Check Point推出Check Point Horizon平台,是以防禦為中心的整合託管防禦與回應(MDR/MPR)、擴展防禦與回應(XDR/XPR)以及事件(Events)的主動式管理解決方案,所有功能皆可一鍵啟動,更擁有創新AI技術的強大支援。
現今網路威脅形勢十分嚴峻,Check Point近期的年中資安報告指出全球網路攻擊增加42%,勒索軟體更成為企業的頭號威脅。儘管資安團隊忙於修補漏洞防止攻擊蔓延,但在多個工具孤島中無限循環的警報和誤報干擾,以及提供的情報缺乏情境(context)且可視性低的情況下,網路攻擊不減反增。團隊缺乏資安經驗和人才持續短缺也正加劇此狀況。
為解決現今問題,企業的當務之急是打造具備全天候監控、回應和威脅獵捕能力的資訊安全監控中心(Security Operations Center,SOC)。但對於大多數企業來說,運行這類中心過於複雜又昂貴;加上目前資訊安全中心的設計難以抵禦先進攻擊,因為當前業界的策略並非以防禦為主,而是專注於偵測和回應。
Check Point Horizon將防禦為優先的方法納入安全營運中,提供資訊安全監控中心團隊所需工具及服務,以更少的資源即時預防攻擊發生。這些工具包含:
- Check Point Horizon XPR/XDR能夠快速偵測、調查和自動回應整個IT基礎架構中的攻擊,提高資安監控效率;利用創新AI技術及自全球數億個感測器中蒐集到的大數據情報資料,辨識組織內部的威脅,有效防止其擴散。
- Check Point Horizon MPR/MDR是個以防禦為優先的服務,由Check Point提供的資訊安全監控中心即服務(SOC-as-a-Service)。無論企業的安全資產是採用何種產品或解決方案,Check Point分析師都將全天候監控,運用25年以來累積的資安事件回應經驗來分析、理解其關聯和及時了解狀況,代表客戶做出回應,並在服務期間提供建立防禦思維的相關建議。
- Horizon Events為所有Check Point產品提供全面的事件可視性,實踐高效監控、搜索和威脅獵捕。Horizon Events是為協助安全管理員和研究人員調查所有安全事件並排除故障而打造,透過簡單而直觀的SaaS雲端解決方案節省寶貴時間,並消除複雜性。
Check Point Software威脅管理負責人兼資安顧問主管Dan Wiley表示,Check Point Horizon是橫跨所有基礎架構的統一解決方案,能夠大幅提升防禦能力並防止攻擊發生,同時降低開銷和總體擁有成本(TCO)。任何MDR服務的強項都在於背後的技術人員,而防禦概念深植於Check Point團隊的基因裡;透過Horizon MDR/MPR,企業可從Check Point資安事件回應團隊每年處理3,000多個事件的豐富經驗中受益;若企業沒有資源全天候運行可靠的資訊安全監控中心,Check Point也將協助提供。