BlackHat 2018 | 將亮相的10款網(wǎng)絡(luò)終端安全產(chǎn)品
毫無疑問，黑帽黑客大會(huì)肯定是每年網(wǎng)絡(luò)安全領(lǐng)域的重頭戲，而2018年的Black Hat也同樣是如此。接下來，我們一起看一看在今年的大會(huì)上，各大網(wǎng)絡(luò)安全廠商為了應(yīng)對可疑流量、0 day攻擊和高級持續(xù)威脅都做出了哪些努力。下面，我們將介紹十款今年在大會(huì)上將要亮相的網(wǎng)絡(luò)終端安全產(chǎn)品。
一、CrowdStrike Falcon設(shè)備控制模塊
CrowdStrike發(fā)布的這款新型設(shè)備控制模塊將允許用戶以可視化的形式查看可移動(dòng)媒體的活動(dòng)情況，該公司表示，這個(gè)解決方案是企業(yè)采用新一代終端保護(hù)機(jī)制替換基于傳統(tǒng)反病毒機(jī)制的關(guān)鍵。
FalconDevice Control可以給組織提供USB設(shè)備的安全保護(hù)功能，并通過擴(kuò)展設(shè)備可見性來提供更細(xì)粒度的控制層級。它允許企業(yè)的安全運(yùn)營團(tuán)隊(duì)充分了解公司內(nèi)部可移動(dòng)媒體的使用情況，以求對這些設(shè)備進(jìn)行更加精確的控制和管理。在Falcon Device Control的幫助下，管理人員可以查看到目標(biāo)設(shè)備的詳細(xì)設(shè)備信息以及訪問歷史，并控制相關(guān)設(shè)備的活動(dòng)。
二、針對終端保護(hù)和響應(yīng)的Digital Guardian安全管理程序
DigitalGuardian針對終端保護(hù)與響應(yīng)(EDR)的安全管理程序(MSP)可以給組織提供由全球安全專家團(tuán)隊(duì)7×24小時(shí)的最新技術(shù)支持。很明顯，對于某些資源受限的組織來說，這絕對是他們提升自己安全態(tài)勢和安全防御水平的好機(jī)會(huì)。
在MSP的幫助下，客戶可以免受高級安全威脅，其中包括無文件型惡意軟件、多態(tài)惡意軟件、0 day攻擊、高級持續(xù)性威脅(APT)、勒索軟件，內(nèi)部安全威脅以及高級數(shù)據(jù)過濾等，并幫助用戶實(shí)現(xiàn)完整的數(shù)據(jù)保護(hù)。
三、Pluse Policy Secure 9.0
PulsePolicy Secure 9.0可以幫助企業(yè)更加輕松地緩解惡意軟件和數(shù)據(jù)泄露等安全事件所帶來的影響，并從提高可見性、可用性和終端及物聯(lián)網(wǎng)設(shè)備安全等多個(gè)方面來增強(qiáng)組織應(yīng)對安全威脅的能力。
PulsePolicy Secure 9.0采用了更加廣泛的端點(diǎn)檢測機(jī)制以及漏洞評估技術(shù)來防止諸如WannaCry這樣的惡意軟件攻擊，并通過對操作系統(tǒng)以及漏洞補(bǔ)丁合法性進(jìn)行驗(yàn)證來幫助組織更加安全地管理Windows以及macOS設(shè)備。
四、AlienVault USM Anywhere
這一次，AlienVault在他們的USM Anywhere自動(dòng)化威脅檢測與響應(yīng)產(chǎn)品中引入了終端保護(hù)和響應(yīng)(EDR)功能。該公司表示，新增的EDR功能將作為整合威脅檢測與響應(yīng)方案的其中一個(gè)部分，并幫助各種規(guī)模的組織在不需要部署額外終端保護(hù)產(chǎn)品的情況下實(shí)現(xiàn)對安全威脅的快速檢測和響應(yīng)。
毫無疑問，終端保護(hù)是一個(gè)組織實(shí)現(xiàn)全面安全保護(hù)策略的關(guān)鍵，但很多組織目前都糾結(jié)于安全成本和EDR產(chǎn)品的復(fù)雜性，而USM新添加的EDR功能將幫助用戶解決這一問題，并且可以給每一位用戶提供免費(fèi)的升級和更新。
五、Signal Sciences NLX
SignalSciences推出的NLX是第一個(gè)可信的Web應(yīng)用攻擊源，它可以給企業(yè)客戶提供可疑數(shù)據(jù)的來源信息。NLX采用了信號科學(xué)來識別針對客戶網(wǎng)絡(luò)的攻擊模式，并以主動(dòng)預(yù)警和主動(dòng)保護(hù)的方式保護(hù)企業(yè)的Web應(yīng)用程序以及API接口。它可以創(chuàng)建一個(gè)彈性保護(hù)層，并通過對數(shù)據(jù)的學(xué)習(xí)來不斷提升檢測能力，當(dāng)客戶網(wǎng)站上確認(rèn)了惡意活動(dòng)時(shí)，能夠主動(dòng)向客戶發(fā)送警報(bào)。
六、FireEye MalwareGuard
FireEye的MalwareGuard可以幫助客戶檢測并屏蔽網(wǎng)絡(luò)威脅，其中包括此前從未出現(xiàn)過的網(wǎng)絡(luò)威脅，并給客戶提供多樣化的數(shù)據(jù)信息保護(hù)方案。該工具整合在FireEye的終端安全代理中，當(dāng)前用戶無需再花錢購買即可使用該服務(wù)。
MalwareGuard是FireEye的數(shù)據(jù)科學(xué)家花費(fèi)了兩年時(shí)間研究出來的成果，并且已經(jīng)在實(shí)際生產(chǎn)環(huán)境中進(jìn)行了測試。該模塊使用了現(xiàn)金的機(jī)器學(xué)習(xí)技術(shù)來提升惡意軟件檢測和分類的智能化，整個(gè)操作過程完全無需人工參與。
七、Fortinet高級惡意軟件保護(hù)
Fortinet現(xiàn)已將其反病毒與FortiSandbox Cloud服務(wù)整合進(jìn)了高級惡意軟件保護(hù)服務(wù)之中，該服務(wù)可以保護(hù)組織免受已知或未知的安全威脅。除了依靠基于簽名的反病毒技術(shù)來，識別已知風(fēng)險(xiǎn)之外，該產(chǎn)品還可以幫助組織識別0 day威脅和那些利用先進(jìn)規(guī)避策略的攻擊活動(dòng)。
高級惡意軟件保護(hù)服務(wù)包括IP僵尸網(wǎng)絡(luò)域名保護(hù)和移動(dòng)安全保護(hù)，這些技術(shù)都采用了最新的威脅分析技術(shù)來幫助組織檢測并阻止惡意軟件威脅。
八、A10 Networks Harmony Controller 4.1
A10更新了Harmony Controller的功能，并整合了A10的安全與智能功能，可提升SSL分析、融合防火墻和企業(yè)級網(wǎng)絡(luò)的安全分析功能。
HarmonyController 4.1可以幫助企業(yè)對應(yīng)用程序流量進(jìn)行可視化觀察和分析能力，從而提升整體網(wǎng)絡(luò)的安全效能，縮短故障排查時(shí)間，并降低總體安全運(yùn)營成本。除此之外，該平添還引入了一個(gè)專門的框架來運(yùn)行特定的應(yīng)用程序。
九、Juniper SPC3 高級安全加速卡
JuniperNetworks新推出的SPC3高級安全加速卡專為服務(wù)提供商、云提供商和各類企業(yè)設(shè)計(jì)，可滿足多樣性和高安全性等需求。SPC3卡允許客戶在不犧牲性能和網(wǎng)絡(luò)規(guī)模的情況下提升高尺度的網(wǎng)絡(luò)安全保護(hù)能力，并減少停機(jī)時(shí)間。由于SPC3卡采用的是一種靈活性非常高的可擴(kuò)展結(jié)構(gòu)設(shè)計(jì)，因此用戶可根據(jù)自己的需要來增加模塊功能。
十、Check Point 23900安全網(wǎng)關(guān)
CheckPoint 23900安全網(wǎng)關(guān)可以給專用硬件設(shè)備提供威脅防護(hù)功能，使其在不影響性能、正常運(yùn)行時(shí)間和可擴(kuò)展性的情況下檢測SSL加密流量。該設(shè)備提供了全面的安全威脅檢測和安全防護(hù)加固功能，可幫助企業(yè)預(yù)防各類網(wǎng)絡(luò)威脅。
