2023 年 10 月 ,面對網絡攻擊的快速蔓延和多載體、多向量攻擊的日益增多,Check Point® 軟件技術有限公司(納斯達克股票代碼:CHKP)推出了 Check Point Horizon Playblocks。這是一款安全自動化和協作平臺,能夠在安全人員、管理流程和技術的協同配合下,自動遏制攻擊并防止其傳播。Horizon 是 Check Point 預防為主的安全運維套件,包含托管檢測/預防和響應 (MDR / MPR) SOC 服務、擴展檢測/預防和響應 (XDR / XPR) SOC 平臺,以及剛剛推出的面向安全團隊的安全協作平臺 Playblocks。

 

由于警報和安全事件的激增以及資深安全專業人員的短缺,安全團隊很難第一時間為整個網絡中的各種安全產品手動執行更新和修補漏洞。在傳統安全模型中,解決方案只作用于局部環境,假設威脅只局限于某個孤島。Horizon Playblocks 通過支持產品、人員和流程協同工作來阻止攻擊傳播,增強了安全防護。它利用整體協同方法重新定義了安全解決方案。一旦安全產品在任何執行點檢測到潛在威脅,它就會跨各種安全解決方案在整個安全基礎設施中啟動防御措施,并執行操作向必要的團隊發送警報。

 

Check Point 軟件技術公司首席產品官兼研發主管 Nataly Kremer 表示:“Horizon Playblocks 承載著我們對協同防御的美好愿景,協同防御是指由人員、流程和技術聯合提供敏捷、整合的自動防御機制。理解 Playblocks 的最佳方式就是將其看作一種‘有防御本能’的安全產品,它能夠立即攔截攻擊并阻止其在企業中傳播。憑借其獨特的即時響應、自動更新和第三方集成,Playblocks 真正詮釋了何為協同防御。”

 

 

●協同:當遭到攻擊時,Horizon Playblocks 會在每個安全執行點觸發行動。借助預定義的防御 playbook,它能夠立即檢測到攻擊并阻止其傳播。與 Check Point Quantum 和 Harmony(端點,移動)的無縫集成進一步增強了這一協同防御機制,可確保攻擊在整個安全環境中得到有效控制。

 

●整合:作為統一的安全基礎設施,Horizon Playblocks 結合使用 Check Point 和第三方產品提供整合式防御。這種統一性可確保所有運維和安全工具協同工作,從而提供強大的網絡威脅防御。

 

●自動化:借助 playbook,該平臺可在五分鐘內部署完成,playbook 提供自動策略和規則更新,即時生效,無需人工干預。25 個先進的開箱即用 playbook 可滿足各種安全需求——從跨執行點阻止 IP 到隔離內部威脅。Playblocks 一經觸發,就會自動為設備分配零信任安全策略。

 

莫拓太軻公司高級信息技術專家 i.A. Plamen Todorov 表示:“Playblocks 的安全和運維價值顯而易見。它減少了大量手動工作,并在自動化防御方面表現出色,可確保我們的團隊和數據安全無虞。該平臺的協作特性意味著我們所有的安全產品能夠同步工作,提供前所未有的安全水平。”

 

IDC 安全與信任研究副總裁 Michael Suby 表示:“在網絡安全領域,時間是攻擊者的最大優勢,因此防御措施的自動化程度越高,企業就越能更好地防范嚴重威脅。通過綜合利用環境中所有安全產品的防御能力,Playblocks 平臺支持安全團隊更輕松地跨多個工具實現最關鍵操作的自動化,并讓 SOC 分析師專注于他們最擅長的工作。”

 

Horizon Playblocks 現在既作為單獨產品,又作為 Check Point Horizon XDR/XPR 的組件提供。如欲全面了解 Horizon Playblocks,請訪問:https://www.checkpoint.com/horizon/xdr-xpr/

 

 

Check Point 軟件技術有限公司 (www.checkpoint.com.cn) 是一家面向全球政府和企業的領先網絡安全解決方案提供商。Check Point Infinity 解決方案組合對惡意軟件、勒索軟件及其他威脅的捕獲率處于業界領先水準,可有效保護企業和公共組織免受第五代網絡攻擊。Infinity 包含四大核心支柱,可跨企業環境提供卓越安全保護和第五代威脅防護:Check Point Harmony(面向遠程用戶);Check Point CloudGuard(自動保護云環境);Check Point Quantum(有效保護網絡邊界和數據中心);CheckPointHorizon(以預防為中心的統一安全管理和防御平臺)— 所有這一切均通過業界最全面、直觀的統一安全管理進行控制。Check Point 為十萬多家各種規模的企業提供保護。