Check Point為大數(shù)據(jù)時(shí)代提供無(wú)可比擬的網(wǎng)絡(luò)威脅洞察

　　新一代SmartEvent在短短幾秒鐘內(nèi)便能從幾十億日志中找出安全風(fēng)險(xiǎn)

　　CTI論壇（ctiforum）4月28日消息（記者 李文杰）：全球首屈一指的互聯(lián)網(wǎng)安全解決方案廠商Check Point軟件技術(shù)有限公司日前宣布推出新一代SmartEvent，這是一個(gè)全新的、具有強(qiáng)大功能的事件監(jiān)控解決方案，可實(shí)時(shí)處理和存儲(chǔ)威脅檢測(cè)數(shù)據(jù)。新一代SmartEvent提供查看所有安全威脅和網(wǎng)絡(luò)組件的統(tǒng)一視圖，可為大數(shù)據(jù)的安全性提供簡(jiǎn)單的管理和分析，并更快地做出明智的安全決策。

　　安全事故和事件管理變得越來(lái)越復(fù)雜。隨著移動(dòng)設(shè)備、端點(diǎn)和企業(yè)網(wǎng)絡(luò)的網(wǎng)關(guān)等大量設(shè)備連接和內(nèi)容的不斷涌現(xiàn)，日益增長(zhǎng)的數(shù)據(jù)量和不斷增加的安全事故引起了處理大量事件以及連續(xù)監(jiān)控要求。這需要高度定制的分析工具，以便監(jiān)控、快速搜索和報(bào)告企業(yè)IT安全環(huán)境。

　　Check Point 軟件技術(shù)有限公司產(chǎn)品部副總裁Dorit Dor表示：“為了領(lǐng)先安全威脅一步，企業(yè)需要易于使用、功能強(qiáng)大的事件監(jiān)控解決方案，提供強(qiáng)大的安全分析來(lái)快速識(shí)別和檢測(cè)威脅，并根據(jù)這些威脅修改策略。新一代Smart Event提供簡(jiǎn)單、強(qiáng)大且全面的事件監(jiān)控功能，包括高度定制的視圖、超快的事件搜索以及報(bào)告事件結(jié)果和隱藏于數(shù)據(jù)中的真正威脅。”

　　新一代SmartEvent的主要特性包括：

　　有效的威脅分析和定制的可視性：借助可定制的視圖僅顯示與您的企業(yè)相關(guān)的信息，安全管理員可以一目了然地了解安全狀態(tài)和趨勢(shì)。管理員采用一鍵式詳細(xì)視圖和自由文本搜索，可快速調(diào)查安全事故，輕松關(guān)聯(lián)多個(gè)日志，以便從大量雜亂活動(dòng)中識(shí)別出可疑活動(dòng)。此外，企業(yè)還可以為制定安全決策的必要利益相關(guān)者創(chuàng)建豐富、個(gè)性化的報(bào)告，其中包括安全專(zhuān)家、網(wǎng)絡(luò)工程師和高級(jí)管理人員等。

　　幾秒鐘內(nèi)檢測(cè)出大數(shù)據(jù)威脅：新一代SmartEvent以前所未有的速度和規(guī)模分析和搜索日志。每天可以分析數(shù)十億的日志，在幾秒鐘內(nèi)便可搜索上億個(gè)日志。這種速度和規(guī)模有助于輕松訪問(wèn)以TB計(jì)的歷史日志，有利于數(shù)據(jù)查詢(xún)和法規(guī)遵從。

　　對(duì)所有安全威脅“無(wú)處不在的監(jiān)控”：新一代SmartEvent可實(shí)時(shí)了解多個(gè)安全系統(tǒng)中的事件，包括防火墻、IPS、防病毒、反僵尸、威脅仿真、URL過(guò)濾和應(yīng)用控制等系統(tǒng)。通過(guò)SmartEvent網(wǎng)絡(luò)門(mén)戶(hù)，管理員可以輕松掌控它們的安全態(tài)勢(shì)，隨時(shí)隨地使用手機(jī)和平板設(shè)備監(jiān)控所有安全威脅。

　　Dor總結(jié)道：“雖然安全事故越來(lái)越頻繁和復(fù)雜，但‘無(wú)處不在的監(jiān)控’是確保持續(xù)安全的關(guān)鍵。 借助新一代SmartEvent，人們能夠在幾秒鐘內(nèi)通過(guò)一個(gè)綜合的、可定制的視圖全面了解和控制安全威脅和網(wǎng)絡(luò)組件。”