CheckPoint,让企业“互联网+”无安全风险

标签:网络安全数据安全信息安全CheckPoint

访客:17411  发表于:2016-04-06 13:35:58

Check Point,全球最大的专注于安全的解决方案提供商。在近两个轮回的时间里,很多优秀的安全企业悄然离开这个领域,然而Check Point一直在坚守和努力,并获得了资本市场和用户的认可。

让我们用三组数字来诠释他们的成长。16亿美金,代表公司成立以来,直至2015年的最高销售额;1300名研发人员,意味着他们对技术研发的投入从来不曾小觑;10万客户,遍布全球。

十几年来,长期占据Gartner魔力象限领导者地位,Check Point得益于用户的认可。他们可以帮助企业100%捕获恶意软件,以最快的速度响应对用户影响较大的安全漏洞。那么2016年,他们会给用户和市场一份怎样的期许呢?

安全风险存在于每一个商业决策

众所周知,近两年来企业网络和信息安全局势严峻。

首先,随着“互联网+”、智能制造等新兴业态的快速发展,互联网快速渗透到工业企业各领域环节,导致企业原有相对封闭的环境被逐渐打破,传统网络安全威胁加速向工业网络、系统、设备渗透,针对企业控制系统的病毒、木马、攻击日益猖獗。

其次,随着智能技术在医疗、汽车、家居等各大领域深入应用,智能设备的安全问题将更加突出。

第三,随着企业云端业务和数据的逐步累积,针对云端的基于漏洞、病毒、未知威胁的APT攻击、0Day攻击日益增加,云端的安全事件频频发生。

第四,很多企业开始尝试互联网转型,为员工提供移动办公环境。移动办公安全是个经久不衰的问题。

第五,移动设备和移动支付用户会继续“爆炸式”增长。

除此之外,“互联网+”时代,互联网与传统产业的深度融合,使得操作系统更加复杂,各种数据海量增长,新问题层出不穷,尤其互联网与政务、医疗、金融等各领域融合带来的数据安全风险、网络数据安全和用户信息安全问题更加突出。面对新形势下的企业网络和信息安全威胁该如何保障呢?

Check Point认为,安全风险存在于每一个商业决策中。

Check Point北亚区总裁罗杉提到,互联网正改变着传统企业的运作模式,作为开放性质的网络,企业信息安全风险是全方位的,除传统互联网风险,还面临新形势、新技术、新业态的安全风险挑战。全面提升企业“互联网+”形式下的安全防护,除了提高员工安全意识,还亟需一套完整有效的安全管理解决方案。而市场上大多数的安全产品永远落后于威胁一步。当企业正在遭受安全威胁时,解决方案提供商往往在寻找昨天的安全签名,帮助企业检测而非防护。

“Check Point需要做到的就是领先一步,在发生攻击前进行防护,并在攻击的每一个阶段进行阻止,阻止任何商业场景下发生的攻击。其中包括刺探侦查,阻止可疑的网络活动;交付,组织恶意软件下载;阻止漏洞利用;控制,组织命令和控制动作。除此之外,Check Point可以做到最全面的安全情报分析,凭借我们自主创建的‘Threatcloud’,帮助用户创建安全感知、情报商店、恶意软件研究、安全社区、侵权事件分析和安全应急响应小组。” 罗杉说。

软硬兼施,为企业网络安全添足筹码

为了在市场上真正的实现领先一步,2016年Check Point推出了几大解决方案。

首先是边界安全和零日保护技术SandBlast Agent。它可以帮助企业保护移动端点设备及存储其内的数据安全。除了采用逃避防御沙盒和威胁净化提供主动防御,SandBlast Agent还具有鉴别功能,可自动进行事件分析,为组织有效应对现今和未来威胁再加胜算。

罗杉说:“由于我们的技术人员长期工作于企业安全的第一线,我们了解现代黑客技术的真实情况,反病毒解决方案在对抗新威胁时变得越来越无力。我们不仅需要尽可能地检测最新的恶意软件,还需要对事件做出实时的快速响应。为了对抗新型的现代攻击,企业需要采取一种新的策略来提高端点安全保护。SandBlast Agent是整合了端点零日防护、自动鉴别和事件响应功能的解决方案。它不仅可以满足企业业务所需端点的安全,还可以识别和遏制感染的下一代技术,与此同时整合的自动分析可提供可执行的报告。

其次是下一代安全管理平台Check Point R80。由于大量的可连接设备、类似云计算的新技术和不断涌现的复杂性威胁的存在,管理安全已经成为了一个超越了IT部门的管理范畴的关键任务,安全成为整个组织中具有战略意义的一环。通过R80,安全管理者能够成为业务的真正合作伙伴,从被视为‘实施者’的角色演变为‘推动者’,发挥更大的作用。它可以满足现今企业应对不断增加的安全复杂性的需求,确保IT管理者能够将他们安全环境中的方方面面整合到一个单一的环境,进一步提升了耗时的安全任务的自动化能力。

第三是15000和23000系列安全设备。Check Point 15000和23000系列安全设备以一种独特的方式来保护高端企业和数据中心的网络,其整合了最完整和先进的威胁防御和专用平台,可在不影响性能和正常运行的情况下满足安全需求。

“威胁防御是当今IT基础架构中必不可少的一部分。我们建议用户使用高标准的,并且能够应对威胁环境动态变化的产品。Check Point深谙大型企业的安全复杂性,并能帮助客户免受恶意软件的攻击。”罗杉说。

据了解Check Point 15000系列和23000系列安全设备各包括两个型号,分别为15400和15600设备、23500和23800设备,为业界最先进的威胁防御。它整合了防火墙、入侵防御系统、反僵尸、防病毒、应用控制、URL过滤以及沙盒技术。同时确保在不影响性能的基础上对完全混合的加密流量的检测,以此应对此类攻击。此外,软硬结合的一体机遵循集合冗余等创新的设计原则,采用了灵活的网络连接,并拥有通过带外数据管理而实现的易用性以及可支持管理不断增长的数据流量的40G扩展卡。这系列设备旨在应对当今的挑战的同时,为未来的安全防御提供强大的安全基础。

记者手记:亟待验证

新环境下网络信息安全面临更大挑战,解决企业级数据安全难题,就要建立完善的信息安全管理系统,必须内外兼修。

各大公司的高层已经开始逐步增加信息安全方面的开支预算,而且他们也希望看到立竿见影的效果。未来,企业内在和外在的信息系统生态的更加开放,企业与企业之间、企业与政府之间、企业与供应链之间、企业与个人之间长时间的广泛的互联,意味着将要面临更大的安全威胁。产品和设备“后门”、黑客、意外等不可知因素随时可能爆发,为企业带来诸多伤害。

Check Point是否能真正成为企业网络和信息安全的坚实保障呢?让我们拭目以待。

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");