最近更新文章
2017/10/20
職場監視尺度須拿捏 兼顧資安保護及員工隱私
2017/10/20
AI/運算/感測相繼成熟 自駕車隨技術水到渠成
2017/10/19
樺賦科技全新 N2350 和 N4350 儲存伺服器
2017/10/19
雲服務接地氣 電信級標籤防偽
2017/10/19
微服務容器不是易開罐
2017/10/18
記錄檔案伺服器存取軌跡 免費達成稽核調閱要求
2017/10/17
希捷推出高容量 12TB NAS 硬碟
2017/10/17
網路櫃攸關機房運作 細節著手管理更可靠
2017/10/17
解危IoT威脅 資安委外滅火
2017/10/16
大世科成立全台首座企業級資安實戰演練中心
2017/10/16
合勤科技 2017 BBWF 首次亮相最新 WiFi Mesh 解決方案
2017/10/16
緊盯資安最脆弱環節 專家解析主機異常活動
2017/10/16
正確撰寫Dockerfile 製作最好用容器映像檔
2017/10/15
Hitachi Vantara 全新商用 Lumada 軟體堆疊, 強化工業物聯網平台市場
2017/10/14
恩智浦運用 Google Cloud IoT Core 促進智慧裝置的邊緣運算
2017/10/14
達友科技獨家代理資安品牌 OPSWAT 抵抗惡意攻擊
2017/10/13
NEC 研發出世界首創的聲音AR技術
2017/10/13
Nutanix 發表最新的企業雲平台 採用單一OS混合雲
2017/10/13
統轄大型複雜虛擬化環境 vROps監控管理有效率
2017/10/13
電商連資安險都拒保 專業防護贏回競爭力
2017/10/12
Openfind Mail2000 協助企業輕鬆做好資安防護
2017/10/12
NETSCOUT 推出 AIRCHECK G2 全新功能
將此篇文章跟 Facebook 上的朋友分享將此篇文章跟 Plurk 上的朋友分享將此篇文章跟 Twitter 上的朋友分享列印轉寄
2017/10/11

AI即時偵測風險 可程式化端到端連動

網路內建安全性 Aruba另闢蹊徑

洪羿漣
無所不在的連網裝置,可為企業開創物聯網應用新商機,亦提高了員工生產力,然而外部威脅風險始終居高不下,現代攻擊手法又大多透過合法的設備與使用者存取權限來執行,以低調、隱藏的方式讓偵測機制幾乎無法發揮功效,尤其隨著無線連網裝置日漸增多,網路安全性更加不易確保。
對此,專注於發展無線網路應用解決方案的HPE(慧與科技)旗下子公司Aruba,近期發表了360 Secure Fabric安全架構,藉由網路提供端到端的資料搜集、分析、判斷機制,提升資安控管效率。

▲Aruba資深副總裁暨總經理Keerti Melkote揭櫫Aruba 360 Secure Fabric安全架構,為行動、雲端、物聯網等應用環境,建立全面性地監看、偵查、回應措施。
Aruba資深副總裁暨總經理Keerti Melkote表示,Aruba 360 Secure Fabric安全架構在園區網路環境中,納入最新發布的使用者與實體設備行為分析(User and Entity Behavioral Analytics,UEBA)方案IntroSpect,來自年初收購Niara取得的技術,運用機器學習演算法實作,解析使用者或連網裝置的存取樣貌(Profile),不僅可藉此建立端到端的可視化能力,提升IT人員問題排除的效率,同時可依據存取行為進行風險指數評分,ClearPass網路存取管控系統即可針對高風險等級的行為立即執行隔離或阻斷的回應,讓資安風險得以藉此降低。

日前於澳門舉辦的Aruba亞太區年度Atmosphere大會中,Keerti Melkote指出,Aruba 360 Secure Fabric架構主要是基於日前推出的Aruba 8400園區交換器為控制平台,內建的ArubaOS-CX韌體版本,具備Aruba網路分析引擎(Aruba Network Analytics Engine),提供IT人員採以原則監控方式自動建立網路活動關聯性,加快偵測問題的速度。

除此之外,可程式化能力亦為ArubaOS-CX重要特點,內建Python解譯器與REST API,強化異質技術平台整合能力,透過全新提供的IntroSpect鏈結(Chaining)功能,內建超過100種的監督式與非監督式機器學習模型,運用API實作介接取得更多資料,來源可能包括Active Directory/LDAP身份驗證服務的記錄、Checkpoint與Palo Alto Networks等防火牆所產生的日誌,以及Aruba基礎架構中既有搜集的Aruba監控日誌(AMON)。藉由豐富的資料來源,建立行動、雲端、連網裝置的全面性偵測情境,以進行相關風險指數評分,當IT人員監看發現異常時,可透過IntroSpect主控台觸發ClearPass立即回應。

Aruba以開放REST API框架設計的360 Secure Fabric安全架構,同時也提出新的Security Exchange計畫,基於既有ClearPass合作夥伴延伸納入IntroSpect UEBA技術,擴展構築生態鏈,讓異質平台的企業IT環境得以藉此互通,以靈活地方式規畫與實作資安體系。

這篇文章讓你覺得滿意不滿意
送出
相關文章
全新IntroSpect UEBA方案 輔助發現異常即時回應
正常存取中察覺反常 阻斷營業機密外洩
以犯罪預防為基礎 重新檢視資料保護措施
從策略及法律思維高度 提升整體資安素養
智慧化追蹤特權行為 防合法存取成外洩事故
留言
顯示暱稱:
留言內容:
送出