亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關(guān)注微信公眾號(hào)

RSA加速零日惡意軟件的識(shí)別,擴(kuò)大安全威脅情報(bào)網(wǎng)
2011-10-26   中國(guó)IT運(yùn)維網(wǎng)

EMC公司信息安全事業(yè)部RSA宣布,RSA NetWitness Spectrum增加了新功能。RSA NetWitness Spectrum是一款分析工作臺(tái)軟件,為識(shí)別和分析基于惡意軟件的企業(yè)網(wǎng)絡(luò)安全威脅以及確定安全威脅的優(yōu)先級(jí)掀起了一場(chǎng)革命。RSA NetWitness Spectrum的新功能支持的文件類(lèi)型增加了,可實(shí)時(shí)分析很多成為關(guān)鍵高級(jí)安全威脅載體的文件類(lèi)型。RSA還增加了很多新的情報(bào)合作伙伴,擴(kuò)大了安全威脅情報(bào)網(wǎng),RSA NetWitness Spectrum可從這個(gè)情報(bào)網(wǎng)中獲得無(wú)與倫比的情境識(shí)別信息。RSA NetWitness Spectrum的這些新功能經(jīng)過(guò)精心設(shè)計(jì),能使信息安全運(yùn)行中心識(shí)別并減輕傳統(tǒng)及新式惡意軟件防護(hù)方法漏掉的嚴(yán)重問(wèn)題。

Enterprise Strategy Group的高級(jí)主任分析師Jon Oltsik表示:“僅采用病毒特征庫(kù)、黑名單和專(zhuān)用信息安全防御方法的時(shí)代一去不復(fù)返了。這類(lèi)產(chǎn)品至多提供基本信息安全保護(hù)。現(xiàn)在人們需要的是,突破基本模式考慮問(wèn)題,為網(wǎng)絡(luò)活動(dòng)微妙的消長(zhǎng)建模,然后分析應(yīng)該怎樣基于異常情況和企業(yè)政策判斷文件及其活動(dòng)方式。RSA是真正理解目前形勢(shì)的廠(chǎng)商之一,并正在為高級(jí)惡意軟件檢測(cè)提供高級(jí)情境識(shí)別功能。”

RSA NetWitness Spectrum:一種革命性的方法

RSA NetWitness Spectrum基于獲獎(jiǎng)的RSA NetWitness網(wǎng)絡(luò)安全監(jiān)控平臺(tái),通過(guò)該平臺(tái),企業(yè)能記錄和分析所有網(wǎng)絡(luò)流量。RSA NetWitness Spectrum憑借強(qiáng)大的RSA NetWitness架構(gòu),可重用捕捉到的數(shù)據(jù),并運(yùn)用高級(jí)分析師會(huì)用到的4種不同的方法,分析與惡意軟件有關(guān)的事件,并確定事件的優(yōu)先級(jí)。RSA NetWitness Spectrum經(jīng)過(guò)精心設(shè)計(jì),通過(guò)自動(dòng)回答成千上萬(wàn)有關(guān)文件行為方式的問(wèn)題,可自動(dòng)分析所有經(jīng)過(guò)網(wǎng)絡(luò)的可執(zhí)行文件,而且回答問(wèn)題時(shí),既會(huì)著眼于文件在整個(gè)企業(yè)網(wǎng)絡(luò)環(huán)境中的行為方式,也會(huì)考慮該行為方式與來(lái)自?xún)?nèi)容提供商生態(tài)系統(tǒng)的安全情報(bào)之間的關(guān)聯(lián)。這種方法使信息安全運(yùn)行中心能更好地確定“哪些文件值得懷疑?”為什么這些文件可能是惡意的?這些文件試圖做什么?這些文件還出現(xiàn)在網(wǎng)絡(luò)上哪些地方?哪些文件需要更多關(guān)注?而且確定這些問(wèn)題時(shí)比過(guò)去快得多,也準(zhǔn)確得多。

RSA NetWitness Spectrum還用來(lái)擴(kuò)展核心的RSA NetWitness企業(yè)信息安全平臺(tái),使企業(yè)能?chē)@傳統(tǒng)的警報(bào)和事件提供更加豐富的背景信息,從而能進(jìn)一步利用在RSA NetWitness上的現(xiàn)有投資,并充實(shí)RSA的其他信息安全技術(shù)。RSA NetWitness是RSA信息安全管理產(chǎn)品線(xiàn)的核心組件,該產(chǎn)品線(xiàn)能使先進(jìn)的信息安全運(yùn)行中心識(shí)別、分析并消除種類(lèi)繁多的IT安全風(fēng)險(xiǎn)。

EMC公司信息安全事業(yè)部RSA的高級(jí)副總裁兼信息安全管理與法規(guī)遵從業(yè)務(wù)部總經(jīng)理Amit Yoran表示:“在今天的安全威脅環(huán)境中,任何形式的惡意軟件預(yù)防方法都不能保證充分保護(hù)企業(yè)最寶貴的信息資產(chǎn)。憑借這些創(chuàng)新的RSA NetWitness Spectrum新功能,我們將能為企業(yè)提供一個(gè)支持多種文件的、敏捷快速的工作臺(tái),以幫助企業(yè)自動(dòng)分析眾多最復(fù)雜的惡意軟件,并確定惡意軟件的優(yōu)先級(jí)。一方面,惡意軟件預(yù)防方法的有效性在降低,另一方面,檢測(cè)高級(jí)網(wǎng)絡(luò)安全威脅的戰(zhàn)線(xiàn)正在拉開(kāi),RSA NetWitness Spectrum有助于填補(bǔ)這兩者之間的空白。

支持新的文件類(lèi)型,增加新的情報(bào)合作伙伴

RSA NetWitness Spectrum 1.1的分析引擎增加了對(duì)Adobe PDF、Microsoft Office文件以及JAR檔案的支持。由于將PDF文件作為感染載體而進(jìn)行的有針對(duì)性的攻擊在增加,所以RSA NetWitness Spectrum現(xiàn)在像檢查其他可執(zhí)行文件一樣嚴(yán)格地檢查所有PDF、Microsoft Office文件以及JAR文件,將沙箱、情報(bào)網(wǎng)、文件內(nèi)容以及網(wǎng)絡(luò)行為分析這4種不同的檢查方法結(jié)合起來(lái),以將最全面的安全風(fēng)險(xiǎn)分析結(jié)果直接交到信息安全運(yùn)行中心手中。

此外,RSA的信息安全情報(bào)網(wǎng)和沙箱提供商中還增加了新的合作伙伴。RSA NetWitness Spectrum可從這些合作伙伴處得到情境識(shí)別信息,從而能使客戶(hù)選擇并利用廣泛的信息安全情報(bào)以及內(nèi)容提供商的信息。一些新的合作伙伴可提供與業(yè)界領(lǐng)先的ThreatGRID以及GFI SandBox™動(dòng)態(tài)惡意軟件分析產(chǎn)品的開(kāi)箱即用式集成。此外,大量其他情報(bào)及白名單提供商的加盟也大大加強(qiáng)了Spectrum的分析實(shí)力。

熱詞搜索:

上一篇:服務(wù)器虛擬化環(huán)境下的存儲(chǔ)性能指標(biāo)方案
下一篇:ATEN國(guó)內(nèi)首次發(fā)布新一代綠能電源管理設(shè)備

分享到:           收藏