6月23日消息,IDC認為2015年將會發生比2014年更加嚴重的信息安全事件,其中最可怕的就是APT攻擊,尤其是APT攻擊是一種高級的、狡猾的攻擊。趨勢科技在3C戰略基礎上,提出了“演化的APT治理戰略”。
根據IDC最新的安全報告顯示,大數據將會是整個IT安全行業發生重大轉變的驅動因素,并將推動智能的信息安全模型出現。針對防御APT攻擊這個炙手可熱的話題,越來越多的安全廠商在技術手段上更加注重檢測/偵測技術,以數據為中心進行智能分析來檢測威脅、分析威脅。
“新型的APT特點具有潛伏性,會埋伏很長時間;另外,之前攻擊主要來自外部,只要把防火墻做好就可以,但現在是內部滲透式的。APT進攻一開始是不痛的,但帶來的后遺癥,要收拾的東西很多。”趨勢科技產品經理林依瑩表示。
APT是一種高級持續性的攻擊模式,APT 并不特定指某種病毒,而是黑客利用先進的攻擊手段對特定目標進行長期、持續性網絡攻擊的形式。APT攻擊目標通常是高價值的企業、振幅機構以及敏感數據信息。
為了改變網絡風險失控的現狀,趨勢科技提出了“演化的APT治理戰略”。該戰略主要包括1個中心、4個過程、6個抑制點。也就是說以“監控”為中心,實現威脅可視化、策略下發、以及威脅情報共享。4個治理過程即“偵測、分析、響應、阻止”,貫穿整個APT治理的生命周期;對應APT攻擊過程的6各階段,分別建立抑制點,實現針對性極強的防御。
對于建立“抑制點”,是治理APT攻擊的關鍵所在。趨勢科技發布了深度威脅發現平臺,全面進入中國市場。