Check Point推出第一套協同合作網路ThreatCloud™,防範網路犯罪
全球網路安全的領導廠商Check Point®軟體技術有限公司(納斯達克:CHKP)宣佈推出Check Point ThreatCloud™,它是第一套用來對抗網路犯罪的協同合作網路,能從創新的全球威脅感知網路收集威脅資料,並發佈安全情報至全球的安全閘道器。Check Point ThreatCloud為探查傀儡程式分析了超過2億5千萬個的位址、450萬個惡意軟體簽署及30萬個受感染的網站資料,技術支援全新防傀儡程式(Anti-Bot)及增強版防毒軟體刀鋒,能藉由將威脅更新直接饋送至客戶的閘道器,讓用戶對進階威脅,如傀儡程式、進階持續性威脅(APT)及其他精密的惡意軟體形式執行預防式的保護。ThreatCloud搭載於Check Point 最新的軟體刀鋒架構版本R75.40,為企業提供多層次威脅防護,協助客戶維持商務運作。
網路犯罪者通常鎖定多重網站及企業組織,運用惡意軟體、傀儡程式及其他進階威脅形式,以增加攻擊成功的可能性。由於許多企業都是個別在對抗這些威脅,因此超過半數的威脅,在缺乏跨實體分享威脅資訊的方法之下,而未被偵測,造成安全隱憂。為防範新威脅於未然,企業必須共同合作,亦即在企業組織之間分享威脅資料,讓資訊安全更為強大且更有效率。
Check Point ThreatCloud會依據創新的全球威脅感知網路進行動態更新,邀請企業分享威脅資料及共同合作打擊最新的惡意軟體。客戶可以選擇以將他們本身的威脅資料饋入ThreatCloud的方式來共同合作,並透過具有豐富威脅情報的安全閘道器即時接收保護更新內容,在辨識到某個企業的網路上有新的傀儡程式或惡意軟體威脅時,就會將惡意軟體識別元—如IP位址、URL或DNS傳送至ThreatCloud,並在數秒之內,將更新內容發佈給其同事及全球的客戶。ThreatCloud的資料也包括來自公司安全閘道器的現有用戶群、Check Point研究及業界惡意軟體通報饋入的其他威脅資料來源。
Check Point 產品發展部副總裁Dorit Dor表示:「由於每天都會產生新形式的惡意軟體,ThreatCloud可以擴大企業的資安基礎資源,為客戶帶來前所未有的關於攻擊的大量資訊和分析。Check Point ThreatCloud是以全球化共同合作為基礎,以增加威脅情報的數量、品質及速度的方式,使客戶可快速回應可能發生的威脅,並在威脅散佈之前能對他們的閘道器採取適當的保護。」
Check Point ThreatCloud可直接對安全閘道器及軟體刀鋒傳送統整的威脅資訊,為客戶提供即時的威脅資訊及攻擊趨勢,加強對抗傀儡程式、APT及其他精密惡意軟體形式的保護,使ThreatCloud成為最前線及獨特的協同合作網路,有效防範網路犯罪。
IDC安全產品部資深分析師John Grady表示:「我們發現威脅情報已逐漸成為許多企業的關注重點,主因為與現今不斷升高的進階威脅相比,企業在想要快速存取其所需的資料、研究及保護的資源仍非常有限。無論企業組織是否已成為APT的目標,或是想採取積極性的預防保護措施,具備Check Point ThreatCloud的軟體刀鋒是相當可靠的解決方案,能讓全世界的客戶在他們現有的環境中,善用Check Point廣大的現有客戶群資料及威脅研究專業知識。」
ThreatCloud支援防傀儡程式(Anti-Bot)軟體刀鋒。反傀儡程式軟體刀鋒是設計用於協助企業探查、阻止及預防傀儡程式損害。此解決方案運用Check Point的多層次威脅探查技術(ThreatSpect™),可分析每個閘道器上的資料流和識別數百萬種病毒爆發類型,藉由交互分析殭屍網路模式、遠端操作者藏匿及攻擊行為等多重風險係數來探查傀儡程式。在辨識出傀儡程式後,解決方案會立即封鎖受感染主機及遠端操作者之間的通訊,以防止損害。
Check Point 產品發展部副總裁Dorit Dor指出:「目前在我們每個已部署Check Point防傀儡程式軟體刀鋒的客戶實例中,他們的企業網路中全部都被發現有傀儡程式存在,它們扮演著龐大潛在資安威脅軍隊的馬前卒,而所有企業卻渾然不知。配合ThreatCloud的動態情報知識庫,客戶可以快速查出過去數月或甚至數年未被發現的傀儡程式及其他形式的惡意軟體。」
另外,為進一步強化Check Point全面化的威脅防護解決方案,ThreatCloud支援的增強版防毒軟體刀鋒提供較之前版本多出300倍的簽署,限制客戶存取受到惡意軟體感染的網站,並防止未知的病毒感染入侵網路,以維護主機系統的安全。利用Check Point直覺化的儀表板,用戶可以快速分析傀儡程式及惡意軟體威脅、找出如資料外洩或增加詐欺垃圾郵件的散佈、新興的威脅與其風險等級對企業可能造成的資安危害。防傀儡程式及防毒軟體刀鋒的相互搭配,可讓企業實施更強大的整合威脅防範解決方案,保護其公司免於下一波的網路犯罪。
Check Point台灣區總經理馬勝彰表示:「在當今的資安防護中,必須協調各層次的安全防護,以提供整合的防線。藉由ThreatCloud提供的安全情報,整合包括防火牆、入侵防禦,乃至於全新的防傀儡程式與防毒功能的多層次安全性,使用戶能以共同合作的方式,預先保護其企業免於進階威脅。」
更多資訊
ThreatCloud搭載於Check Point 最新推出的軟體刀鋒架構版本R75.40。R75.40整合包含全新反傀儡程式、增強版防毒軟體刀鋒等解決方案,搭配支援所有安全閘道器及軟體刀鋒的Check Point GAiA™整合作業系統,具備超過百種額外的安全功能,為客戶帶來進階的威脅防範、安全整合及簡化管理,以獲得更佳的可視性及控管能力。Check Point R75.40即日上市,現有客戶可免費升級使用。如欲瞭解更多關於Check Point R75.40資訊,請瀏覽http://www.checkpoint.com/campaigns/r75.40/
Check Point軟體技術有限公司-台灣分公司
地址:台北市信義區信義路4段6號6樓
電話:02-2703-2798
關於Check Point 軟體技術有限公司
Check Point軟體技術有限公司(www.checkpoint.com)是全球首屈一指的資訊安全供應商。其獨特技術提供客戶頂級資安威脅防護,並可大幅降低企業總成本。同時,Check Point為業界第一的FireWall-1領導先驅,並擁有其專利技術。今日,Check Point仍不斷創新、以其軟體刀鋒架構(Software Blade Architecture)為基礎,持續研發領先防護措施,提供客戶彈性且簡易的解決方案,可完全客製化以符合任何企業或環境實際上的安全需求。Check Point是唯一超越技術層面的資安供應商,將安全防護轉為商業流程。Check Point 3D安全防護(3D Security)結合了政策、人員及執行,保護企業資產安全,並協助企業規劃與業務需求一致的安全藍圖。財星雜誌前100大企業以及全球成千上萬各種規模的公司均是Check Point的客戶,而Check Point獲獎無數的ZoneAlarm安全解決方案,更為數以百萬的電腦提供保護,使其免受駭客、間諜軟體及資料被竊的威脅。