建站
咨詢
售后
建站咨詢
新聞中心
信息共享仍然是全球網(wǎng)絡安全中永恒的重要話題。作為一個行業(yè)，我們應該明白遏制網(wǎng)絡犯罪的勢頭需要在網(wǎng)絡、邊界和供應商之間共享可執(zhí)行威脅情報信息。在近期舉辦的RSA 2017大會上，F(xiàn)ortinet 的 Derek Manky 提出了一些觀點。
創(chuàng)新互聯(lián)建站擁有十載的建站服務經(jīng)驗，在此期間，我們發(fā)現(xiàn)較多的客戶在挑選建站服務商前都非常的猶豫。主要問題集中：在無法預知自己的網(wǎng)站呈現(xiàn)的效果是什么樣的？也無法判斷選擇的服務商設計出來的網(wǎng)頁效果自己是否會滿意？創(chuàng)新互聯(lián)建站業(yè)務涵蓋了互聯(lián)網(wǎng)平臺網(wǎng)站建設、移動平臺網(wǎng)站制作、網(wǎng)絡推廣、定制網(wǎng)站設計等服務。創(chuàng)新互聯(lián)建站網(wǎng)站開發(fā)公司本著不拘一格的網(wǎng)站視覺設計和網(wǎng)站開發(fā)技術相結合，為企業(yè)做網(wǎng)站提供成熟的網(wǎng)站設計方案。
為什么當前信息共享如此重要?
在所有領域和公共或私有組織之間主動共享信息是產(chǎn)業(yè)發(fā)展的必要條件。企業(yè)組織持續(xù)面對不斷發(fā)展的威脅、日益擴大的攻擊表面和安全技術匱乏所帶來的挑戰(zhàn)。可執(zhí)行信息是當前從被動轉為主動、將網(wǎng)絡罪犯繩之以法并進行懲罰的最佳方法。
為什么信息共享說時容易做時難?
問題在于信息完整性的環(huán)境。難以將原始信息置于圍繞攻擊者的更廣泛的信息環(huán)境，比如攻擊者的身份、目的和攻擊的時間、地點和方法。在當前的大數(shù)據(jù)世界中，共享信息需要適合自動執(zhí)行，而且不是每個人都擁有共享適合自動執(zhí)行的信息方面的經(jīng)驗。信息共享同樣講究快速，不應低于黑帽攻擊者的行動速度。– 共享信息必須真實可靠，特別是涉及自動化執(zhí)行時。最后，保密性和隱私問題使得形勢更加復雜，但是可以通過只共享非個人可識別信息加以解決。
對于當前的安全供應商，信息共享意味著什么?
安全控制必須能夠自動信任和吸收威脅情報，并根據(jù)威脅情報采取行動。否則，將無法管理當前存在的大量威脅情報(以后還會有更多的威脅情報)。面臨的挑戰(zhàn)：目前一般的安全團隊通過監(jiān)控獨立的安全控制臺，力圖對部署在其混合與分布式網(wǎng)絡范圍內(nèi)日益增多的設備和技術進行管理、評估并提供安全防護。很多時候，為了應對威脅，他們最終不得不對比日志文件、人工關聯(lián)數(shù)據(jù)和手動更改設備之間的策略。這就意味著太多的威脅將成為漏網(wǎng)之魚，即使能夠檢測到一兩個威脅，這樣的響應時間對于以機器速度進行的攻擊顯得太過緩慢。這實際上是當前網(wǎng)絡安全所面臨的日益嚴重的大數(shù)據(jù)問題。直到最近，在不同實體之間交換信息的嘗試因所采用的特別方法變得更加復雜。這也將成為本年度 RSA 大會的熱議話題。
人們通常所說的信息共享是雙向的。是否屬實?
既然信息的消費、整合和關聯(lián)可以帶來明顯好處，請時刻思考您和您的組織怎樣才能對這些信息反饋進行回饋。這樣做可以為您的組織帶來實實在在的利益——特別是考慮到攻擊趨勢從針對特定平臺的廣泛攻擊演變?yōu)槿缃窀叨葟碗s、多重向量的針對性攻擊。所以，可見性范圍越廣闊(通過共享威脅信息實現(xiàn))，我們檢測并緩解這些威脅的能力就越強。
網(wǎng)絡威脅聯(lián)盟(CTA：Cyber Threat Alliance)是供應商攜手提高信息共享效果、共創(chuàng)行業(yè)美好未來的成功范例。即使是競爭對手，我們也一起努力通過情報協(xié)作與共享將我們的愿景付諸實踐。
Fortinet 采取什么措施推動進一步信息共享?
Fortinet‘Security Fabric’可關聯(lián)威脅情報以確定風險等級并自動同步協(xié)調一致的響應。該技術還可以動態(tài)隔離感染病毒的設備、劃分網(wǎng)段、更新規(guī)則、推送新策略和刪除惡意軟件。
Fortinet 還在該領域與全球執(zhí)法機構、政府部門和行業(yè)組織持續(xù)合作，積極引領威脅情報標準和協(xié)議的未來發(fā)展方向。
一年多來，F(xiàn)ortinet 積極參加國際刑警組織專家工作組并于去年協(xié)助抓獲一個全球網(wǎng)絡犯罪團伙。
此外，作為網(wǎng)絡威脅聯(lián)盟(CTA)的創(chuàng)始成員，我們致力于與業(yè)界合作伙伴和執(zhí)法機構密切合作以檢測和打擊網(wǎng)絡犯罪活動。CTA 發(fā)起的“Cryptowall 代碼破解”活動對造成3.25億美元損失的Cryptowall勒索軟件進行關鍵研究，就是一個很好的例子。Fortinet還是OASIS網(wǎng)絡威脅情報(CTI)組織成員，致力于推動協(xié)作性威脅情報與信息共享以促進全球社會安寧與經(jīng)濟發(fā)展。
每個安全供應商都肩負一個艱巨使命——讓世界變得更加安全，使人們能夠放心地進行互動、做生意、交流思想。共享關鍵威脅情報就是該責任的重要組成部分。公共和私營部門在該領域的合作將繼續(xù)成為 Fortinet 未來的主要關注點。
網(wǎng)站名稱：問答Fortinet全球安全戰(zhàn)略官DerekManky
文章源于：http://m.5511xx.com/article/dphjijs.html
