企業(yè)如何防范攻擊
時間:2022-03-23 11:57:02 | 來源:行業(yè)動態(tài)
時間:2022-03-23 11:57:02 來源:行業(yè)動態(tài)
現(xiàn)在很多企業(yè)在防范這類攻擊或未知危險時會大量使用到沙盒產(chǎn)品和技術(shù),還有異常檢測等產(chǎn)品,這導致用戶需要承擔的任務非常龐大,大量的分析檢測工作都需要企業(yè)自己來完成。這對于目前日益頻繁和復雜的攻擊而言,已經(jīng)捉襟見肘。對此,賽門鐵克公司華東及華南區(qū)技術(shù)經(jīng)理王景普表示,這些工作完全可以搬到云端來完成,處理完成后再把結(jié)果反饋給企業(yè),這也是賽門鐵克提出高級威脅防御(ATP)解決方案的初衷。
賽門鐵克公司華東及華南區(qū)技術(shù)經(jīng)理王景普
另外,王景普表示,過去往往會孤立掃描一個文件是否存在問題,或者單看某一時間點或某一時間段內(nèi)的網(wǎng)絡流量,這個被稱為單獨掃描。但賽門鐵克的檢測和掃描會涉及到整個企業(yè)內(nèi)部所有的活動,也就是終端上的活動和網(wǎng)絡上的流量都可以進行分析。我們的分析工具放在云端,同時利用人工智能和機器學習的一些模型來進行分析。