Palo Alto Networks近日宣布其全新威脅情報云服務AutoFocus已全面上市,該云服務可提供按優先級排列的可行性網絡威脅情報,助力企業在防御網絡威脅的戰斗中取得明顯優勢。
AutoFocus 威脅情報云服務可助力安全團隊實現對組織的保護,免受那些特殊針對性攻擊的威脅,該服務于2015年4月起作為一項社區接入服務投入使用,可與使用者共享情報、分析以及背景信息,進而判斷哪項威脅需要盡快做出響應,同時AutoFocus還使得威脅指示器具備自行動作的能力,防范進一步攻擊。
除了能夠規范項目進程之外,該社區接入項目的參與者還發現AutoFocus具有以下顯著優勢:
· 優先級預警,可甄別并快速解決特定高級攻擊
· 可行性背景信息,圍繞攻擊、對手及行動的背景信息,助力使用者更好理解威脅是如何與行動和特定行業進行融合的
· 根據豐富的信息采取主動安全響應措施,緩解并防御針對組織的攻擊的發生
該云服務將Palo Alto Networks 威脅情報云里的數據進行關聯并使得這些數據能夠做出響應,這里包括超過7,000家訂購WildFire? 服務的用戶數據,Unit 42威脅研究團隊的專業技能以及AutoFocus服務的所有用戶數據。通過建立這樣一個全球共享情報的社區,可以確保所有組織更加安全。
“AutoFocus能夠阻止那些針對我們組織的網絡攻擊。借助AutoFocus,我們能夠快速辨識出我們組織以及業內同仁所面對的威脅,并找到相關的攻擊。這種可操作的信息使我們能夠從分析中建立新的安全控制措施,并積極預防未來的攻擊。”哈得孫灣公司IT安全分析師Tom Jenkins說。
“借助AutoFocus,Palo Alto Networks 采用了應對威脅情報的特殊方法。隨著大多數工具不斷添加越來越多的數據,我們的安全運營團隊每天需要處理的數據也越來越多,但AutoFocus能夠幫助我們快速分離出最關鍵的潛在破壞性攻擊,以實現即時響應。”格洛夫城市學院網絡工程師Michael Aque說。
“參與AutoFocus 項目,讓我們看到了 Palo Alto Networks在為那些使用他們安全產品的企業提供可行情報方面是多么的敬業。AutoFocus所公開的信息能夠幫助我們在其他客戶和Palo Alto Networks威脅研究人員努力的基礎上獲得更多情報,從而為我們安全控制中心檢測安全事件以及事故提供更多背景信息,進而更好地應對網絡攻擊。”Integris Health有限公司網絡安全架構師Christopher Yates說。