CTI論壇(ctiforum)4月20日消息(記者 李文杰):英國(guó)電信(BT)4月17日宣布推出BT Assure Cyber服務(wù),這是一個(gè)先進(jìn)的保安平臺(tái),旨在提供全面綜合的監(jiān)測(cè)、偵測(cè)和防范措施,使私營(yíng)部門(mén)和政府機(jī)構(gòu)免受網(wǎng)絡(luò)攻擊威脅。這款全新的解決方案以BT在網(wǎng)絡(luò)安全領(lǐng)域的豐富知識(shí)為基礎(chǔ),精挑細(xì)選該公司開(kāi)發(fā)的工具軟件,并與世界一流的保安合作伙伴結(jié)合,為保安市場(chǎng)創(chuàng)造提供了一款全新獨(dú)一無(wú)二的服務(wù)。
BT Assure Cyber服務(wù)將從多種來(lái)源和遙感技術(shù),包括商業(yè)系統(tǒng)、傳統(tǒng)保安控制及先進(jìn)的檢測(cè)工具等收集的事件數(shù)據(jù)整合在一起。以往需要花費(fèi)數(shù)天甚至數(shù)周時(shí)間進(jìn)行調(diào)查和回應(yīng)的漏洞和事故,現(xiàn)如今可以立即識(shí)別并處理。
BT Assure Cyber服務(wù)采用了多項(xiàng)先進(jìn)的分析引擎,在監(jiān)控環(huán)境中偵測(cè)來(lái)自網(wǎng)絡(luò)細(xì)微的威脅,然后將偵測(cè)到的威脅交給網(wǎng)絡(luò)分析師和保安專家進(jìn)行全面分析。而在以往,這些威脅事件通常不會(huì)引起高度關(guān)注。
Assure Cyber的核心架構(gòu)是一個(gè)「高度關(guān)聯(lián)」引擎,該引擎采用先進(jìn)的數(shù)學(xué)演算法從人機(jī)互動(dòng)產(chǎn)生的網(wǎng)絡(luò)量流記錄中發(fā)現(xiàn)異常狀況。這種方法填補(bǔ)了傳統(tǒng)異常檢測(cè)方法的空白,在單一的檢測(cè)分析方法外獲得更高的情境感知。無(wú)論是復(fù)雜還是常規(guī)的威脅,都會(huì)根據(jù)其背景分析,通過(guò)一個(gè)獨(dú)特的威脅建模引擎主動(dòng)推送通知至Assure Cyber平臺(tái)。該平臺(tái)會(huì)結(jié)合攻擊者和被攻擊對(duì)象之間的防御層級(jí),確定某次針對(duì)機(jī)構(gòu)攻擊的嚴(yán)重程度。
Assure Cyber平臺(tái)所具備的能力,使保安分析師能夠?qū)⒆⒁饬性谀切╋L(fēng)險(xiǎn)性最高的威脅上面。
英國(guó)電信保安總裁Mark Hughes指出:「?jìng)鹘y(tǒng)的保安防線已經(jīng)失效。云運(yùn)算及流動(dòng)設(shè)備使得機(jī)構(gòu)更加敏捷、高效、更具競(jìng)爭(zhēng)力。但這些設(shè)備也帶來(lái)眾多新的保安風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)在自然增長(zhǎng)、并購(gòu)、供應(yīng)商變更及采用新技術(shù)過(guò)程中出現(xiàn),使到評(píng)估某機(jī)構(gòu)所面臨的全球網(wǎng)絡(luò)威脅狀況越來(lái)越困難。瞬息萬(wàn)變的商業(yè)環(huán)境可能妨礙對(duì)保安狀況的理解,包括保障機(jī)構(gòu)免受內(nèi)外部威脅的技術(shù)及非技術(shù)流程和控制措施。隨著技術(shù)創(chuàng)新加快,保障企業(yè)敏感資產(chǎn)免受網(wǎng)絡(luò)攻擊的保安措施方面的創(chuàng)新和投資也須同步加速。幫助機(jī)構(gòu)了解不斷變化的網(wǎng)絡(luò)威脅環(huán)境是BT Assure Cyber服務(wù)的核心。一切歸根究柢,就是重新認(rèn)識(shí)網(wǎng)絡(luò)風(fēng)險(xiǎn)。」
BT Assure Cyber現(xiàn)已在全球范圍內(nèi)推出,其成百上萬(wàn)個(gè)端點(diǎn)可滿足各種規(guī)模的機(jī)構(gòu),包括私營(yíng)企業(yè)和政府部門(mén)的需求。