实战案例|Z系列防火墙+边沿威胁情报的硬核之战

让网络界线具备更强出站清静检测和阻断能力

#清静

宣布时间：2023-05-18
点击量：
点赞：18

分享至

我要咨询

Check Point Research (CPR) 于新年伊始宣布了2022年网络攻击趋势的报告，，，，，，，，数据显示，，，，，，，，2022年全球网络攻击增添达38%，，，，，，，，四序度全球网络攻击数目达历史新高，，，，，，，，每个机构平均每周遭受1,168次攻击。。。。。。2022年遭受网络攻击最多的三个行业划分是教育/研究、政府和医疗。。。。。。

2023年2月，，，，，，，，stake官网联手腾讯清静推出融合边沿威胁情报功效的防火墙，，，，，，，，stake官网新一代Z系列防火墙与腾讯清静强盛的威胁情报能力深度集成。。。。。。在面临未知威胁迭代演化的战场上自动出击，，，，，，，，自上线以来，，，，，，，，为各行业客户打赢一场场抵御威胁的硬核胜战。。。。。。

融合边沿威胁情报功效的防火墙与古板防火墙在现实应用中有何差别？？？？？？？它为何能提前发明未知威胁？？？？？？？怎样资助客户跑赢攻击、精准防御？？？？？？？今天让我们一起来看看它在教育行业现实应用中的进击之路。。。。。。

01 剖析：古板的“防”

在案例中可以相识到，，，，，，，，客户此前有安排网络清静装备。。。。。。但为何古板防火墙对新型网络攻击仍然缺乏防护手段，，，，，，，，同时保存外溢危害？？？？？？？

出站偏向的精准检测和外地直接阻断是防治出站清静的要害。。。。。。古板防火墙的威胁情报库安排于云端，，，，，，，，当检测到有危害的域名剖析时会上传至云端举行校验，，，，，，，，但云查需要一准时间。。。。。。为包管营业优先，，，，，，，，古板防火墙会先放行DNS剖析，，，，，，，，然后再上传至云端校验。。。。。。然而，，，，，，，，在返回效果到阻断的历程中，，，，，，，，有危害的通讯流量早已外溢到互联网。。。。。。另一方面，，，，，，，，富厚的情报泉源和具备调优手艺等实力的防火墙也是实现精准检测的要害因素。。。。。。

02 实战：边沿威胁情报焦点优势

基于威胁情报与清静装备集成协同的主要性，，，，，，，，stake官网与腾讯清静携手举行了情报引擎实战化应用的深入探索。。。。。。stake官网的新一代Z系列防火墙具备细腻化的清静战略，，，，，，，，提供下一代防火墙的强盛清静防护能力。。。。。。stake官网于业内率先把威胁情报通过外地SDK方法与现有清静装备集成，，，，，，，，让客户网络界线具备了较强的出站清静检测和阻断能力。。。。。。

快：快速检测、实时阻断

威胁情报通过被集成方法实现云端情报数据在用户外地下沉。。。。。。检测出危害域名时，，，，，，，，无需上传云端，，，，，，，，于外地对网络流量和终端举行实时检测、剖析，，，，，，，，节约上传云端及回传时间，，，，，，，，实时外地检测与阻断，，，，，，，，从泉源上解决外溢危害。。。。。。

准：精准识别

在案例中可以相识到，，，，，，，，客户在安排装备后半小时内即发明了大宗潜在病毒。。。。。。Z系列防火墙依附边沿威胁情报功效，，，，，，，，同时与防病毒、IPS等多款功效模�？？？？？？榕浜涎橹�，，，，，，，，精准发明并实时切断病毒与控制主机的回连通讯。。。。。。

腾讯清静打造了具备基础情报能力、攻击面情报能力和营业危害情报能力的威胁情报中心TIX。。。。。。就数据收罗的周全性和富厚度来看，，，，，，，，腾讯在海内位居前线。。。。。。stake官网与腾讯清静深度合作，，，，，，，，对情报库举行日更及触发式更新，，，，，，，，同时使用AI赋能，，，，，，，，提升动态变种的DGA域名检出率，，，，，，，，使情报库实时更新，，，，，，，，实现精准防控。。。。。。

狠：准确定位溯源至主机

防火墙协助客户剖析清静日志，，，，，，，，找到对应IP主机举行杀毒验证。。。。。。在案例中，，，，，，，，与客户公司安排的BDS、SMP关联剖析，，，，，，，，快速溯源锁定到人。。。。。。关于校园网无线认证，，，，，，，，通过清静事务中的时间戳+IP地址在SAM中找到对应账号责任人，，，，，，，，真正做到了中毒主机的问题溯源，，，，，，，，提高客户对问题终端举行清静处置惩罚的效率。。。。。。

在被集成的场景能力上，，，，，，，，腾讯清静还在四大场景中给予stake官网网络“腾讯级”手艺能力支持：界线防护，，，，，，，，入侵危害阻断场景；；；；；；；；流量检测，，，，，，，，失陷主机发明场景；；；；；；；；清静运营，，，，，，，，威胁事务剖析场景；；；；；；；；威胁管理，，，，，，，，情报数据运营场景。。。。。。

03 客户价值：让威胁无所遁形

上线至今，，，，，，，，Z系列防火墙+边沿威胁情报的清静提防效果立竿见影。。。。。。�？？？？？？焖偌觳狻⑹凳弊瓒献手突Ю殖烧跬驯还セ骷巴餐庖绲睦�，，，，，，，，富厚的多情源资助客户转“守”为“攻”，，，，，，，，精准溯源功效协助客户快速定位中毒潜在主机，，，，，，，，解决清静隐患。。。。。。

近年来，，，，，，，，海内网络清静威胁事务加速攀升，，，，，，，，严肃庞洪水平异常突出。。。。。。企业清静建设面临的形势情形转变之快、危害挑战之多亘古未有。。。。。。在清静常态化、实战化的今天，，，，，，，，企业更需要转变防守思绪，，，，，，，，打造真正意义上的自动纵深防御系统。。。。。。