2020新春剛至，新型冠狀病毒引起的疫情就鋪天而來，舉國上下都投身到這場“戰(zhàn)疫”之中。在這個“全民隔離”的非常時期，
在線教育、線上交易，遠程辦公等“遠程協(xié)作模式”成為抗疫期間的有效措施，同時也導致了網(wǎng)絡負載的激增。
黑客和網(wǎng)絡病毒等威脅不會因為疫情而停止，反而會趁虛而入，借助各種熱點話題發(fā)起APT、DDOS、木馬、釣魚等網(wǎng)絡攻擊。
面對伴生的諸多挑戰(zhàn)與威脅，網(wǎng)絡安全成為了抗疫期間保障社會秩序和國民經(jīng)濟數(shù)字命脈的最后一道防線!
事實上，網(wǎng)絡安全病毒同生物病毒機理和傳播方式極為相似，被攻擊后有一段時間的潛伏期，才會全面地顯現(xiàn)和爆發(fā)出來。面對疫情，除了自我隔離，我們需要提高自身的免疫力來抵御病毒的入侵;面對網(wǎng)絡威脅，當封堵無法奏效的時候，企業(yè)應進行主動式防御，提升自身的“安全免疫力”。
IBM作為全球最大的企業(yè)網(wǎng)絡安全提供商，12個市場細分領(lǐng)域的領(lǐng)導者，一直致力于為企業(yè)構(gòu)筑健全的網(wǎng)絡安全免疫體系。針對當前的嚴峻態(tài)勢，IBM特別推出免費的遠程免疫力檢測服務，通過簡單、快速、易實施的方式，幫助企業(yè)發(fā)現(xiàn)安全風險和威脅，并提供智能、專業(yè)、完整、合規(guī)的深度安全分析與定制化檢測報告，為企業(yè)安全提供“疫苗”式?jīng)Q策指引。
“企業(yè)安全免疫力”評估能為您做什么?
通過簡單、快速、易于實施的方式，發(fā)現(xiàn)企業(yè)網(wǎng)內(nèi)的安全風險和威脅：
- 智能化整合分析安全信息，內(nèi)外部高級威脅無處遁形，CISO決策有依
- 內(nèi)置專業(yè)分析模型，不受安全人員分析水平限制，潛在未知威脅立現(xiàn)
- 提供業(yè)內(nèi)最完整的SOC平臺所需能力，助力提升安全運維能力
- 提供豐富的功能和報告模板，一站式滿足您所需的合規(guī)需求
通過免疫力檢查預期可發(fā)現(xiàn)哪些威脅?
- 惡意軟件：如勒索軟件—WannaCry，Petya，BadRabbit等;蠕蟲，或連接僵尸網(wǎng)絡服務器
- 應用程序：明文傳輸，如：郵件、ftp、重要業(yè)務信息(銀行賬號)
- 偵察：針對重要資產(chǎn)的掃描
- 滲透：各類漏洞利用，通過QFlow可以確認漏洞利用是否成功
- 訪問：普通用戶或者管理員用戶認證失敗類問題
借助人工智能將發(fā)現(xiàn)的問題可視化
幫助客戶發(fā)現(xiàn)未知的威脅
實施評估應具備的條件：
鏡像網(wǎng)內(nèi)流量，特別是內(nèi)部與互聯(lián)網(wǎng)間的流量
將標準化的，系統(tǒng)可自動識別的網(wǎng)絡設備和安全設備日志送至QRadar
提供PC服務器，品牌不限
10 core CPU，64GB以上內(nèi)存，1T磁盤空間
千兆網(wǎng)卡，萬兆網(wǎng)卡型號需進行確認(明確支持Napatech, Intel 10Gb)
部署QRadar，并啟用Qflow
QRadar環(huán)境可以與互聯(lián)網(wǎng)連接，同步IBM X-Force威脅情報
預計工作量為1-2人天
根據(jù)IBM的安全免疫力檢查經(jīng)驗，超過95%以上的企業(yè)都存在著各種各樣的安全隱患和問題。在這個沒有網(wǎng)絡安全就沒有國家安全的特殊時期，及早采取措施，才能扼殺威脅于萌芽，把損失減少到最低。
讓我們一起攜手筑牢網(wǎng)絡安全防線，共克時艱，打贏這場線上線下的“抗疫”大戰(zhàn)!
