思科為網絡及電郵安全設備和云端網絡安全解決方案加入進階惡意程式防護

　　CTI論壇（ctiforum）2月2日消息（記者 李文杰）：思科為旗下內容安全組合系列方案（Content Security Portfolio），包括網絡及電郵安全設備（Web and Email Security Appliances）和云端網絡安全（Cloud Web Security）服務，加入Sourcefire開發(fā)的進階惡意程式防護（Advanced Malware Protection, AMP）。此次整合為全球客戶提供全面性的惡意程式防護功\能，包括針對進階威脅的偵測與封鎖、持續(xù)分析及可回溯（retrospective）修正。此進階解決方案代表著思科與Sourcefire初期的技術整合成果，并為現(xiàn)今超過6千萬采用思科內容安全解決方案的企業(yè)及商務使用者，擴大對進階惡意程式防護的選擇。

　　AMP利用思科與Sourcefire廣大的云端安全情資網絡，更如欲防堵的攻擊一樣可不斷再進化，在擴展的網絡，及整個連續(xù)攻擊過程中，包括攻擊的前、中、后，提供全程持續(xù)監(jiān)控與分析。結合Sourcefire對進階威脅的深入了解和分析專業(yè)，加上思科領先業(yè)界的電郵與網絡安全解決方案，客戶可享受無與倫比的可視性和控制力，以最具成本效益及無縫的方式，解決進階惡意程式的問題。

　　在思科網絡與電郵安全解決方案中加入進階惡意程式技術，強化思科為客戶提供更多以威脅為中心的安全方案能力，通過在「任何」有可能出現(xiàn)威脅的層面，提供進階惡意程式防護，進而擴大可能遭受攻擊的防御范圍。

　　檔案信譽（File Reputation）在橫越網絡時可分析檔案，提供使用者需要的資訊，讓使用者可依此資訊于現(xiàn)有的思科網絡、電郵安全使用者介面上或類似政策通報架構，自動封鎖惡意檔案并套用電腦管理員政策。

　　檔案沙盒（File Sandboxing）使用高度防護的沙盒環(huán)境，分析并了解網絡上所有不明檔案的真實行為。因此AMP能搜集更多相關檔案的行為模式細節(jié)，并搭配詳細的人機分析，辨識檔案的威脅程度。

　　檔案回溯（File Retrospection）可解決惡意檔案通過外圍防御，但隨后被辨識為威脅的問題。檔案回溯提供持續(xù)的分析，而不是通過一次性的方式運作，通過采用AMP以云端為基礎的智慧網絡，即時更新資訊，同步跟上不斷變化的威脅層級，讓AMP能搶在攻擊擴散前，快速辨識并解決。

　　思科臺灣技術事業(yè)群副總經理暨技術長鈕因任表示：「現(xiàn)今的進階威脅能經由不同層面攻擊主機，因此我們需要的是能于任何時間提供持續(xù)安全回報的方案，而不只是一次性的解決方案。網絡與電郵閘道在威脅防御生態(tài)系統(tǒng)中，負責大量的關鍵任務，包括封鎖惡意內容的傳遞。將AMP和威脅分析技術導入網絡、云端網絡和電郵安全閘道，可為客戶提供從云端到網絡，以至端點的最佳進階惡意程式防護�！�