針對全球化行動網路時代的惡意進階攻擊事件層出不窮,全球網路安全的領導者賽門鐵克公司新近推出的賽門鐵克進階威脅防禦(Symantec Advanced Threat Protection,ATP)解決方案,是業內首款無需部署新代理程式,全新的解決方案,只需通過單一主控台上的一鍵點擊,即可檢測並修復控制點內的進階威脅。
隨著進階威脅攻擊事件不斷上升,例如惡意軟體,遠程木馬程式,進階持續性威脅和零時差攻擊等,單靠在控制點使用單點產品進行防禦已經遠遠不夠。識別威脅數據的流程不僅需要通過端點、網路與電子郵件閘道,並且需要手動操作,以至於流程十分耗時,這使得攻擊者有機可乘。賽門鐵克進階威脅防禦解決方案(ATP)能夠將所有控制點的可疑活動相關聯,並對可能對企業造成最大風險的威脅進行優先順序劃分。一旦識別出真正威脅,該解決方案可從主控台對其進行快速隔離,並且僅需簡一次點擊便可輕鬆修復,迅速有效地防止新的威脅事件發生。
賽門鐵克進階威脅防禦(ATP)解決方案能帶給用戶:
‧通過交叉控制點檢測和環境搜索,快速發現電子郵件,終端以及網路控制點中的進階威脅、零時差攻擊等各種威脅。
‧通過賽門鐵克海量的全球資安大數據,並結合本地控制端威脅數據,並對企業造成嚴重風險的威脅進行優先順序劃分。
‧控制端點並快速修復進階威脅。只需在單一主控台上一鍵點擊,即可實現對終端的控制並攔截控制點內的威脅攻擊。
‧利用Symantec Endpoint Protection和Email Security.Cloud現有技術,使用者無需部署任何新代理程式
賽門鐵克公司總裁兼執行長麥克‧布朗(Michael A. Brown)表示:「安全專家需要保持高度警覺,時刻監控和防禦下一次網路攻擊。賽門鐵克進階威脅防禦(ATP)解決方案能夠讓客戶通過一個單一的主控台全面瞭解企業的資安狀況,該解決方案的推出將帶動安全行業的快速發展。通過賽門鐵克全新的解決方案,企業能夠過濾噪音,快速發現並修復攻擊。」
賽門鐵克進階威脅防禦(ATP)解決方案可在多個方面降低客戶雜訊。首先,賽門鐵克資安大數據將與本地客戶的數據相結合,以幫助企業更加準確地查看企業基礎設施內可能發生最大的資安威脅。此外,賽門鐵克進階威脅防禦(APT)解決方案新增賽門鐵克Cynic服務,這是一種全新基於雲端沙箱和有效承載觸發服務,能夠發現目前的進階威脅並對其進行優先順序劃分。不僅如此,該解決方案也整合了Synapse技術,能夠提供跨控制點關聯功能,可在所有端點、網路以及電子郵件中收集可疑活動,並對可給企業帶來的資安威脅進行優先順序劃分。
賽門鐵克公司大中華區安全解決方案技術部安全產品及安全諮詢服務技術總監羅少輝表示:「賽門鐵克全新的進階威脅防禦(ATP)解決方案結合了Synapse與Cynic技術比現有的市場產品高出30%。以往,安全專家需要手動檢查可疑檔是否得到有效的阻攔。但是,賽門鐵克進階威脅防禦解決方案內置的全新技術可代替客戶做相關工作,有效節省企業自身的搜索與修復時間。」
羅少輝補充:「一般來說,企業使用的資安產品平均到達75個,這種超負荷降低了檢測效率,為攻擊者帶來了可乘之機。經由賽門鐵克進階威脅防禦解決方案,安全專家只需一鍵點擊便可修復所有三個控制點上任意位置的威脅漏洞。」
無需安裝新的代理程式,賽門鐵克進階威脅防禦(ATP)解決方案,利用並增強現有的Symantec Endpoint Protection和Email Security.cloud技術。使用者能夠在一個小時內完成該解決方案的安裝,並即刻開始搜索攻擊。賽門鐵克進階威脅防禦(ATP)解決方案計畫向第三方技術合作夥伴開放防火牆和資安產品安全情資,以提供事故管理器(SIEMs)訊息,並幫助用戶提高其投資價值。
來自業界的證言:
‧泛歐證交所(Euronext)防威脅及漏洞管理部門主管Marc Green表示:「為泛歐洲最大的證券交易所提供資安防護存在諸多挑戰。而最近的三方合併更為保護資料工作增加了巨大的複雜性。金融界人士都知道,僅僅一個小型技術故障便能夠使金融市場發生動盪,並帶來金融、法律以及聲譽損失。因此,泛歐證交所選擇與安全領域中的領導供應商賽門鐵克公司合作,以保護我們的基礎設施,並簽約參與了賽門鐵克進階威脅防禦解決方案的初始版本測試。事實證明,該解決方案能夠通過更加簡單、快速和高效的方法?明我們更好地查看泛歐證交所的所有端點的安全狀況。目前,泛歐證交所已經能夠對攻擊進行優先順序排序,實際發生的安全事故明顯減少。」
‧Gartner表示:「放眼未來,在現實中,面對任何類別的攻擊,無論‘進階’與否,提升防範、檢測、回應和預測能力都是必要的措施。不僅如此,這些能力不應相互孤立,而是進行智慧協作,以形成一種集成的自我調整系統,從而構建一個面向進階威脅的完整保護流程。」
‧IDC European Security Practice研究主管Duncan Brown表示:「隨著企業的安全資產變得日益複雜,資安長需要一個平臺來集成並管理企業的安全運營,以應對不斷變化的威脅格局。與此同時,他們還需要一種機制能夠將安全運營盡可能變得自動化,以應對技能短缺問題,尤其需要能夠快速檢測並修復威脅的能力。」