健全整合集成的平安架构才是最实用的,Cisco展布

作者: 网络时代  发布:2019-11-03

与此同时,安全和商界领袖必须确保自己的团队拥有合适的人才和技术,继续脚踏实地——为明天的威胁做准备,并抵御今天的紧急状况!

是时候重塑一个全智慧的网络了!

思科大中华区安全业务总经理庄敬贤

思科威胁情报研究团队 Talos 表示,我们每天帮助用户拦阻 197 亿次威胁,机器学习让我们深入到检测内容的本质——攻击者每天都会生成成千上万份恶意软件,所以每个人很有可能收到独一无二的恶意软件。为此,防御系统的自我学习能力也在不断加强。思科 Talos 团队的成员大概有 300 人,而在拦截过程中,真正鉴定为高危事件的 90% 到 95% 都无需人工实际处理,这些都是自动分类的。

威尼斯彩票app 1

以恶意软件为例,如果你不幸下载了一个新型特征的恶意软件,思科安全系统经过层层确认后,会通过思科的高级分析平台,报告给思科统一的Talos安全情报中心,Talos会即刻将这个新的恶意软件信息更新到互联网上的所有的思科平台上,包括思科的防火墙、入侵防御、邮件安全、Web安全和软件防护等不同种类的平台上。更新之后,中心会把相应的地址,包括恶意软件的来源和域名更新到思科的DNS安全平台上。

广告返回搜狐,查看更多

威尼斯彩票app 2

威尼斯彩票app 3

思科对各大洲不同行业的 600 名IT 和商业决策者进行的调查显示:

那思科如何做到这么短的检测时间呢?庄敬贤指出,思科依靠的就是“集成化的防御架构”,因为单点产品的安全防御能力有限,必须要有一个集成网络的安全、终端的安全、云端的安全化于一体的防御架构才能做到有效的安全。“思科Talos威胁情报团队可以统一提供全球范围内的安全威胁情报服务,它就如同一个网络、终端和云端安全防御架构的大脑,可以统一进行防御。”庄敬贤强调,这样一个集成化的防御架构,可以帮助企业降低超过38%的总体拥有成本。

安全数据情报如何落地、如何为使用者带来好处,也是业界普遍面临的问题。思科在这方面有着得天独厚的优势,这得益于作为一家老牌网络厂商,思科的设备在全球海量部署。只要用户的边界部署了思科的设备,这些设备就可以与思科的安全大数据同步,并且可以接受最新的安全防护。

责任编辑:

思科在中国

为帮助客户解决以上的安全挑战,思科的解决方案架构就是要解决安全产品过多、安全人才缺乏、安全有效性不高等问题的。为此,思科提出了BDA安全战略,也就是通过覆盖攻击前、攻击中和攻击后(Before-During-After)、以及具有“无处不在、集成、持续”等重要优势的威胁防御集成架构,助力客户及合作伙伴应对当今不断变化的威胁形势、不断发展的业务模式和日趋严峻的复杂性。

点击 **“阅读原文”**,进一步了解思科 “安全至上 全局为王” 的全局观,查看更多安全洞察和解决方案!

威尼斯彩票app 4

Talos:一次发现,全球防护

网络攻击日益增多且冷酷无情,复杂的攻击可以自行探测、调整、隐藏和复制,高度自动化的特性使攻击变得更加聪明,传统防御策略已经无法处理这些数据,IT 和安全团队也难以应付复杂和庞大的数据量。

【51CTO.com原创稿件】金秋九月,第四届国家网络安全宣传周(简称“安全周”)刚刚于上海圆满结束。今年安全周仍然延续去年 “网络安全为人民,网络安全靠人民” 的主题,与前三届相比,今年的活动内容更加丰富,形式逐渐多样,影响力也越来越大,全国联动的局面已然形成。值得一提的是,今年首次设立网络安全博览会暨网络安全成就展,展示了最新最全面的网络安全成果。

随着网络威胁的不断演进,业界对网络安全人才的需求也不断上升。到2019年,世界各地的企业将会需要大量训练有素的网络安全人才,人才缺口将高达200万。聘用训练有素的高素质网络安全人才将成为企业面临的一个巨大挑战。网络安全对于一个孤立的防御者或一小群专业人员来说,是一项太过庞大的任务,团队合作的重要性被进一步强调。

但无论如何威尼斯彩票app,**,聪明的领导人都会做好最坏的打算。**

在思科看来,机器学习、人工智能这些新兴技术提供了巨大的推动力,让人们可以借力来真正打造一个新的网络时代。把机器学习与持续的自我学习、自我调整、自动化和自我保护功能有机地结合起来,就是今天的“全智慧的网络”。全智慧的网络,可以通过机器学习、人工智能把所有IT环境的信息收集过来,反馈给思科DNA平台,即“大脑”,让大脑去进行深入了解,然后在这个情境中打造一个最优化的网络环境。显而易见,思科打造的全新网络具有预测性,是机器学习、大数据分析与网络有机结合的体现。

这意味着,当有新的恶意软件出现时,思科可以实现“一次发现,全球防护”,即只要发现了恶意软件,全球所有部署到思科网络安全平台的企业用户都可以对这些恶意软件进行防护,这就是思科的安全情报的共享。

威尼斯彩票app 5

威尼斯彩票app 6

除了安全情报的共享,思科可以提供更加详细、更加动态的防火墙策略。比如通过思科的ISE平台,这些信息可以与思科的防火墙共享,记录设备的行为和权限,从而为用户提供动态、灵活的安全策略。

作者:Kevin Delaney

采访中,庄敬贤坦言在安全威胁信息方面业界大多都是各自为营的状态,搜集到的也多是碎片化信息。“威胁分析要做最好,首要的前提就是数据库要最全。有最全的数据库,才有办法利用最新的大数据分析平台和最优秀的安全分析人才做出最好的安全情报。”庄敬贤表示,虽然思科Talos现在的分析数据非常全面,但这仍不够,思科也需要和合作伙伴共同打造安全生态链。

用庄敬贤的话来说,思科能把不同的安全平台整合到一套统一的解决方案上,只有这样的整合才是最有效的。因为它能够快速找到问题,解决问题,这也是思科集成的安全防御架构的特色之一。目前思科正在扩大其业界合作伙伴构建生态链,其目的就是希望可以将思科的策略扩展到更多第三方的产品,在第三方的解决方案上实现共享以及威胁情报上传策略。

威尼斯彩票app 7

当谈到思科今年对于网络的思考时,曹图强分享道,现如今无论是业务的增长、信息化的发展、大数据的分析都与网络不可分割,网络正在面临前所未有的挑战——规模空前增长,配置复杂繁琐,无处不在的安全威胁。中国是互联网方面应用最丰富最广泛的国家,这些应用都需要网络的支持,应用越多,对网络要求越高,复杂性也在增加。

思科以威胁防御防护为核心的安全模型,可实现完全的可视性、持续的安全控制、高级威胁安全防护和降低复杂性,并跨越整个攻击链(攻击前-攻击中-攻击后)提供安全防护。

至少有一半以上的安全事故造成了 50 万美元

9 月 16 日,中共中央政治局常委、中央书记处书记、中央网络安全和信息化领导小组副组长刘云山等领导参观了思科在网络安全博览会暨网络安全成就展中的展台。“当各位领导在思科展区参观的时候,我们谈到了思科Talos如何在全球化的网络安全活动中与中国政府包括网信办进行安全信息的分享。”曹图强透露,思科希望可以推动全球范围内安全信息的分享,这对全球网络空间安全防御非常有好处,这也是中国国家网信办非常关注和支持的。

全数字化转型确实为各行业带来了机遇,与此同时也带来了前所未有的安全挑战。

的损失。

威尼斯彩票app 8

“许多组织都依赖由多家供应商提供的多种解决方案。随着互联网在速度、连网设备和流量方面不断增长,这种做法会让网络保护变得更复杂、更混乱。思科的最新报告中也指出,有65%的组织在其环境中至少使用6种到50种以上的安全产品。”思科大中华区安全业务总经理庄敬贤在接受记者的采访中如此谈到。

有点 “惊悚”?**但这并不意味着人类安全团队会很快消失。**

记者了解到,今年思科展台共分为五大部分内容展示,分别为:如何利用思科集成化安全架构方法实现有效的安全;高级恶意软件的防御,尤其是勒索软件防御之道;如何利用网络架构实现安全威胁的快速检测与防御;思科安全服务:应急服务、优化服务、电子靶场安全训练营;思科安全互动课堂。不夸张地说,思科展示的这五部分内容,充分传递了目前国际上最先进的网络安全水平和理念,可谓是“诚意满满”。

除了产品方面,思科也提供专业的安全服务,他可以帮助企业了解如何预测新的威胁并作出应对,同时降低复杂性和减少碎片化,使企业灵活适应不断变化的业务模式。思科所提供的全面安全服务包括思科安全咨询服务、思科安全实施服务和思科安全托管服务。

机器学习从未像今天这样得到广泛应用,开启这段旅程很容易,但想要完全 “精通”?你还需要投资,不仅仅是对团队中的数据科学家进行投资,还要让它必须成为你战略的一部分!

他强调,大家必须要有一个衡量标准去判断安全防御是否有效。思科认为,一个最好的标准就是——从未知的威胁突破网络到有效地发现、检测、响应,中间这个时间差是多少,即威胁“检测时间(TTD,Time To Detect)”。用时越短,说明企业部署的安全防御越有效。思科现在已经将威胁检测时间均值降低到3.5小时,而行业平均时间为100-200天,这就是有效的安全所能带来的价值。

安全没有对与错,只有有效和无效。2016年度NSS Labs漏洞检测系统(BDS)测试中,思科对恶意软件、漏洞攻击和逃避技术的检测率均达到100%。并且在所有待测产品中,思科安全解决方案实现了最快的检测速度,3分钟内就可以检测出91%以上的威胁。

威尼斯彩票app 9

思科的生态是“强强联手”

思科安全策略的集成架构防御,就是要将安全技术集成起来,通过安全操作的简化提升企业的自动化。需要强调的是,思科的集成不只是思科产品的集成,而是生态链的集成,它包括安全事件、威胁情报、策略和上下游的集成,从而构建全面的集成的架构。

61% 的人支持对现有团队进行技术技能再培训;

威尼斯彩票app 10

思科的安全资源组合包括大量的研究和威胁情报、成熟的方法,以及跨越安全、云、移动性、协作和数据中心运营等领域的多学科专家的支持。

65% 的人表示他们最愿意雇佣的技术技能是人工智能/机器学习。

【51CTO原创稿件,合作站点转载请注明原文作者和出处为51CTO.com】

同时,思科安全产品在Gartner IPDS(入侵检测系统IDS和入侵防御系统IPS)魔力象限中,处于领导者象限的最高位置。这也充分肯定了思科在高级威胁和恶意攻击的防御能力处于领先的地位,并且思科已经将这些能力扩充到了思科集成的防御架构里。

你知道吗?**过去几年发生的大量网络攻击其实都不是人为主动发现的。所以在未来,对抗机器的最好防御将是其他机器。

本文由威尼斯平台登录发布于网络时代,转载请注明出处:健全整合集成的平安架构才是最实用的,Cisco展布

关键词: