卓越解決方案助力企業(yè)防御已知入侵、抵御未知攻擊和持續(xù)性威脅
CTI論壇（ctiforum）4月24日消息（記者 李文杰）：在當(dāng)今由云、移動計算、社交和萬物互聯(lián)組成的世界中，客戶在保護數(shù)據(jù)這一最重要資產(chǎn)的過程中，不斷面臨著新的安全挑戰(zhàn)。思科近日宣布推出托管威脅防御解決方案。這一托管安全解決方案采用了實時預(yù)防分析技術(shù)，能夠檢測出針對客戶擴展網(wǎng)絡(luò)的攻擊，并幫助抵御高級惡意軟件。
思科年度安全報告通過對30家全球最大的跨國公司網(wǎng)絡(luò)進行的抽樣調(diào)查顯示，所有這些公司都有過訪問包含惡意軟件的網(wǎng)站的情況。隨著網(wǎng)絡(luò)威脅變得日益復(fù)雜，企業(yè)很難實時將其解決。在很多情況下，企業(yè)多年以后才發(fā)現(xiàn)其網(wǎng)絡(luò)其實早已被攻破。為了應(yīng)對這一問題，企業(yè)需要找到合適的員工，有效開展安全工作，而這又是一個不小的挑戰(zhàn)。思科預(yù)計今年全球安全專業(yè)人員的缺口將會超過100萬人。充分利用外部安全專家有助于降低成本，同時讓內(nèi)部資源能夠集中精力致力于其他重要業(yè)務(wù)工作。
托管威脅防御是一款內(nèi)部部署的解決方案，包含有全面的硬件、軟件和分析功能，用于監(jiān)控、捕獲和分析威脅。思科全球安全運營中心（SOC）網(wǎng)絡(luò)中的專家團隊將監(jiān)控服務(wù)，并提供事故響應(yīng)分析、上報和修復(fù)建議。
此外，托管威脅防御解決方案還具備以下優(yōu)勢：
·通過捕獲實時流遙測數(shù)據(jù)，防御殺毒軟件無法檢測到的未知攻擊。
·充分利用Hadoop 2.0，應(yīng)用預(yù)測分析技術(shù)來根據(jù)每個客戶的獨特網(wǎng)絡(luò)配置文件檢測異常模式，并確定可疑行為。
·使用模式分析和針對思科專有以及社區(qū)威脅智能數(shù)據(jù)的調(diào)查研究來確定已知攻擊和漏洞。
·通過基于訂閱的業(yè)務(wù)模式提供事故跟蹤和報告。這一方法可降低運營成本，并充分利用思科在安全技術(shù)、流程和人才方面的持續(xù)投資。
·包含了創(chuàng)新的思科安全技術(shù)，如用于檢測惡意軟件和消除不必要警告的思科高級惡意軟件防護（AMP），用于檢測威脅的Sourcefire FirePOWER，以及用于過濾電子郵件和Web內(nèi)容的Cisco Cloud Web Security技術(shù)。
思科安全解決方案高級副總裁Bryan Palma表示：“隨著數(shù)據(jù)持續(xù)向云遷移，越來越多的人通過移動設(shè)備訪問數(shù)據(jù)，并通過社交渠道共享數(shù)據(jù)。受此影響，安全已成為客戶關(guān)注的首要事項。托管威脅防御解決方案可緩解企業(yè)在抵御攻擊方面的擔(dān)憂，并使思科及其合作伙伴能夠在客戶最關(guān)注的領(lǐng)域增加價值。”
