卓越解決方案助力企業(yè)防御已知入侵、抵御未知攻擊和持續(xù)性威脅

　　CTI論壇（ctiforum）4月24日消息（記者 李文杰）：在當(dāng)今由云、移動(dòng)計(jì)算、社交和萬(wàn)物互聯(lián)組成的世界中，客戶在保護(hù)數(shù)據(jù)這一最重要資產(chǎn)的過(guò)程中，不斷面臨著新的安全挑戰(zhàn)。思科近日宣布推出托管威脅防御解決方案。這一托管安全解決方案采用了實(shí)時(shí)預(yù)防分析技術(shù)，能夠檢測(cè)出針對(duì)客戶擴(kuò)展網(wǎng)絡(luò)的攻擊，并幫助抵御高級(jí)惡意軟件。

　　思科年度安全報(bào)告通過(guò)對(duì)30家全球最大的跨國(guó)公司網(wǎng)絡(luò)進(jìn)行的抽樣調(diào)查顯示，所有這些公司都有過(guò)訪問(wèn)包含惡意軟件的網(wǎng)站的情況。隨著網(wǎng)絡(luò)威脅變得日益復(fù)雜，企業(yè)很難實(shí)時(shí)將其解決。在很多情況下，企業(yè)多年以后才發(fā)現(xiàn)其網(wǎng)絡(luò)其實(shí)早已被攻破。為了應(yīng)對(duì)這一問(wèn)題，企業(yè)需要找到合適的員工，有效開(kāi)展安全工作，而這又是一個(gè)不小的挑戰(zhàn)。思科預(yù)計(jì)今年全球安全專業(yè)人員的缺口將會(huì)超過(guò)100萬(wàn)人。充分利用外部安全專家有助于降低成本，同時(shí)讓內(nèi)部資源能夠集中精力致力于其他重要業(yè)務(wù)工作。

　　托管威脅防御是一款內(nèi)部部署的解決方案，包含有全面的硬件、軟件和分析功能，用于監(jiān)控、捕獲和分析威脅。思科全球安全運(yùn)營(yíng)中心（SOC）網(wǎng)絡(luò)中的專家團(tuán)隊(duì)將監(jiān)控服務(wù)，并提供事故響應(yīng)分析、上報(bào)和修復(fù)建議。

　　此外，托管威脅防御解決方案還具備以下優(yōu)勢(shì)：

　　·通過(guò)捕獲實(shí)時(shí)流遙測(cè)數(shù)據(jù)，防御殺毒軟件無(wú)法檢測(cè)到的未知攻擊。

　　·充分利用Hadoop 2.0，應(yīng)用預(yù)測(cè)分析技術(shù)來(lái)根據(jù)每個(gè)客戶的獨(dú)特網(wǎng)絡(luò)配置文件檢測(cè)異常模式，并確定可疑行為。

　　·使用模式分析和針對(duì)思科專有以及社區(qū)威脅智能數(shù)據(jù)的調(diào)查研究來(lái)確定已知攻擊和漏洞。

　　·通過(guò)基于訂閱的業(yè)務(wù)模式提供事故跟蹤和報(bào)告。這一方法可降低運(yùn)營(yíng)成本，并充分利用思科在安全技術(shù)、流程和人才方面的持續(xù)投資。

　　·包含了創(chuàng)新的思科安全技術(shù)，如用于檢測(cè)惡意軟件和消除不必要警告的思科高級(jí)惡意軟件防護(hù)（AMP），用于檢測(cè)威脅的Sourcefire FirePOWER，以及用于過(guò)濾電子郵件和Web內(nèi)容的Cisco Cloud Web Security技術(shù)。

　　思科安全解決方案高級(jí)副總裁Bryan Palma表示：“隨著數(shù)據(jù)持續(xù)向云遷移，越來(lái)越多的人通過(guò)移動(dòng)設(shè)備訪問(wèn)數(shù)據(jù)，并通過(guò)社交渠道共享數(shù)據(jù)。受此影響，安全已成為客戶關(guān)注的首要事項(xiàng)。托管威脅防御解決方案可緩解企業(yè)在抵御攻擊方面的擔(dān)憂，并使思科及其合作伙伴能夠在客戶最關(guān)注的領(lǐng)域增加價(jià)值。”