卓越解決方案助力企業(yè)防御已知入侵、抵御未知攻擊和持續(xù)性威脅
CTI論壇(ctiforum)4月24日消息(記者 李文杰):在當今由云、移動計算、社交和萬物互聯(lián)組成的世界中,客戶在保護數(shù)據(jù)這一最重要資產(chǎn)的過程中,不斷面臨著新的安全挑戰(zhàn)。思科近日宣布推出托管威脅防御解決方案。這一托管安全解決方案采用了實時預防分析技術(shù),能夠檢測出針對客戶擴展網(wǎng)絡的攻擊,并幫助抵御高級惡意軟件。
思科年度安全報告通過對30家全球最大的跨國公司網(wǎng)絡進行的抽樣調(diào)查顯示,所有這些公司都有過訪問包含惡意軟件的網(wǎng)站的情況。隨著網(wǎng)絡威脅變得日益復雜,企業(yè)很難實時將其解決。在很多情況下,企業(yè)多年以后才發(fā)現(xiàn)其網(wǎng)絡其實早已被攻破。為了應對這一問題,企業(yè)需要找到合適的員工,有效開展安全工作,而這又是一個不小的挑戰(zhàn)。思科預計今年全球安全專業(yè)人員的缺口將會超過100萬人。充分利用外部安全專家有助于降低成本,同時讓內(nèi)部資源能夠集中精力致力于其他重要業(yè)務工作。
托管威脅防御是一款內(nèi)部部署的解決方案,包含有全面的硬件、軟件和分析功能,用于監(jiān)控、捕獲和分析威脅。思科全球安全運營中心(SOC)網(wǎng)絡中的專家團隊將監(jiān)控服務,并提供事故響應分析、上報和修復建議。
此外,托管威脅防御解決方案還具備以下優(yōu)勢:
·通過捕獲實時流遙測數(shù)據(jù),防御殺毒軟件無法檢測到的未知攻擊。
·充分利用Hadoop 2.0,應用預測分析技術(shù)來根據(jù)每個客戶的獨特網(wǎng)絡配置文件檢測異常模式,并確定可疑行為。
·使用模式分析和針對思科專有以及社區(qū)威脅智能數(shù)據(jù)的調(diào)查研究來確定已知攻擊和漏洞。
·通過基于訂閱的業(yè)務模式提供事故跟蹤和報告。這一方法可降低運營成本,并充分利用思科在安全技術(shù)、流程和人才方面的持續(xù)投資。
·包含了創(chuàng)新的思科安全技術(shù),如用于檢測惡意軟件和消除不必要警告的思科高級惡意軟件防護(AMP),用于檢測威脅的Sourcefire FirePOWER,以及用于過濾電子郵件和Web內(nèi)容的Cisco Cloud Web Security技術(shù)。
思科安全解決方案高級副總裁Bryan Palma表示:“隨著數(shù)據(jù)持續(xù)向云遷移,越來越多的人通過移動設備訪問數(shù)據(jù),并通過社交渠道共享數(shù)據(jù)。受此影響,安全已成為客戶關(guān)注的首要事項。托管威脅防御解決方案可緩解企業(yè)在抵御攻擊方面的擔憂,并使思科及其合作伙伴能夠在客戶最關(guān)注的領(lǐng)域增加價值。”