鄧曉蕾
就最近大規(guī)模爆發(fā)的WannaCry 勒索軟件攻擊事件,讓我們真切地認識到網絡里威脅攻擊無處不在,遠比我們所見的更為復雜。隨著企業(yè)步入數字化轉型新時代,連接到云端的萬事萬物都更容易遭受攻擊,攻擊方式也更加復雜。面對這些攻擊,我們可能無法有的放矢。
近日,專注于安全的解決方案提供商Check Point以色列捷邦安全軟件科技有限公司推出了面向未來的網絡安全架構Check Point Infinity,這一革命性網絡安全架構旨在滿足企業(yè)組織的關鍵性需求。
為什么稱之為革命性的呢?
Check Point北亞洲區(qū)總裁羅杉在采訪時表示:“Check Point Infinity是業(yè)內首個跨網絡、云端和移動設備的統(tǒng)一安全平臺,是可以提供最高等級威脅防護的統(tǒng)一安全機制,可保護客戶免遭日益增加的網絡攻擊威脅。”
當前,許多企業(yè)采用多個系統(tǒng)、各自獨立的管理控制平臺來提高威脅防護,但這將導致企業(yè)花費龐大且缺乏效率。統(tǒng)一的安全平臺可以在降低企業(yè)費用的同時,提高威脅防護的效率。另外,從架構上來講,Check Point Infinity滿足了我們對安全架構的總體設想,完全可以勝任幫助企業(yè)做好萬全之策,來應對未來 IT復雜多變的動態(tài)格局。
羅杉介紹,Check Point Infinity 通過將三個關鍵要素進行組合來實現這一設想:一是統(tǒng)一安全平臺,利用通用平臺、威脅情報共享和開放式基礎設施,跨所有網絡、云端和移動設備提供無與倫比的安全性;二是先發(fā)制人的威脅防護,注重預防,以便在最復雜的已知和未知攻擊發(fā)生之前進行攔截;三是統(tǒng)一整合的系統(tǒng),通過單一控制臺進行單獨管理、模塊化策略管理與威脅可見性集成,從而有效實現安全集中化。
“Check Point Infinity的原理非常簡單——統(tǒng)一安全架構將會借助提供更有效、更實用的 IT 運營,保證各種環(huán)境中的企業(yè)安全。”羅杉認為,Check Point Infinity 使企業(yè)能夠掌控自身安全性,并將其整體 IT 運營作為單一內聚架構進行保護和管理,從而為企業(yè)自己的業(yè)務運營及客戶帶來益處。
技術的進步推動組織在運營方式上做出無數改進,而這些進步也已改變企業(yè)所應采取的安全方法。Check Point Infinity 滿足了對前瞻性架構的這種需求,此外還引入了新功能。
在安全管理方面,新發(fā)布的R80.10 具備數十種新型功能和增強功能,其中包括獨特的策略層、多區(qū)安全保護和增強性性能,是整合了網絡、云端和移動設備的未來的安全平臺,可以為企業(yè)提供下一代管理策略,能夠高效、自行執(zhí)行保護,以及整合式的威脅管理,無懼任何威脅。R80.10威脅防護性能最高可提升37%,達到3.95Gbps。
在云端方面,實現了私有云、公有云和混合云之間最廣泛的平臺支持,包括亞馬遜AWS、思科、微軟智能云Azure、OpenStack、阿里云等,確保云環(huán)境受到保護。
在移動設備方面,全新 SandBlast Mobile是業(yè)界唯一的統(tǒng)一性跨平臺解決方案,能夠保護企業(yè)免受針對移動設備的漏洞攻擊。SandBlast Mobile 檢測和攔截已知與未知惡意軟件,并將中毒的 Wi-Fi 網絡、中間人攻擊,以及 SMS 釣魚詐騙拒之門外。
在威脅防御方面,最新推出的 Check Point 反勒索軟件技術能夠保護企業(yè)遠離網絡勒索,即使面對最復雜的勒索軟件也能提供完善保護。
在安全設備方面,Check Point 宣布推出全新的超高端44000 和64000 安全網關,它擁有世界上速度最快的威脅防護平臺,具有42Gbps 的真實產品威脅防護吞吐量和636Gbps的真實產品防火墻吞吐量。
羅杉強調,SandBlast代理的行為分析能夠提取若干勒索軟件操作,包括陰影復制刪除和進行系統(tǒng)性文件加密的企圖,從而迅速將其歸類為惡意軟件。WannaCry感染基于SandBlast代理的取證分析而被完全自動隔離。可將加密文件自動恢復到遭受攻擊控制前的原始狀態(tài)。
另外,Check Point還提供硬件產品。羅杉介紹,在安全設備方面,Check Point推出了擁有業(yè)內速度最快的威脅防護平臺的64000 和44000安全網關。這是先進的威脅防護、是可調式的系統(tǒng),以及靈活的網絡整合。其中,還設計了多刀片機架,用來支持不斷增長的網絡動態(tài)需求,同時提供未來網絡安全所需的最高可靠性和性能。
“Check Point Infinity 將為客戶開啟一扇門,通過為所有的平臺,也就是網絡、云端和移動設備,提供具有業(yè)內較高水平的安全防護的統(tǒng)一架構,使客戶的業(yè)務安全性隨著技術的發(fā)展而得到提升。”羅杉總結道。