建站
咨詢
售后
建站咨詢
新聞中心
毫無疑問，黑帽黑客大會肯定是每年網(wǎng)絡(luò)安全領(lǐng)域的重頭戲，而2018年的Black Hat也同樣是如此。接下來，我們一起看一看在今年的大會上，各大網(wǎng)絡(luò)安全廠商為了應(yīng)對可疑流量、0 day攻擊和高級持續(xù)威脅都做出了哪些努力。下面，我們將介紹十款今年在大會上將要亮相的網(wǎng)絡(luò)終端安全產(chǎn)品。
[[239948]]
一、CrowdStrike Falcon設(shè)備控制模塊
[[239949]]
CrowdStrike發(fā)布的這款新型設(shè)備控制模塊將允許用戶以可視化的形式查看可移動媒體的活動情況，該公司表示，這個解決方案是企業(yè)采用新一代終端保護機制替換基于傳統(tǒng)反病毒機制的關(guān)鍵。
FalconDevice Control可以給組織提供USB設(shè)備的安全保護功能，并通過擴展設(shè)備可見性來提供更細粒度的控制層級。它允許企業(yè)的安全運營團隊充分了解公司內(nèi)部可移動媒體的使用情況，以求對這些設(shè)備進行更加精確的控制和管理。在Falcon Device Control的幫助下，管理人員可以查看到目標設(shè)備的詳細設(shè)備信息以及訪問歷史，并控制相關(guān)設(shè)備的活動。
二、針對終端保護和響應(yīng)的Digital Guardian安全管理程序
DigitalGuardian針對終端保護與響應(yīng)(EDR)的安全管理程序(MSP)可以給組織提供由全球安全專家團隊7×24小時的最新技術(shù)支持。很明顯，對于某些資源受限的組織來說，這絕對是他們提升自己安全態(tài)勢和安全防御水平的好機會。
在MSP的幫助下，客戶可以免受高級安全威脅，其中包括無文件型惡意軟件、多態(tài)惡意軟件、0 day攻擊、高級持續(xù)性威脅(APT)、勒索軟件，內(nèi)部安全威脅以及高級數(shù)據(jù)過濾等，并幫助用戶實現(xiàn)完整的數(shù)據(jù)保護。
三、Pluse Policy Secure 9.0
[[239950]]
PulsePolicy Secure 9.0可以幫助企業(yè)更加輕松地緩解惡意軟件和數(shù)據(jù)泄露等安全事件所帶來的影響，并從提高可見性、可用性和終端及物聯(lián)網(wǎng)設(shè)備安全等多個方面來增強組織應(yīng)對安全威脅的能力。
PulsePolicy Secure 9.0采用了更加廣泛的端點檢測機制以及漏洞評估技術(shù)來防止諸如WannaCry這樣的惡意軟件攻擊，并通過對操作系統(tǒng)以及漏洞補丁合法性進行驗證來幫助組織更加安全地管理Windows以及macOS設(shè)備。
四、AlienVault USM Anywhere
[[239951]]
這一次，AlienVault在他們的USM Anywhere自動化威脅檢測與響應(yīng)產(chǎn)品中引入了終端保護和響應(yīng)(EDR)功能。該公司表示，新增的EDR功能將作為整合威脅檢測與響應(yīng)方案的其中一個部分，并幫助各種規(guī)模的組織在不需要部署額外終端保護產(chǎn)品的情況下實現(xiàn)對安全威脅的快速檢測和響應(yīng)。
毫無疑問，終端保護是一個組織實現(xiàn)全面安全保護策略的關(guān)鍵，但很多組織目前都糾結(jié)于安全成本和EDR產(chǎn)品的復(fù)雜性，而USM新添加的EDR功能將幫助用戶解決這一問題，并且可以給每一位用戶提供免費的升級和更新。
五、Signal Sciences NLX
[[239952]]
SignalSciences推出的NLX是第一個可信的Web應(yīng)用攻擊源，它可以給企業(yè)客戶提供可疑數(shù)據(jù)的來源信息。NLX采用了信號科學來識別針對客戶網(wǎng)絡(luò)的攻擊模式，并以主動預(yù)警和主動保護的方式保護企業(yè)的Web應(yīng)用程序以及API接口。它可以創(chuàng)建一個彈性保護層，并通過對數(shù)據(jù)的學習來不斷提升檢測能力，當客戶網(wǎng)站上確認了惡意活動時，能夠主動向客戶發(fā)送警報。
六、FireEye MalwareGuard
FireEye的MalwareGuard可以幫助客戶檢測并屏蔽網(wǎng)絡(luò)威脅，其中包括此前從未出現(xiàn)過的網(wǎng)絡(luò)威脅，并給客戶提供多樣化的數(shù)據(jù)信息保護方案。該工具整合在FireEye的終端安全代理中，當前用戶無需再花錢購買即可使用該服務(wù)。
MalwareGuard是FireEye的數(shù)據(jù)科學家花費了兩年時間研究出來的成果，并且已經(jīng)在實際生產(chǎn)環(huán)境中進行了測試。該模塊使用了現(xiàn)金的機器學習技術(shù)來提升惡意軟件檢測和分類的智能化，整個操作過程完全無需人工參與。
七、Fortinet高級惡意軟件保護
Fortinet現(xiàn)已將其反病毒與FortiSandbox Cloud服務(wù)整合進了高級惡意軟件保護服務(wù)之中，該服務(wù)可以保護組織免受已知或未知的安全威脅。除了依靠基于簽名的反病毒技術(shù)來，識別已知風險之外，該產(chǎn)品還可以幫助組織識別0 day威脅和那些利用先進規(guī)避策略的攻擊活動。
高級惡意軟件保護服務(wù)包括IP僵尸網(wǎng)絡(luò)域名保護和移動安全保護，這些技術(shù)都采用了最新的威脅分析技術(shù)來幫助組織檢測并阻止惡意軟件威脅。
八、A10 Networks Harmony Controller 4.1
[[239953]]
A10更新了Harmony Controller的功能，并整合了A10的安全與智能功能，可提升SSL分析、融合防火墻和企業(yè)級網(wǎng)絡(luò)的安全分析功能。
HarmonyController 4.1可以幫助企業(yè)對應(yīng)用程序流量進行可視化觀察和分析能力，從而提升整體網(wǎng)絡(luò)的安全效能，縮短故障排查時間，并降低總體安全運營成本。除此之外，該平添還引入了一個專門的框架來運行特定的應(yīng)用程序。
九、Juniper SPC3 高級安全加速卡
JuniperNetworks新推出的SPC3高級安全加速卡專為服務(wù)提供商、云提供商和各類企業(yè)設(shè)計，可滿足多樣性和高安全性等需求。SPC3卡允許客戶在不犧牲性能和網(wǎng)絡(luò)規(guī)模的情況下提升高尺度的網(wǎng)絡(luò)安全保護能力，并減少停機時間。由于SPC3卡采用的是一種靈活性非常高的可擴展結(jié)構(gòu)設(shè)計，因此用戶可根據(jù)自己的需要來增加模塊功能。
十、Check Point 23900安全網(wǎng)關(guān)
CheckPoint 23900安全網(wǎng)關(guān)可以給專用硬件設(shè)備提供威脅防護功能，使其在不影響性能、正常運行時間和可擴展性的情況下檢測SSL加密流量。該設(shè)備提供了全面的安全威脅檢測和安全防護加固功能，可幫助企業(yè)預(yù)防各類網(wǎng)絡(luò)威脅。
分享題目：BlackHat2018|將亮相的10款網(wǎng)絡(luò)終端安全產(chǎn)品
文章URL：http://www.dlmjj.cn/article/dhihsho.html
