2016年思科年度安全調研報告對當前的威脅情報和網絡安全趨勢進行了全面評估,明確指出:隨著當今攻擊者的攻擊行動更加復雜、大膽和更具彈性,全球僅有45%的企業對其安全狀況充滿信心。為了助力客戶和合作伙伴正確應對當今不斷變化的威脅形勢和嚴峻的安全防御復雜性,思科提供了最廣泛的可信的安全方案與用戶的業務架構集成,幫助企業驅動業務發展。思科“以威脅為中心”的安全模型可以實現完全的可視性、持續的安全控制,從而在構建高級威脅安全防護的同時降低復雜性。作為全球科技領導者,思科領先的技術和服務優勢不僅體現在網絡基礎設施領域,同時也引領著全球網絡安全產業的顛覆與變革。
所有防御能力都源自可視性
所有防御能力都源自可視性——顯然,我們無法防御看不到的東西??梢曅孕枰獜膬蓚€角度實現:全球和本地,為客戶提供一個全面的上下文信息,支持他們優先考慮那些可能對其造成最大損害的威脅。
全局可視性:需要所有攻擊途徑的可視性。
本地可視性:需要知道環境中運行著什么,在該環境中擁有何種補丁級別。正常的行為是什么?在環境中,誰可以與哪些應用進行交互?
思科威脅情報團隊talos由業界領先的網絡安全專家組成,他們分析評估黑客活動、入侵企圖、惡意軟件以及漏洞的最新趨勢。talos的成員包括clamav團隊和一些標準的安全工具書的作者中最知名的安全專家,同時得到了snort、clamav、senderbase.org和spamcop.net社區的龐大資源支持,使得它成為網絡安全行業最大的安全研究團隊,也為思科的安全研究和安全產品服務提供了強大的后盾支持。
總體而言,思科相較于單點產品廠商擁有獨特的優勢——鑒于所能發現的攻擊途徑數量,以及能夠在這些途徑上發現的數據量,思科能夠識別出遠超其他廠商的潛在威脅數量。
借助威脅防御集成架構,構建高級安全防護
如今,只有思科擁有廣泛整合的能力和廣受認可的信譽來將安全性打造成為一種全面集成的架構,使企業能夠率先抓住機遇,借助威脅防御集成架構,高效、穩定地構建高級安全防護。思科提供的獨具競爭力的威脅防御集成架構擁有如下特性:
無處不在:安全性覆蓋擴展網絡中的各種攻擊途徑(而不是有限的覆蓋范圍),能夠有效抵御來自任何地方的威脅。
集成:與那些會導致安全性孤島的不同單點產品相反,高級安全性覆蓋整個龐大的應用及服務生態系統,可在整個攻擊階段共享可視性、情報、防御和響應。
持續:持續的分析和響應,而不只是針對某個時間點。持續性功能讓用戶能夠在未知的惡意軟件首次進入某個環境后的數小時、數天或數周內進行檢測、界定、遏制和修復。支持自動化和追溯安全性的安全功能(相比時間點的解決方案),始終在觀察,永不停止,并且能夠即時“讓時光倒流”,追溯性地進行識別、界定、遏制和修復。
通過在網絡基礎設施領域的歷史優勢地位與安全創新的結合,思科成功打造“以威脅為中心”的安全模型,實現完全可視性,將安全性嵌入并貫穿于整個擴展網絡中,同時不影響企業業務關鍵資源和流程,使安全性成為驅動企業發展的關鍵性因素,推動企業充分安全面對新的數字業務模式和萬物互聯趨勢,安全駕馭全數字化轉型機會,創造無限商業價值。
(作者為思科大中華區安全業務總經理)