主頁 > 公司動(dòng)態(tài) >
深信服敏捷一體化防護(hù)方案
- 2020-08-04
-
在當(dāng)今數(shù)字化世界，企業(yè)數(shù)字資產(chǎn)的價(jià)值不斷提升，全球企業(yè)所面臨的網(wǎng)絡(luò)安全挑戰(zhàn)變得越發(fā)嚴(yán)峻。而今，數(shù)據(jù)泄露、敲詐勒索、非法竊取等新型攻擊高危風(fēng)險(xiǎn)頻頻發(fā)生，新型攻擊越來越大眾化、工具化、自動(dòng)化，中小企業(yè)/單位成為新型攻擊的主要受害者，攻防對抗成為“新常態(tài)”。根據(jù)M-Trends 2020 FireEye Mandiant，29%的新型攻擊中以獲得直接財(cái)務(wù)收益為目標(biāo)，包括敲詐勒索、贖金、信用卡盜竊和非法轉(zhuǎn)賬，以及企業(yè)和員工信息數(shù)據(jù)販賣。22%的新型攻擊以數(shù)據(jù)盜竊為目標(biāo)，包括知識產(chǎn)權(quán)、間諜活動(dòng)。
新型攻擊呈現(xiàn)低門檻、常態(tài)化、對抗加劇的特征，攻防對抗加速進(jìn)化，如何更全面的預(yù)防風(fēng)險(xiǎn)、發(fā)現(xiàn)風(fēng)險(xiǎn)、更快速地處置風(fēng)險(xiǎn)，成為用戶關(guān)注的重點(diǎn)。企業(yè)常見的外部網(wǎng)絡(luò)安全威脅問題有哪些呢？
1、威脅多：外部高級威脅多而復(fù)雜，如勒索病毒、挖礦病毒，攻擊手法不斷進(jìn)化，為數(shù)字資產(chǎn)帶來極大挑戰(zhàn)。
2、防御差：安全建設(shè)存在木桶短板效應(yīng)，核心服務(wù)以及PC缺乏保障措施及聯(lián)動(dòng)機(jī)制，新型威脅看不見，導(dǎo)致內(nèi)外風(fēng)險(xiǎn)不斷加劇。
3、管理難：安全自動(dòng)化層度低，運(yùn)維乏力，缺乏對風(fēng)險(xiǎn)一體化分析、定位、展示及快速處置的手段。
為此，深信服敏捷一體化防護(hù)架構(gòu)通過對網(wǎng)絡(luò)及終端進(jìn)行全面、深入的保障，通過能力與位置的相互補(bǔ)位，消除安全能力建設(shè)的木桶短板，通過網(wǎng)端情報(bào)共享與聯(lián)動(dòng)處置全面發(fā)現(xiàn)風(fēng)險(xiǎn)、快速有 效閉環(huán)安全問題。基于NDR+EDR交付全生命周期的輕量級一體化安全防護(hù)架構(gòu)，構(gòu)建威脅統(tǒng)一分析能力、智能協(xié)同處置能力、全球情報(bào)抵御未知威脅能力和安全統(tǒng)一管理能力，為用戶提供完整有效的安全保護(hù)。
在企業(yè)核心交換機(jī)旁路部署mini版態(tài)勢感知NTA，對WEB攻擊，郵件、病毒，高級滲透等進(jìn)行防御，同時(shí)在內(nèi)部網(wǎng)絡(luò)資產(chǎn)側(cè)部署EDR終端檢測與響應(yīng)，在主機(jī)層面進(jìn)行安全加固，NTA發(fā)現(xiàn)威脅通過EDR實(shí)現(xiàn)一鍵查殺、微隔離和調(diào)查取證將病毒限制在主機(jī)內(nèi)，防止橫向擴(kuò)散。同時(shí)外部補(bǔ)充威脅情報(bào)實(shí)時(shí)更新設(shè)備的安全能力。
1、解決問題：
1）基礎(chǔ)安全性建設(shè)，實(shí)現(xiàn)APT防護(hù)；
2）通過mini版態(tài)勢感知快速處置風(fēng)險(xiǎn)；
3）補(bǔ)充能力短板，實(shí)時(shí)更新安全能力。
2、實(shí)現(xiàn)功能
1）由網(wǎng)到端，基于AI構(gòu)建XDR
在核心交換機(jī)處部署mini版態(tài)勢感知，提供從網(wǎng)絡(luò)到終端全面完整的防護(hù)能力，同時(shí)通過創(chuàng)新AI技術(shù)提供深度流量檢測，定位異常網(wǎng)絡(luò)行為，及時(shí)檢測和響應(yīng)NDR。 在加強(qiáng)網(wǎng)絡(luò)側(cè)的APT防護(hù)的同時(shí)，補(bǔ)齊在業(yè)務(wù)和用戶安全層面存在的不足，基于輕量代理EDR，通過AI及病毒誘餌技術(shù)精準(zhǔn)定位勒索、挖礦、高危變種等。在網(wǎng)絡(luò)和端點(diǎn)之間實(shí)現(xiàn)設(shè)備間智能聯(lián)動(dòng)，單點(diǎn)發(fā)現(xiàn)風(fēng)險(xiǎn)，全局響應(yīng)風(fēng)險(xiǎn)，并自動(dòng)建立免疫系統(tǒng)，防止同樣的安全問題再次發(fā)生。
2）輕量安全運(yùn)營，快速定位并處置風(fēng)險(xiǎn)
安全運(yùn)營工作貫穿始終，通過簡單運(yùn)營界面，讓用戶有效處置安全問題。包括安全威脅全局可視化，安全事件詳細(xì)舉證、一鍵處置閉環(huán)，并提供清晰易懂的安全安全報(bào)表能夠直觀了解安全現(xiàn)狀。
3）全球威脅情報(bào)及威脅動(dòng)態(tài)分析實(shí)時(shí)賦能，持續(xù)應(yīng)對APT攻擊
作為整個(gè)安全體系建設(shè)的核心，融入了全球的威脅情報(bào)、云端沙箱及動(dòng)態(tài)威脅檢測技術(shù)，云端依托海量樣本的識別，通過實(shí)時(shí)的邊云協(xié)同、端 云協(xié)同讓客戶具備未知威脅實(shí)時(shí)檢測和規(guī)則庫快速同步的能力。相比傳統(tǒng)規(guī)則，無論在時(shí)效性、規(guī)則數(shù)量、威脅覆蓋上都有極大的提升。
廣東藍(lán)訊智能科技與深信服長期合作，歡迎來電咨詢深信服敏捷一體化防護(hù)方案。電話：18028990096.
- ??[返回首頁] [打印] [ 藍(lán)訊推薦深信服網(wǎng)端云聯(lián)動(dòng)防御解決方案] ??[綠盟科技：深證云安全資源池平臺上線運(yùn)行]
公司動(dòng)態(tài)