Symantec делает ставку на новое поколение защиты от изощрённых атак

Корпорация Symantec аносирует принципиально новый подход к защите от изощрённых атак (advanced threat protection, ATP). В рамках данного подхода анонсированы два предложения – услуги по управлению защитой от изощрённых атак “Symantec Managed Security Services – Advanced Threat Protection” и комплексное решение “Symantec Advanced Threat Protection Solution”, обеспечивающее всестороннюю защиту от атак на основе анализа информации, получаемой с помощью широкого спектра технологий информационной безопасности. Объединяя воедино достижения различных технологий, целостный подход Symantec превращает сложную борьбу с изощрёнными угрозами в управляемый процесс, что обеспечивает и надёжную защиту, и наибольшую ценность для бизнеса.

Инновационные технологии Symantec в области информационной безопасности и данные обо всех интернет-угрозах, предоставляемые всемирной сетью Symantec Global Intelligence Network (GIN), уже обеспечивают надёжную защиту от изощрённых атак. Новые разработки будут использовать информацию, собранную со всех средств защиты Symantec, установленных на более 200 млн компьютеров, а также средств защиты электронной почты и web-взаимодействия, ежедневно обрабатывающих более 8,4 млрд электронных писем и более 1,7 млрд web-запросов.

Управляемые услуги – практическое решение задач обнаружения и реагирования

В качестве следующего элемента противодействия изощрённым атакам в июне 2014 г. на рынок выходит решение Symantec Managed Security Services – Advanced Threat Protection (MSS-ATP). Эта управляемая услуга существенно снизит время выявления, приоритезации и реагирования на инциденты информационной безопасности за счёт интеграции собственных средств узловой защиты с продуктами сетевой безопасности других производителей. В результате клиенты смогут быстро и эффективно остановить, изучить и нейтрализовать неизвестные и 0-day атаки, незаметные традиционным решениям. Реагируя на реальные угрозы, а не на ложные срабатывания, ИТ-подразделения смогут максимизировать отдачу от инвестиций и обеспечить надёжность защиты.

Symantec’s Advanced Threat Protection Alliance – это экосистема компаний-партнёров в области сетевой безопасности, которая уже включает в себя такие компании, как Check Point Software Technologies, Palo Alto Networks и Sourcefire (подразделение Cisco). В рамках данной партнёрской экосистемы обнаружение и поиск корреляции вредоносной активности на уровне сети и отдельных узлов поможет существенно снизить количество ложных срабатываний, точно выделяя лишь значимые инциденты и ускоряя реагирование на наиболее критические.

Эффективные услуги реагирования на инциденты и отслеживания противника

В течение полугода Symantec представит две ключевые услуги. Первая– это принципиально новая услуга реагирования на инциденты информационной безопасности (Incident Response), обеспечивающая клиентам непосредственный доступ к важнейшим функциям, знаниям и навыкам в рамках сценариев реагирования. Вторая– это также новая услуга, предоставляющая пользователям информацию и аналитические данные об угрозах, по объёму, удобству и оперативности не имеющие аналогов в мире, что позволит клиентам оценивать уровень риска для их ключевых ИТ-ресурсов. Данные об угрозах можно будет получать на портале, направленным потоком информации и в рамках услуги отслеживания противника (Managed Adversary) на основе детальных отчётов об авторах угроз и информации о видах атак, которые могут быть направлены на организацию.

Новое ATP-решение объединяет защиту всех уровней/каналов проникновения

Объединив воедино функции защиты различных уровней/каналов проникновения, Symantec представит на рынок свое новое ATP-решение, бета-тестирование которого запланировано на ближайшие 6 месяцев. В широком доступе продукт появится в течение следующего года. Это инновационное всеохватывающее решение обеспечит защиту от изощрённых угроз на уровне узлов, электронной почты и шлюзов, предоставив клиентам функции выявления и нейтрализации атак на каждом из уровней/каналов проникновения.

Две новые инновационные технологии, являющиеся естественным продолжением предшествующих разработок, усилят возможности выявления и нейтрализации угроз. Сервис динамического анализа вредоносных программ (Dynamic Malware Analysis Service) – это облачная закрытая тестовая среда или «песочница», в которой производится поведенческий анализ активной части, что обеспечивает максимально быстрое выявление угроз; а технология Synapse™ обеспечивает однородную среду взаимодействия между средствами защиты узлов, электронной почты и шлюзов.

Новости по теме