全新 Check Point Horizon XDR、MDR 和 Events 平臺(tái)以預(yù)防為中心的方法改善網(wǎng)絡(luò)、云端和端點(diǎn)的防御，防止未來(lái)的網(wǎng)絡(luò)攻擊
2022 年 9 月，全球領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商 Check Point 軟件技術(shù)有限公司（納斯達(dá)克股票代碼：CHKP）宣布推出 Check Point Horizon 平臺(tái)，一款以預(yù)防為中心的統(tǒng)一安全管理和防御平臺(tái)，整合了托管預(yù)防和響應(yīng) (MDR/MPR)、擴(kuò)展預(yù)防和響應(yīng) (XDR/XPR) 以及 Events 主動(dòng)式管理解決方案。所有功能均可一鍵激活，并享有業(yè)內(nèi)頂級(jí)分析師、研究專(zhuān)家和創(chuàng)新 AI 技術(shù)的支持。
如今的網(wǎng)絡(luò)威脅形勢(shì)十分嚴(yán)峻，問(wèn)題一觸即發(fā)。在我國(guó)，網(wǎng)絡(luò)安全已經(jīng)成為國(guó)家級(jí)戰(zhàn)略發(fā)展項(xiàng)目之一。在剛剛過(guò)去的2022年互聯(lián)網(wǎng)安全宣傳周上，網(wǎng)信辦相關(guān)負(fù)責(zé)人表示：網(wǎng)絡(luò)安全理念與科技的推廣，可推動(dòng)全社會(huì)網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能的提升，對(duì)于維護(hù)國(guó)家網(wǎng)絡(luò)安全、保障人民群眾合法權(quán)益具有重要意義。同時(shí)，Check Point 近來(lái)的報(bào)告顯示，全球網(wǎng)絡(luò)攻擊激增 42%，勒索軟件成為威脅企業(yè)的頭號(hào)殺手。受多個(gè)工具孤島中無(wú)休止的告警和誤報(bào)的干擾，加之對(duì)攻擊向量的認(rèn)識(shí)不足、摸底不清，盡管安全團(tuán)隊(duì)天天忙于對(duì)付漏洞、防止損害蔓延，網(wǎng)絡(luò)攻擊仍然不降反增。而網(wǎng)絡(luò)經(jīng)驗(yàn)匱乏和持續(xù)的技能短缺無(wú)疑使這一問(wèn)題變得更糟了。
在此背景之下，企業(yè)建立具備 24/7 全天候監(jiān)控、響應(yīng)和威脅搜尋能力的安全運(yùn)營(yíng)中心 (SOC) 成為當(dāng)務(wù)之急。但是對(duì)于大多數(shù)企業(yè)來(lái)說(shuō)，這樣做既復(fù)雜又費(fèi)錢(qián)。此外，在如此嚴(yán)峻的挑戰(zhàn)面前，SOC 仍然略顯捉襟見(jiàn)肘，因?yàn)闃I(yè)內(nèi)的策略是以檢測(cè)和響應(yīng)為主，并不擅長(zhǎng)防御。
IDC 安全服務(wù)研究副總裁 Craig Robinson 表示：“當(dāng)今市場(chǎng)上的許多現(xiàn)有 MDR 解決方案只負(fù)責(zé)檢測(cè)和管理網(wǎng)絡(luò)事件，真正具備防御能力的是少之又少。在魚(yú)龍混雜的 MDR 市場(chǎng)中，以預(yù)防為中心的 Check Point Horizon 猶如一股清流，打破了行業(yè)現(xiàn)狀。”
Check Point 軟件技術(shù)有限公司的威脅管理負(fù)責(zé)人兼首席安全顧問(wèn) Dan Wiley 表示：“出色的防御工具與業(yè)內(nèi)頂級(jí)分析師、研究專(zhuān)家和創(chuàng)新 AI 技術(shù)的支持珠聯(lián)璧合，是 Horizon 取得成功的重要秘訣。Check Point Horizon 是涵蓋整套基礎(chǔ)架構(gòu)的統(tǒng)一解決方案，能夠極大地改善網(wǎng)絡(luò)防御能力并防止攻擊發(fā)生，同時(shí)降低開(kāi)銷(xiāo)和總體擁有成本。”他繼續(xù)指出：“任何 MDR 服務(wù)的關(guān)鍵都在于人員，預(yù)防是我們深入骨髓的安全理念。借助 Horizon MDR/MPR，客戶(hù)可以直接享受我們的事件響應(yīng)團(tuán)隊(duì)的支持，從他們每年處理 3,000 多個(gè)事件的豐富經(jīng)驗(yàn)中受益。如果用戶(hù)沒(méi)有資源來(lái)運(yùn)行可靠的 24/7 全天候 SOC，Check Point將為用戶(hù)代勞。”
Check Point Horizon 將以安全為中心的方法融入到了安全運(yùn)營(yíng)中，為 SOC 團(tuán)隊(duì)提供了所需的工具和服務(wù)，讓他們能夠以更少的資源實(shí)時(shí)防止攻擊。這些工具包括：
Horizon 擴(kuò)展預(yù)防和響應(yīng) (XPR/XDR) —— Horizon XDR/XPR 能夠快速檢測(cè)、調(diào)查和自動(dòng)響應(yīng)整個(gè) IT 基礎(chǔ)架構(gòu)中的攻擊，從而提高安全運(yùn)營(yíng)效率。它能夠發(fā)現(xiàn)組織內(nèi)部的威脅，并防止它們擴(kuò)散。此外，通過(guò)利用從全球數(shù)億個(gè)傳感器中匯總出的大數(shù)據(jù)威脅情報(bào)，Horizon XDR/XPR 還將告警數(shù)量銳減了 98%。
Horizon 托管預(yù)防和響應(yīng) (MPR/MDR) —— 借助 Horizon MDR/MPR，Check Point 精英專(zhuān)家將能夠提供“SOC 即服務(wù)”。他們將 24/7 全天候監(jiān)控客戶(hù)的安全資產(chǎn)（無(wú)論采用哪種產(chǎn)品或解決方案），運(yùn)用 25 年以來(lái)積攢的事件響應(yīng)經(jīng)驗(yàn)來(lái)分析、關(guān)聯(lián)和理解實(shí)時(shí)動(dòng)態(tài)，代表客戶(hù)做出響應(yīng)并提出相關(guān)建議，推動(dòng)預(yù)防思維在整個(gè)服務(wù)交付過(guò)程中的應(yīng)用。
Horizon Events —— Horizon Events 為所有 Check Point 產(chǎn)品提供了全面的事件可視性，能夠?qū)崿F(xiàn)高效的監(jiān)控、搜索和威脅搜尋。Horizon Events 能夠幫助安全管理員和分析師調(diào)查所有安全事件并排除故障，同時(shí)通過(guò)簡(jiǎn)單而直觀的 SaaS 云解決方案節(jié)省寶貴的時(shí)間并消除復(fù)雜性。
舊金山公共衛(wèi)生部首席信息安全官 (CISO) Marc Upchurch 表示：“作為一家資源有限的公共衛(wèi)生公司，我們必須要與日常成本低、投資回報(bào)高的網(wǎng)絡(luò)安全廠商合作。Check Point 致力于投資開(kāi)發(fā)優(yōu)秀的產(chǎn)品和服務(wù)，在易于管理的綜合安全平臺(tái)上提供以預(yù)防為中心的集成解決方案，這一持續(xù)不斷的付出在我們的環(huán)境取得的成效中可見(jiàn)一斑。雖然我們的團(tuán)隊(duì)規(guī)模不大，但在 Horizon MDR/MPR 的幫助下，我們能夠協(xié)調(diào)網(wǎng)絡(luò)安全目標(biāo)與患者安全計(jì)劃，24x7x365 全天候不中斷地為常住和旅居舊金山的人們提供服務(wù)。”
關(guān)于 Check Point 軟件技術(shù)有限公司
Check Point 軟件技術(shù)有限公司 是一家面向全球政府和企業(yè)的領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商。Check Point Infinity 解決方案組合對(duì)惡意軟件、勒索軟件及其他威脅的捕獲率處于業(yè)界領(lǐng)先水準(zhǔn)，可有效保護(hù)企業(yè)和公共組織免受第五代網(wǎng)絡(luò)攻擊。Infinity 包含三大核心支柱，可跨企業(yè)環(huán)境提供卓越安全保護(hù)和第五代威脅防護(hù)：Check Point Harmony（面向遠(yuǎn)程用戶(hù)）；Check Point CloudGuard（自動(dòng)保護(hù)云環(huán)境）；Check Point Quantum（有效保護(hù)網(wǎng)絡(luò)邊界和數(shù)據(jù)中心）；Check Point Horizon (以預(yù)防為中心的統(tǒng)一安全管理和防御平臺(tái)) — 所有這一切均通過(guò)業(yè)界最全面、直觀的統(tǒng)一安全管理進(jìn)行控制。Check Point 為十萬(wàn)多家各種規(guī)模的企業(yè)提供保護(hù)。
