CTI論壇(ctiforum)6月17日消息（記者 李文杰): 全球應(yīng)用網(wǎng)絡(luò)技術(shù)領(lǐng)導(dǎo)廠商A10 Networks睿科網(wǎng)絡(luò)宣布與資安軟件開發(fā)商ThreatSTOP合作，共同推出A10威脅情報(bào)服務(wù)(A10 Threat Intelligence Service)。此服務(wù)強(qiáng)化了A10 Thunder ADC與TPS產(chǎn)品的應(yīng)用安全性，讓客戶應(yīng)用程式與使用者免于內(nèi)外部的網(wǎng)絡(luò)威脅。通過ThreatSTOP的進(jìn)階威脅監(jiān)控與防御平臺，A10能夠獲得更準(zhǔn)確的資安情報(bào)，為客戶提供動態(tài)并近乎即時(shí)的資訊，幫助他們預(yù)防資料外泄、減輕網(wǎng)絡(luò)負(fù)載，并將攻擊面降到最低。
由于網(wǎng)絡(luò)攻擊的方法與來源位置千變?nèi)f化，因此難以辨識。此外，本機(jī)端(on-premise)的安全性解決方案通常要等到企業(yè)組織遭到惡意流量攻擊后，才會開始進(jìn)行調(diào)查。因此，要有效辨識威脅，不僅得冒著長期暴露于威脅下的風(fēng)險(xiǎn)，還必須耗費(fèi)大量運(yùn)算和人力資源進(jìn)行準(zhǔn)確分析。
A10威脅情報(bào)服務(wù)匯整了三十多個(gè)安全情報(bào)來源的準(zhǔn)確資料，其中包括DShield、abuse.ch與Shadowserver，讓A10 Thunder ADC與TPS能即時(shí)辨識與隔離已知的攻擊來源。
A10威脅情報(bào)服務(wù)能提供以下優(yōu)勢：
- 保護(hù)網(wǎng)絡(luò)免于未來的威脅攻擊
- 隔離現(xiàn)有安全基礎(chǔ)架構(gòu)無法掌握的威脅
- 提高網(wǎng)絡(luò)效能與效率
通過威脅情報(bào)網(wǎng)絡(luò)持續(xù)追蹤網(wǎng)絡(luò)入侵者，客戶可以利用全球的資安情報(bào)來保護(hù)流量，避免其受到惡意網(wǎng)絡(luò)來源的攻擊，并幫現(xiàn)有的安全基礎(chǔ)架構(gòu)減輕負(fù)擔(dān)，使其不用再肩負(fù)識別已知的僵尸網(wǎng)絡(luò)與攻擊的重責(zé)大任。A10威脅情報(bào)服務(wù)也能攔截客戶現(xiàn)有防御機(jī)制無法處理的安全威脅，例如垃圾郵件、網(wǎng)絡(luò)釣魚攻擊，或當(dāng)初設(shè)計(jì)配置時(shí)始料未及的攻擊。
A10 Networks全球行銷副總裁Sanjay Kapoor表示：「我們的目標(biāo)是協(xié)助客戶提供快速、不間斷且個(gè)人化的最佳應(yīng)用體驗(yàn)，同時(shí)保障其安全性。提到網(wǎng)絡(luò)安全，資訊愈完整，就愈能達(dá)到成效。主動隔離已知攻擊者的連線，客戶就不會淪為網(wǎng)絡(luò)攻擊的受害者。ThreatSTOP善于提供準(zhǔn)確的資訊，與他們合作能大幅提升我們的智慧型威脅解決方案。」
A10威脅情報(bào)服務(wù)包括以下功能：
- 阻止命令和控制伺服器 (Command and Control) 與您的網(wǎng)絡(luò)通訊
- 避免零時(shí)差攻擊
- 隱藏您的網(wǎng)絡(luò)，避免被網(wǎng)絡(luò)犯罪分子盯上
- 根據(jù)選擇性的回應(yīng)功能，提供更進(jìn)階、更個(gè)人化的威脅情報(bào)
ThreatSTOP創(chuàng)始人暨執(zhí)行長Tom Byrnes表示：「ThreatSTOP收集主動的命令與控制系統(tǒng)相關(guān)資料，被這些系統(tǒng)控制的僵尸網(wǎng)絡(luò)，以及被濫用于加大攻擊的第三方主機(jī)，并使其及時(shí)采取行動。我們提供完整的惡意網(wǎng)絡(luò)基礎(chǔ)架構(gòu)資料，并且即時(shí)更新，非常適用于大容量和高擴(kuò)充性的A10 Networks ADC與 TPS系統(tǒng)。」
