趋势科技首发APT解决方案白皮书
APT(Advanced Persistent Threat),中文译名为高级持续性威胁。在信息安全问题日益重要的今天,一般性的病毒、木马已逐步被人们所熟知,APT却并不被普通用户所了解。IDC最新的安全报告中显示:“大数据将会是整个IT 安全行业发生重大转变的驱动因素,并将推动智能的信息安全模型出现。针对防御APT攻击这个炙手可热的话题,越来越多的安全厂商在技术手段上更加注重检测/侦测技术,以数据为中心进行智能分析来检测威胁、分析威胁。”
对此,趋势科技(中国区)业务发展总监童宁表示:“如今,作为信息安全厂商,必须针对威胁的数量、变化和速度,寻找解决方案。对此,趋势科技携手各方力量、加速跨界融合,全面实现了内外部安全产品联动机制,以帮助用户应对今天和未来的威胁变化。”
布局“3C”
打造零风险网络世界
据悉,趋势科技在2012年提出覆盖“3C领域”的战略布局,包括:云安全(Cloud And Data Center Security)、全面的用户防护(Complete User Protection)、面向针对性攻击的定制化智能防御(Custom Defense From Targeted Attacks),旨在帮助客户应对APT高级持续性威胁、移动终端及更多的外围设备在云安全时代面临的挑战。
趋势科技向“打造一个交换数字信息零风险的世界”的企业愿景目标不断前进。在云安全领域,提出了以Deep Security为核心的无代理虚拟化安全解决方案;在全面的用户防护部分,趋势科技开发了PC-cillin 、OfficeScan、SMW安全移动办公软件等安全软件;在面向APT攻击的定制化智能防御部分,趋势科技提出了多维度深度收集系统和以大数据技术为核心智能分析系统。
日前,趋势科技发布了“演化的APT治理战略”形成了3C战略发展重要技术组成部分的有力补充。而《演化的APT治理战略》白皮书作为趋势科技全力打造零风险网络世界的核心,将为“3C”领域提供重要的技术、产品以及解决方案,从而支撑并帮助用户消除数据泄露“常态化”的危险现状。
螺旋迭代
精进APT治理力度
“APT攻击是一种高级的、狡猾的伎俩,高级黑客可以利用APT入侵网络、逃避‘追捕’,他们可以随心所欲对相关数据进行长期访问,并最终挖掘到想要的信息。”趋势科技产品经理林依莹介绍说,“而一旦被APT 攻击事件缠身,核心数据泄密之后,势必造成知识产权的流失,将在技术、业务、市场、客户等方面发生连锁反应,侵蚀企业的市场价值,造成意想不到的成本影响和连带风险,更会影响到CEO、CIO、CTO等人的职业发展。”
据悉,趋势科技提出了“演化的APT 治理战略”,其包括:1个中心、4个过程、6个抑制点。即,以“监控”为中心,实现威胁可视化、策略下发、以及威胁情报共享;“侦测、分析、响应、阻止”为4个治理过程,贯穿整个APT 治理的生命周期;对应APT 攻击过程的6个阶段分别建立抑制点,实现针对性极强的防御。
趋势科技产品经理白日表示:“演化的APT 治理战略中所阐述的观点,是一种‘螺旋迭代’的立体化治理模式,每经历一个迭代周期,防护体系将具备更强的防御治理能力。”
据介绍,演化的APT 治理战略有着完整的落地方案,通过趋势科技控制管理中心(TrendMicro Control Manager,TMCM)整个企业提供全方位智能的安全管控,它紧密整合了趋势科技云安全智能防护网络(TrendMicro Smart Protection Network,SPN)全球威胁情报分析系统、趋势科技深度威胁发现平台(Deep Discovery,DD)的威胁侦测和分析能力。用户可以将DD系列产品部署在各层网络节点,构成安全联动的防护体系,配合最高等级的趋势科技APT治理专属咨询服务(TrendMicro Premium Support Program,PSP)从而达到有效治理APT 的目标。
上一篇:电子政务云服务采购指南白皮书发布
下一篇:我国拟制定网络安全法