找回密碼註冊
作者: XF-News
查看: 5011
回復: 0

文章標籤:

文章分享:

+ MORE精選文章:

+ MORE活動推薦:

極致效能 為遊戲而生 990 PRO SSD 玩家體驗

[*]極致效能固態硬碟 [*]PCIe 4.0 速度大幅提升 [*]優化的電源效率 ...

Micron Crucial PRO D5 6400超頻版 玩家開

解銷更快的遊戲速度! 利用低延遲遊戲記憶體的強大功能 利用 Cruci ...

O11 VISION COMPACT 玩家開箱體驗分享活動

迷你身形 三面透視打造精緻PC視野新境界O11 VISION COMPACT 強強聯合 ...

2024 三星SD記憶卡 玩家開箱體驗分享活動

2024 PRO Plus SD 記憶卡 [*]為專業人士打造 [*]釋放極限速度 [*]多 ...

打印 上一主題 下一主題

[軟體/程式] FireEye推出新一代威脅防護平台

[複製鏈接]| 回復
跳轉到指定樓層
1#
XF-News 發表於 2013-2-27 22:46:20 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
多方位(Multi-Vector)攻擊情報與夥伴互通(Interoperability)聯合打造跨企業防護架構,遏止今日新型網路攻擊

最新型網路攻擊防護領導廠商FireEye® 公司,今天推出新的威脅防護平台,協助企業部署安全防護新模式,以對抗現今網路最新的攻擊。現今許多傳統防禦機制,例如,防火牆、防毒軟體等,已不足於對抗先進的網路攻擊,讓許多企業飽受安全威脅。FireEye平台獨創跨企業的安全防護架構,利用新一代的威脅偵測引擎和動態威脅情報,和二十多個技術夥伴合作,共同攜手打造更強大的安全生態系統,保護所有主要威脅來源,並針對網路攻擊提供最快速的偵測、驗證與回應。

「我們持續密切地全面監控整個網路威脅範圍,並深入分析新型威脅。」Dell SecureWorks技術長Jon Ramsey表示,「FireEye平台和它所提供的資料,可以防禦先進威脅的侵害,是我們為Dell SecureWorks客戶提供生命週期保護中非常重要的一環。」
FireEye平台整合了許多安全技術,協助企業確保安全策略跟上威脅腳步。此平台涵蓋三大要素,共同提供保護:

1.     多方位虛擬執行™(Multi-Vector Virtual Execution™,MVX)引擎 – MVX引擎藉由在建置的虛擬範圍中迅速拆解網路物件、檔案、可疑附件和行動應用程式,來擷取及確認今日的網路攻擊形態。它是領先無特徵碼(signature-less)且跨多威脅方位的技術,可自動發現惡意程式碼與鑑識分析,並匯整成企業多方位的動態威脅情報。藉由將多方位動態威脅情報與企業聯結,客戶便可阻擋進階性持續威脅(advanced persistent threat, APT)所用的滲透機制。

2.     動態威脅情報™ (DynamicThreat Intelligence™, DTI) 雲端 – DTI雲端的訂戶可互相交流最新多方位威脅情報,掌握新型犯罪手法、發展中的APT攻擊及惡意程式碼發作(malwareoutbreak)情形。藉由透過DTI雲端交換匿名威脅情報,用戶可以深入了解全球性攻擊的脈絡,並利用最新防護加強總體安全,在攻擊造成災害前予以殲滅。

3.     透過API和開放式威脅情報後設資料達成夥伴互通–利用FireEye API促進夥伴之間彼此的整合,並解決今日企業所需網路能見度、端點驗證、強化防禦方式等問題。此外,FireEye也計畫推出一個開放式的威脅情報後設資料交換格式,讓FireEye和協力廠商的安全方案可以互通運作,並自動化關鍵資安流程。這個後設資料格式會列出MVX引擎擷取到的惡意程式屬性、動作、和鑑識資料。如此,用戶就能善用其現有的基礎設備,提升資安投資報酬率。
image003.jpg

企業無不在尋求更簡便的方法,來確認可疑的威脅事件,以便迅速解決問題。」Mandiant技術長Dave Merkel表示,「利用我們的整合平台,資安團隊可以蒐集網路和端點的各種狀況,以消除盲點並了解全局。如此,才能在威脅侵襲時,全面掌控安全威脅。」

FireEye是企業信賴並提供足以對抗今日最新型網路攻擊的平台方案,」FireEye董事長暨執行長DavidDeWalt表示,「我們提供彈性的選擇,用戶可將我們的動態威脅情報整合到他們現有的資安架構中,提供自動化威脅回應,迅速攔阻今日的網路攻擊。」
FireEye全球產業聯盟計畫支援夥伴互通,打造以FireEye平台為基礎的新一代威脅防護架構。FireEye計畫提供技術夥伴下面合作方式。

邊界 現有網路閘道可用於端點執行動作或進階隔離,例如限制存取資料庫和檔案伺服器的機密資料。此類夥伴包括:A10 NetworksBlue Coat SystemsBradford NetworksJuniper NetworksNetronome

監控/安全性資訊和事件管理(SIEM)報告與SIEM夥伴可強化報告及企業資安

整合能力。此類夥伴包括:HP ArcSightIBM Q1 LabsRSA,及Splunk。網路聚合與完整封包擷取夥伴則提供彈性部署與脈絡分析選擇。此類夥伴包括:GigamonIxiaAnueRSANetWitnessSoleraNetworksVSSMonitoring

端點 - 端點安全夥伴提供端點能見度、驗證,及修補能力。此類夥伴包括:Bit9GuidanceMandiantMcAfeeSophos

安全代管服務提供商(Managed SecurityService Provider, MSSP) – MSSP夥伴提供惡意軟體專家,簡化IT複雜度並降低持有及管理其現有IT架構的成本。此類夥伴包括:DellSecureWorksSolutionary

關於FireEye

您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則

小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

GMT+8, 2024-11-15 03:34 , Processed in 0.119663 second(s), 67 queries .

專業網站主機規劃 威利 100HUB.COM

© 2001-2018

快速回復 返回頂部 返回列表