阿鲁巴岛透過現代化的網路安全防護,幫助企業降低行動,雲端與物联网風險
阿鲁巴岛360年安全布提供以分析結果為導向的進階網路攻擊防護,
並透過持續創新的UEBA功能簡化企業的安全作業
台北- 2017年9月19日阿鲁巴岛(惠普企业子公司,紐約證交所代碼:HPE)今天發布阿鲁巴360安全面料安全架構，藉由分析導向的全方位攻擊偵測與回應功能，幫助企業在瞬息萬變的威脅環境中降低風險。阿鲁巴岛亦不斷擴展Aruba IntroSpect產品線，提供更創新的使用者與實體設備行為分析(User and Entity Behavioral Analytics, UEBA)，讓企業輕鬆迅速地將機器學習的行為偵測功能從小型專案擴大至整個組織。
Gartner的內部威脅研究報告指出,許多案例顯示企業組織曾遭受內部攻擊,儘管如此,他們仍未正視這些受信任的使用者所造成的威脅。好消息是Gartner發現希望解決此類內部威脅的客戶,幾乎增加了一倍,而UEBA正是解決此問題的主要關鍵技術1。
為了幫助企業解決新發現與未知的威脅,阿鲁巴岛360年安全织物為安全與它團隊提供一套整合方式,讓各種規模的企業在多廠商設備的基礎架構中迅速偵測與回應進階網路攻擊,從授權前到授權後都能獲得保護。
阿鲁巴岛360年安全结构元件包括:
- 阿鲁巴岛内省UEBA解決方案：這是適用於任何網路的軟體產品，可持續監控與偵測進階攻擊。此方案包括全新的入門版本，以及利用機器學習偵測使用者與裝置的行為變化，以察覺躲避傳統安全機制的網路攻擊。機器學習演算法會根據攻擊嚴重性產生風險指數(风险评分),協助資安團隊調查安全事件。
- 阿鲁巴岛ClearPass:這是業界認可的網路存取控制(NAC)與政策管理安全解決方案,可分析BYOD與物联网使用者與裝置,自動回應攻擊。此解決方案現已整合至阿鲁巴内省。ClearPass也可部署於任何廠商的網路。
- 阿鲁巴岛安全的核心:這是所有阿鲁巴wi - fi基地台,無線控制器與交換器都具備的基本安全功能,包括最近推出的阿鲁巴岛8400園區核心/匯聚交換器。
阿鲁巴岛内省UEBA系列產品的新版本
内省UEBA系列產品加入了阿鲁巴内省标准,並在阿鲁巴岛内省先进旗鑑產品中增加新功能。阿鲁巴岛希望透過更強大的内省UEBA系列產品,讓安全團隊獲得更多選擇,並加速執行UEBA。
阿鲁巴岛内省标准讓企業快速上手使用UEBA的機器學習安全功能,只要三個資料來源就能加速保護組織與客戶資料。它也具備基本的監控與偵測功能,可察覺網路,行動裝置,雲端,物联网裝置與應用程式中異常且細微的使用行為,並能及早發現攻擊,避免災情擴大或資料被暗中竊取。
此產品支援常見的資料來源,例如Microsoft Active Directory或其他LDAP驗證紀錄與身分資訊,以及检查点與帕洛阿尔托网络™等來源的防火牆日誌或阿鲁巴岛基礎架構的阿鲁巴岛監控日誌(亚)。企業可使用ClearPass迅速隔離,限制或移除已識別的威脅。
部署内省标准的安全團隊可以因應需求輕鬆升級至内省先进。
阿鲁巴岛内省先进讓及早偵測邁向更高境界
阿鲁巴岛内省先进提供比内省标准更齊全的安全功能。它可對多種資料來源建立關聯性，以偵測攻擊，不僅能加速事件的調查，還提升了威脅追蹤、搜尋與深度分析功能。此外還內建100多種監督式與非監督式機器學習模式,可分析與鑑定封包,流程,日誌,警報,端點,以及行動,雲端和物联网流量等資料,幫助企業更有效辨識風險。
阿鲁巴岛内省先进的新功能包括:
- 利用動態機器學習執行智慧化的安全功能：安全團隊可依目前的威脅環境與防護順序自訂内省的分析模式。內建的鏈結(链接)功能可將100多種可立即使用的機器學習模式相互連結,以建立新偵測情境和相關的風險指數。
- 利用裝置同類分組功能將行動,雲端與物联网裝置分類:即使只知道裝置IP位址,也能利用ClearPass的分析功能將裝置分類。例如,ClearPass將監控攝影機或工廠感測器分類後,内省會評估裝置行為,並與同類的群組比較,再根據比較結果標記異常的裝置行為。若要讓不斷擴增的物联网裝置類別獲得UEBA能力,這是非常重要的功能。
- 利用整合的攻擊回應功能加速修復：安全分析人員可以從内省控制台觸發ClearPass,迅速回應攻擊。
用阿鲁巴岛安全核心建立可靠又安全的網路基礎
阿鲁巴岛安全核心內建於阿鲁巴岛的網路基礎架構,可為任何網路提供必要的防護,包括安全開機,內建防火牆,集中加密,深度封包檢測與入侵防禦。阿鲁巴岛獨特的基礎架構設計可防止實體破壞,同時保護與監控網路流量。
藉由將内省UEBA與ClearPass整合至安全的核心,阿鲁巴岛能提供從裝置搜尋與存取到攻擊偵測與回應的無縫防護,讓客戶獲得無與倫比的攻擊偵測能力,並可自動執行或由分析人員觸發動作,例如重新認證,隔離以及將使用者與裝置列入黑名單,以保護組織重要資產。
阿鲁巴岛360年证券交易所計畫:支援多廠商的封閉迴路(闭环)防護
阿鲁巴岛360年证券交易所計畫結合了内省技術與阿鲁巴ClearPass交换計畫的合作夥伴與技術資源,能提供100多種頂尖的安全與基礎架構解決方案,讓客戶與通路夥伴輕鬆獲得經過驗證的互通性,迅速部署可靠的網路環境。阿鲁巴岛客戶也能將其整合至阿鲁巴解決方案,以保障既有的安全投資,透過單一解決方案享有開放式架構的靈活性。
客戶證言
網路攻擊與日俱增,並日趨複雜,軟體,硬體與半導體IP領導廠商节奏设计系统使用阿鲁巴岛的安全軟體與網路管理解決方案保護其網路,資料與其他數位資產。
“除了提供所有網路可視性,阿鲁巴岛ClearPass還讓我們在有線與無線基礎架構中驗證裝置和執行原則,“节奏设计系统營運部門資深經理Faramarz马达维表示。“阿鲁巴内省UEBA的分析與威脅偵測功能會自動偵測異常行為,並決定安全事件的重要性,以加速解決問題,因此我們能更有效地保護我們的程式碼。ClearPass與内省的結合提供我們強大而一致的解決方案,主動管理與保護組織免於網路攻擊。」
阿鲁巴岛360年安全交换合作夥伴證言
“行動,雲端與物联网的普及導致安全網路的界線迅速消失。不論使用者位於何處或使用何種裝置,為端點提供保護將會是對抗網路攻擊的重要手段,“迈克菲安全创新联盟領導D.J.。人长表示。“我們很高興看到阿鲁巴岛360年安全织物整合平台與McAfee安全產品共同分享威脅情報與工作流程原則,讓雙方客戶獲得更有效率與效益的安全防護。」
“帕洛阿尔托网络與阿鲁巴聯手對抗網路攻擊。藉由擴大整合ClearPass及雲端服務控制器,我們能透過阿鲁巴岛360年安全布提供進階威脅與內部攻擊的封閉迴路偵測與修復功能,“帕洛阿尔托网络業務與企業發展部資深副總裁乍得Kinzelberg表示。”即將推出的帕洛阿尔托网络应用程序框架應用架構將徹底改變企業組織使用安全技術的方式,屆時雙方客戶不用部署內部基礎架構也能夠評估與使用阿鲁巴内省這類解決方案。」
參考資料
帕纳史木汗部落格:数字工作场所中消失的安全边界http://hpe.to/60038FMAF
關於阿鲁巴岛,惠普企业公司
阿鲁巴是為不同規模企業提供下一代網路方案的全球領先供應商。阿鲁巴岛致力協助企業提供網路解決方案，提供符合仰賴商用雲端應用程式來處理工作與個人通訊的科技通使用者需求。
欲知更多詳細資訊，請造訪阿鲁巴岛網站。或追蹤阿鲁巴岛的推特與脸谱网專頁。更多關於行動通訊技術與阿鲁巴岛相關產品訊息,可造訪愚蠢的社会網站。
1Gartner”使用者與實體設備行為分析的市場指南”(市场用户指南和实体行为分析)第9頁,托比•Bussa Avivah Litan與特丽莎飞利浦著,2016年12月8日出版
