM协作

企业可以选择使用BlackBerry UEM以外的UEM产品，通过UEM供应商提供和维护的API连接到UES，使得企业既能利用现有的基础架构投资，又能享有UES带来的优势。

开放的生态系统

企业和ISV开发人员可以利用BlackBerry Spark SDK轻松将安全功能集成到他们的应用程序中。