2020新春剛至，新型冠狀病毒引起的疫情就鋪天而來，舉國上下都投身到這場“戰(zhàn)疫”之中。在這個(gè)“全民隔離”的非常時(shí)期，
在線教育、線上交易，遠(yuǎn)程辦公等“遠(yuǎn)程協(xié)作模式”成為抗疫期間的有效措施，同時(shí)也導(dǎo)致了網(wǎng)絡(luò)負(fù)載的激增。
黑客和網(wǎng)絡(luò)病毒等威脅不會(huì)因?yàn)橐咔槎Ｖ梗炊鴷?huì)趁虛而入，借助各種熱點(diǎn)話題發(fā)起APT、DDOS、木馬、釣魚等網(wǎng)絡(luò)攻擊。
面對(duì)伴生的諸多挑戰(zhàn)與威脅，網(wǎng)絡(luò)安全成為了抗疫期間保障社會(huì)秩序和國民經(jīng)濟(jì)數(shù)字命脈的最后一道防線!
事實(shí)上，網(wǎng)絡(luò)安全病毒同生物病毒機(jī)理和傳播方式極為相似，被攻擊后有一段時(shí)間的潛伏期，才會(huì)全面地顯現(xiàn)和爆發(fā)出來。面對(duì)疫情，除了自我隔離，我們需要提高自身的免疫力來抵御病毒的入侵;面對(duì)網(wǎng)絡(luò)威脅，當(dāng)封堵無法奏效的時(shí)候，企業(yè)應(yīng)進(jìn)行主動(dòng)式防御，提升自身的“安全免疫力”。
IBM作為全球最大的企業(yè)網(wǎng)絡(luò)安全提供商，12個(gè)市場細(xì)分領(lǐng)域的領(lǐng)導(dǎo)者，一直致力于為企業(yè)構(gòu)筑健全的網(wǎng)絡(luò)安全免疫體系。針對(duì)當(dāng)前的嚴(yán)峻態(tài)勢，IBM特別推出免費(fèi)的遠(yuǎn)程免疫力檢測服務(wù)，通過簡單、快速、易實(shí)施的方式，幫助企業(yè)發(fā)現(xiàn)安全風(fēng)險(xiǎn)和威脅，并提供智能、專業(yè)、完整、合規(guī)的深度安全分析與定制化檢測報(bào)告，為企業(yè)安全提供“疫苗”式?jīng)Q策指引。
“企業(yè)安全免疫力”評(píng)估能為您做什么?
通過簡單、快速、易于實(shí)施的方式，發(fā)現(xiàn)企業(yè)網(wǎng)內(nèi)的安全風(fēng)險(xiǎn)和威脅：
- 智能化整合分析安全信息，內(nèi)外部高級(jí)威脅無處遁形，CISO決策有依
- 內(nèi)置專業(yè)分析模型，不受安全人員分析水平限制，潛在未知威脅立現(xiàn)
- 提供業(yè)內(nèi)最完整的SOC平臺(tái)所需能力，助力提升安全運(yùn)維能力
- 提供豐富的功能和報(bào)告模板，一站式滿足您所需的合規(guī)需求
通過免疫力檢查預(yù)期可發(fā)現(xiàn)哪些威脅?
- 惡意軟件：如勒索軟件—WannaCry，Petya，BadRabbit等;蠕蟲，或連接僵尸網(wǎng)絡(luò)服務(wù)器
- 應(yīng)用程序：明文傳輸，如：郵件、ftp、重要業(yè)務(wù)信息(銀行賬號(hào))
- 偵察：針對(duì)重要資產(chǎn)的掃描
- 滲透：各類漏洞利用，通過QFlow可以確認(rèn)漏洞利用是否成功
- 訪問：普通用戶或者管理員用戶認(rèn)證失敗類問題
借助人工智能將發(fā)現(xiàn)的問題可視化
幫助客戶發(fā)現(xiàn)未知的威脅
實(shí)施評(píng)估應(yīng)具備的條件：
鏡像網(wǎng)內(nèi)流量，特別是內(nèi)部與互聯(lián)網(wǎng)間的流量
將標(biāo)準(zhǔn)化的，系統(tǒng)可自動(dòng)識(shí)別的網(wǎng)絡(luò)設(shè)備和安全設(shè)備日志送至QRadar
提供PC服務(wù)器，品牌不限
10 core CPU，64GB以上內(nèi)存，1T磁盤空間
千兆網(wǎng)卡，萬兆網(wǎng)卡型號(hào)需進(jìn)行確認(rèn)(明確支持Napatech, Intel 10Gb)
部署QRadar，并啟用Qflow
QRadar環(huán)境可以與互聯(lián)網(wǎng)連接，同步IBM X-Force威脅情報(bào)
預(yù)計(jì)工作量為1-2人天
根據(jù)IBM的安全免疫力檢查經(jīng)驗(yàn)，超過95%以上的企業(yè)都存在著各種各樣的安全隱患和問題。在這個(gè)沒有網(wǎng)絡(luò)安全就沒有國家安全的特殊時(shí)期，及早采取措施，才能扼殺威脅于萌芽，把損失減少到最低。
讓我們一起攜手筑牢網(wǎng)絡(luò)安全防線，共克時(shí)艱，打贏這場線上線下的“抗疫”大戰(zhàn)!
