我的产品安全观

我的安全产品观

这是一篇杂想,也是一篇回忆,算是给我“伪产品经理”经历的一次总结。

同其他互联网产品一样,一个完整的安全产品团队至少会包括产品经理/技术/运营/销售这四个角色,当然如果是免费产品请临时忽略销售这个角色。安全产品从规划/设计/研发/上线/推广/运营,就一直是这四股力量相辅相承相生相克的过程。

技术人员的价值观是安全技术鹤立鸡群,独霸一方,有时候不发个paper不申请个专利都不解恨;销售的价值观就是所谓的背数,卖的好,利润高高于一切;运营的价值观就是市场认知程度,可以路人皆知“送礼只送脑白金”基本就是最高境界,但是我要泼冷水的是,这和最终用户关系都不大。

商业的本质就是利润,用户抛去IT基础费用挤出的安全预算,最终要获得是所谓的价值,说白了能够帮助我解决问题,能够帮助我解决问题我就愿意买单,所以安全产品如果想最终可以从自嗨到挣钱,一定需要帮助用户解决问题,其他都只是敲门砖。这时候产品经理的价值就体现了,他全程推动了安全技术到安全产品的过程,促进了安全产品为用户产生价值,填补技术和市场需求之间的鸿沟,从这个角度讲,每个安全产品经理都是上辈子折翼的天使。

谈到用户价值,我个人感受,尤其是互联网公司,安全投入的原始动力,除了极少数是类似电商业务需求驱动,金融等的监管驱动,其他主要是事件驱动,所以也很无赖的事情发生了,未雨绸缪少,亡羊补牢多,刚需少,伪需求多,甲方自己说的出来的需求少,乙方想出的需求多。所以我们可以看到,可以临时救火的卖的好,比如被DDoS时卖抗D,被薅羊毛时卖风控,数据泄露时卖数据库审计和DLP等等,爆发蠕虫时的专杀工具,这时候站在甲方面前的不是厂商,是亲人。这些可以救火的产品,可以归为刚需类的产品。

称得上刚需的产品往往不多,而且竞争激烈,还有一类产品也可以帮助用户,就是可以提高效率,解决高频问题的产品。这里的高频有两个方面,一个是经常用的,一个是可以经常发现问题的。这两个方面说起来比较拗口,甚至可以说看起来差不多,其实差别很大。所谓经常使用,就是和日常运维结合紧密,比如防火墙 WAF这个就是经常用,甚至可以说是IT基础设施了,这类产品很容易走量。所谓的经常发现问题,才是真正体现高频,如果一个产品部署测试一年,也难得发现一个报警,它的价值就很难体现,如果部署测试一周,可以发现一些小问题,它的价值也会被放大,这个就是所谓高频的价值,也可以理解为刷存在感的能力。个人感觉,主动发现类产品会比被动检测类的产品高频,漏洞发现类的比入侵检测类的高频。

还有一个重要的问题,就是所谓的创新。我理解安全产品上的创新可以分为两种,一种是连续性创新,一种是非连续性的创新。

所谓的连续性创新,就是在现有安全产品上加上新特性或者使用新技术,产品形态并没有大变化,解决的问题范围也没有大的变化,比如电动汽车,首先还是车,不过用了新的动力,解决的还是代步问题。所谓的非连续性创新,主要是解决的问题范围变了,用的技术是否是新其实反而无所谓了。以解决的问题范围为横轴,以使用的技术为纵轴,B和D可以解决新的问题,这通常容易被用户关注,通俗的讲愿意和你聊,但是由于解决的是新问题,需要花大功夫做市场教育。A虽然没有BD的博眼球,但是由于解决的问题容易被理解,不用走市场教育,同时使用了新技术,有差异化,用户也愿意聊。我个人比较喜欢A这种。创业公司比较喜欢BD,因为BD具有弯道超车的可能。

本文来自企鹅号 - 百度安全中心媒体

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏企鹅号快讯

人工智能智能手机伪AI元年

在电影故事中,人工智能总是跟机器人联系在一起,例如《终结者》系列里天网指挥下的杀手机器人。但也有相对温和的人工智能案例,比方说《钢铁侠》中帮助托尼史塔克调节战甲...

44710
来自专栏互联网数据官iCDO

实时VR:虚拟现实的最终极体验

译者:王恒 审校:李晓艳 本文长度为2108字,预估阅读时间5分钟 摘要:本文介绍了可以提供全身触觉反馈的VR研发公司,他们研发的产品可以让您在虚拟现实中漂...

2564
来自专栏IT大咖说

回顾 | 一周精彩IT技术大会纵览

vSAN常见故障排错:1. vSAN架构回顾、2. vSAN创建VM全过程介绍、3. vSAN排错方法论、4. vSAN常用排错工具、5...

542
来自专栏镁客网

锤子515发布会举办在即,老罗发文又现惊人之语 | 热点

1132
来自专栏企鹅号快讯

可穿戴设备:不要纠结“可穿戴”

塔勒布在《反脆弱》一书诠释了尼采的那句经典名言:“杀不死我的,使我更强大。” 过去人类一再诅咒的压力、混乱、波动和不确定……生命中的许多事物反而会受益于它们。借...

16710
来自专栏腾讯云技术沙龙

薛青:融合通信企业实践案例分享

企业微信的口号叫做“连接成就智慧企业”, 曾经还有一个口号叫做“让每一家企业都有自己的微信”,企业微信是从微信系统中发展出来的。

1543
来自专栏腾讯数据中心

【行业资讯】程序猿、互联网从业者不得不关注的腾讯9大干货型公众号

小编经常听到许多人感慨到,在信息泛滥、微信公众号泛滥的时代,作为程序猿/互联网草根的一员,应该关注什么样的公众号?应各位汉纸妹纸的疑惑和要求,这期就给大家推送9...

2333
来自专栏腾讯研究院的专栏

通信人格权初探:刍议号权

王红霞  中南大学法学院博士后,中南大学法学院讲师 一、通讯社交利益之发轫 社会交往自人之产生就已经开始,是人的基本需求和存在方式。美国社会学家库利主...

3636
来自专栏BestSDK

爆款产品应用,都是游戏化很强的产品!

App作为互联网产品的一个典型代表,从2009年开始便突飞猛进式的增长和发展。大量移动APP层出不穷,从各个方面影响并服务于人们的工作、生活和学习。而在近几年,...

2775
来自专栏罗超频道

PC市场老树发新芽,联想为何不惧挑战?

MWC上,华为推出二合一笔记本MateBook,一时之间备受关注,无独有偶,小米笔记本已是消息满天飞。这两个硬件领域的巨头级玩家入局PC市场,乍看之下让人费解,...

2955

扫码关注云+社区