曾在趨勢科技干了20年，他說創(chuàng)業(yè)最重要是全局觀

3 個多月前，號稱“中國第一家大數(shù)據(jù)安全公司”的瀚思舉辦了 B 輪融資發(fā)布會，宣布獲得 1 億元人民幣融資。

雷鋒網(wǎng)了解到，這期間，瀚思沒有大動作，直到 10 月 31 日，瀚思對媒體放出風(fēng)聲，稱其聘任了一位產(chǎn)品副總裁，并正在進(jìn)行產(chǎn)品大版本的革新。

這個“產(chǎn)品副總裁”就是其 CEO 高瀚昭從老東家趨勢科技（以下簡稱趨勢）挖來的周奕。

周奕是趨勢常駐亞洲的唯一全球產(chǎn)品總監(jiān)，在趨勢工作近 20 年，領(lǐng)導(dǎo)來自八個國家的全球團(tuán)隊，發(fā)布多款企業(yè)級郵件和 SaaS 應(yīng)用安全產(chǎn)品。

他還是將 DLP （數(shù)據(jù)泄密防護(hù)）和Sandbox （沙箱）技術(shù)引入郵件安全領(lǐng)域的第一人。

隨后，瀚思召開了一個小型的媒體溝通會，讓上任不超過兩個星期的周奕接受采訪。

雷鋒網(wǎng)與瀚思確認(rèn)，周奕上任，是瀚思沖向國際市場的一個重要信號。

為什么是周奕？周奕又將給瀚思帶來什么？1我一直想做產(chǎn)品的工作，但我原來在趨勢的南京的研發(fā)中心，做的是研發(fā)工作。

為了成為趨勢的產(chǎn)品經(jīng)理（PM），我爭取了三次。

趨勢研發(fā)主管的 career path 都是往上走，從三線、二線再到一線。

我對職業(yè)的看法不一樣。

2005 年年度考評時，我跟老板說：“我想了解產(chǎn)品的全生命周期，不想只看一個點。

”老板回復(fù)：“你的愿望是美好的，但是不成熟。

”當(dāng)時，趨勢的高層只能由“聰明”的猶太人出任，其他歐洲人、亞洲人都不可以。

2008 年，我又爭取了一次。

此時，趨勢內(nèi)部依然沒有明確的路徑可以讓亞洲人從研發(fā)轉(zhuǎn)到產(chǎn)品，研發(fā)老板不得不又一次跟我 say no，但表示：“周奕，你可以升研發(fā)二線，只要你愿意，我把我的團(tuán)隊和產(chǎn)品切一半分給你帶。

”我沒同意。

2010 年，機(jī)會終于來了。

我聽說有一個“Open position”，我想請老板的老板—— R&D 的老大跟產(chǎn)品部門的老板打招呼，推薦我轉(zhuǎn)崗。

研發(fā)老大說，美國人喜歡毛遂自薦，我推薦你，這樣顯得你很不自信。

于是，我直接發(fā)郵件申請。

第一輪和美國的 HR 談完后，第二輪直接與產(chǎn)品副總裁溝通，隨后順利轉(zhuǎn)崗看上去風(fēng)平浪靜，十分順利。

轉(zhuǎn)崗后的三個月，有人跟我講，其實你老板當(dāng)時頂著巨大的壓力。

因為他要讓你 on board，Cupertino（庫比蒂諾，趨勢科技總部所在地）很多 pm 覺得不舒服。

他們說，為什么要把這個職位給亞洲人，難道這邊招不到更好的人嗎？老板覺得，從我面試的情況看，我是能勝任這個崗位的。

隨后，我在產(chǎn)品崗上從 2010 年一直做到 2017 年。

一開始為了照顧家庭，我沒有去美國，而是選擇趨勢的南京研發(fā)中心。

轉(zhuǎn)崗后的前兩年，我面臨的挑戰(zhàn)非常多，一周要和國外客戶開三場會，都是在凌晨。

因為當(dāng)時不想給美國的團(tuán)隊造成這種感覺：這個人在亞洲，不能支持美國的生意。

我咬著牙參加各種會議，在會議里，還不能提自己來自亞洲。

不過情況慢慢好起來，全球產(chǎn)品經(jīng)理的機(jī)會現(xiàn)在向亞洲團(tuán)隊開放。

2今年，新老板一直跟我聊事業(yè)規(guī)劃，包括要不要去北美，我們討論了很多次，我掙扎了很久。

直到今年 8 月，我在達(dá)沃斯論壇達(dá)拉斯開會時，美國的 HR 給我發(fā)來一個人格分析測試 (HBDI Herrmann Brain Dominance Instrument) 。

我特別吃驚，測試分析顯示，我是極度適合創(chuàng)業(yè)的企業(yè)家，這個傾向分?jǐn)?shù)幾乎是評測人員中最高的。

我小時候，人家跟我算命說，我最適合打工，可以做到企業(yè)很高的位置，但是我個性偏保守不適合創(chuàng)業(yè)。

也許，我得到了一個暗示：我跟原來的自己不太一樣了。

從達(dá)沃斯回來后，以前也是我老板的瀚昭（編者注：高瀚昭，在趨勢科技從業(yè) 20 年，后創(chuàng)立大數(shù)據(jù)安全企業(yè)瀚思科技）約我去酒吧小聚，聊起了大家現(xiàn)在做的東西。

今年 5 月，你們都知道的勒索病毒事件(WannaCry) 影響了兩個歐洲大客戶。

當(dāng)時，我正在參加微軟的大會，收到老板的郵件，交代我和另外一個同事查出攻擊源。

我們又興奮又緊張——大家都希望攻擊源是從自己負(fù)責(zé)的領(lǐng)域來，這樣自己才重要。

兩天過去，我們?nèi)虻拿酃薅紱]捕獲到什么信息。

后來微軟的一篇博文說，攻擊源可能來自郵件。

我就很興奮，是從我負(fù)責(zé)的郵件領(lǐng)域來的。

結(jié)果，微軟這篇文章也是不準(zhǔn)確的，攻擊是源于 SMB 分享協(xié)議相關(guān)的漏洞。

后來，公司的解決措施中提出，客戶應(yīng)該及時打補(bǔ)丁，防護(hù)層面也是終端以及網(wǎng)絡(luò)安全相關(guān)的。

瀚昭跟我討論這件事，提出了他們（ 指瀚思 ）的視角，說“其實我們在做下一代 SIEM  ( 安全信息和事件管理 )，最大的不一樣是，你看的不是單點，而是一個面。

”我有點動心了。

不管是終端是 IPS ，還是 IDS，最終都會跟  SIEM 進(jìn)行整合。

在有眾多產(chǎn)品線的公司，每一季，每個產(chǎn)品線的老大都要出來證明——我是最重要的，攻擊是從自己這邊開始，所以要在我這邊防。

大的競爭對手也是這么做，客戶也是這么問。

其實，我們非常掙扎，攻擊者從哪里入侵，你根本沒法控制。

我開始覺得，從全局看安全、做產(chǎn)品，才是我想要的東西。

3我和瀚昭達(dá)成了一致：我們要做最好的系統(tǒng)，最好的下一代 SIEM。

我們從兩個維度來定義下一代 SIEM。

第一個緯度是與相鄰技術(shù)領(lǐng)域的整合而演進(jìn)成一個更全面的安全智能平臺，例如 HanSight Enterprise，平臺包括端點檢測與響應(yīng)工具（EDR）、事件響應(yīng)平臺（IRP）、網(wǎng)絡(luò)安全分析（NTA）、 用戶行為分析（UBA）、資產(chǎn)與漏洞管理、反惡意軟件沙箱、威脅情報、蜜罐等技術(shù)的整合。

另一個緯度是機(jī)器學(xué)習(xí)與算法的大規(guī)模使用和不斷提高的自動化率。

威脅情報目前也是跟 SIEM 匹配的對接平臺，讓 SIEM 消化它。

像即時響應(yīng)這一塊，我們也在考慮如何從產(chǎn)品層面、服務(wù)層面更快地響應(yīng)，貼切響應(yīng)需求。

在分析層面，國外大廠把分析把它做成了一個工具。

要把工具做到極致，我們也在考慮要不要加入自動分析，自動分析可以讓客戶使用整個平臺的門檻降低，這是大的方向。

另外，我們還在考慮一些產(chǎn)品線要不要在戰(zhàn)略層面進(jìn)行擴(kuò)展。

但短期內(nèi)，我想還是想先把 SIEM 做到世界一流。

我之前在趨勢主要做的兩種業(yè)務(wù)在瀚思也會有承接。

第一類，郵件安全。

可以把它想象成典型的網(wǎng)關(guān)的防守，壞人在進(jìn)城墻之前，就能把它緝獲，盡其所能地將壞人抵御在外，這一塊跟瀚思現(xiàn)在的業(yè)務(wù)不太接近，但是會有整合，把E-mail 防護(hù)日志變成SIEM數(shù)據(jù)源。

因為現(xiàn)在針對高管的“釣魚”越來越多，這些人掌握企業(yè)重要的資產(chǎn)和信息，所以郵件產(chǎn)品將和 SIEM 整合。

第二類，SaaS。

我們一直在評估，要不要做 UBA （用戶行為分析）。

目前，我最重要的工作是，統(tǒng)一企業(yè)內(nèi)部對產(chǎn)品和市場的認(rèn)知，出英文版的產(chǎn)品，與國際化的內(nèi)容分析師團(tuán)隊聯(lián)系，出具高級別的評測分析報告。

同時，在產(chǎn)品核心能力上，跟全球大廠的關(guān)鍵指標(biāo)吻合，從整個展現(xiàn)層面上，我們要接地氣。

至于上述是否會整合成一個大平臺，我們進(jìn)行了一些討論，在與客戶、銷售溝通，但沒法現(xiàn)在就給出 yes or no 的回答。

無論是否整合，我總覺得，我們需要一個更健康的生態(tài)。

國內(nèi)的對手都比較保守，不愿意分享，“非我即你”這種方式比較多。

我對此持保留意見，因為大家會有自己關(guān)注的商業(yè)領(lǐng)域。

但是，我希望我們好，不是因為你做得不好。

我們不希望整個生態(tài)和市場往 low 里帶，而是往高處走。