02月27日 消息: 今天,EMC信息安全事業部RSA與瞻博網絡共同宣布了雙方將對技術合作伙伴關系進行擴展的計劃。該計劃的目標旨在幫助客戶阻止針對內部網絡洶涌而來的高級威脅大潮,并確保移動模式訪問應用程序的安全性以提高工作效率。
由于基于IP地址的信譽數據庫與基于簽名的防病毒產品之類傳統安全技術的不足之處正日益變得更加明顯起來,結果就導致了客戶對于用來幫助阻止高級威脅的情報的依賴也呈現出飛速上升的趨勢。時至今日,情報行動——不論是涉及到軍事,反恐還是網絡安全領域——也非常依賴于來源以及技術廣泛性的盡可能有效。但不幸的是,現在的信息安全廠商之間對于廣泛情報共享進行了限制,這就讓客戶陷入到對面臨威脅環境認識存在極大誤差的危險境地之中。
因此,為了解決掉這些問題,RSA與瞻博就選擇了共同合作創建可以在RSA實時威脅情報通知服務與瞻博網絡Junos焦點安全全球攻擊者情報服務之間分享廣泛情報的技術合作伙伴模式。具體來說,RSA打算利用RSA安全來對這些情報進行處理,實現可見性以及分析程度方面的進一步擴展,從而做到可以從更深入視角與關注度來向客戶介紹威脅行為。而瞻博則打算將這些額外的情報嵌入到瞻博網絡SRX系列服務網關防火墻產品之類的網絡執法終端上,以達到更有效地阻止實時威脅的目標。
具體來說,Junos焦點安全全球攻擊者情報服務可以實時捕獲與共享攻擊者設備上的數字指紋,并且在針對攻擊者進行跟蹤與攔截的時間還可以提供比IP信譽數據庫更精密的精度。而RSA實時解決方案的關注重點則是惡意網絡,這其中就包括了指揮與控制以及高級威脅等相關領域。預計,這些來源與技術方面的分享將可以讓客戶在了解針對自身網絡的攻擊行為時獲得前所未有的可見性,從而達到更有效阻止以及緩解的效果。
此外,RSA與瞻博還打算繼續推進此前達成2012年發布的一項協議,具體內容是通過為移動安全服務捆綁帶有強力身份驗證模式的安全遠程連接來對安全模式進行擴展,并對移動用戶訪問企業內部以及基于云的資源的操作進行簡化。目前,兩家公司正致力于互操作性方面的測試,以確保RSA移動認證技術與瞻博網絡Junos Pulse SSL安全解決方案能夠利用安全的遠程移動模式來訪問企業資源。此外,雙方還打算進行更深入的合作,使得Junos Pulse SSL安全工具能夠對本地移動應用程序進行驗證,以達到讓VPN和移動應用程序可以使用同一接入點的最終目標。
按照RSA方面高管EMC執行副總裁兼RSA執行主席亞瑟·科維洛的說法:“我們從廣大客戶那里了解到的兩項最迫切需求就是,改善信息共享程度以及讓大家能夠在移動設備上實現更高的安全性。RSA與瞻博這次在技術合作伙伴關系的擴展就可以解決掉客戶所提出的這些關鍵要求,并為應對范圍更廣的高級安全威脅建立起加強合作的舞臺來”。
按照瞻博方面高管瞻博網絡高級副總裁兼安全業務部總經理納瓦夫·比塔爾的說法:“未來網絡安全的核心將會是圍繞著實現情報實時共享以防止高級攻擊而展開的。瞻博與RSA正聯手準備對大量情報進行分享以推動業界向這個方向前進。就在今天,瞻博宣布自有全球攻擊者情報服務焦點已經通過從跟蹤IP地址轉換到跟蹤并阻止單獨攻擊者之上翻轉了整個行業。當焦點與RSA實時服務結合到一起之后,廣大客戶就能夠通過獲得更完整的環境洞察力與更有效的高級攻擊防范能力而實現成功。”