亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩,日本久久久久,日本-区二区三区免费精品,中文字幕日本亚洲欧美不卡

您當(dāng)前的位置是:  首頁 > 資訊 > 國內(nèi) >
 首頁 > 資訊 > 國內(nèi) >

主動式、前瞻性分層安全防護(hù)將成為保護(hù)用戶核心數(shù)據(jù)資產(chǎn)的最優(yōu)解決方案

2022-02-09 15:51:21   作者:   來源:CTI論壇   評論:0  點擊:


  主動式、前瞻性分層安全防護(hù)
  如果說互聯(lián)網(wǎng)行業(yè)從 Log4j 攻擊中吸取什么教訓(xùn)的話,那就是分層安全防護(hù)至關(guān)重要,因為任何互聯(lián)網(wǎng)從業(yè)人員都無法預(yù)測下一個漏洞將從何而來。在2021年底,Log4j漏洞無疑成為全球CTO與CIO們關(guān)注的焦點之一。然而在本次事件之前,即便經(jīng)驗豐富的技術(shù)人員也很難想象無關(guān)痛癢且廣泛使用的開源日志工具 Log4j 可以用于遠(yuǎn)程代碼執(zhí)行;趯Ρ敬温┒吹难芯颗c用戶的反饋,Check Point的安全專家指出:主動式、前瞻性分層安全防護(hù)將成為保護(hù)用戶核心數(shù)據(jù)資產(chǎn)的最優(yōu)解決方案。
  前段時間經(jīng)歷Log4j漏洞的Check Point CloudGuard 的用戶已經(jīng)深有體會,在預(yù)防模式下運行 AppSec 的用戶能夠通過預(yù)防手段抵御任何 Log4Shell 攻擊和后續(xù)變體攻擊。
  這源于CloudGuard Work Load (工作負(fù)載)采用分層設(shè)計,為工作負(fù)載提供了兩個關(guān)鍵安全層 — 漏洞管理和主動保護(hù)。
  關(guān)于漏洞管理
  CloudGuard 工作負(fù)載包含一個 ShiftLeft 工具,可確保安全防護(hù)始終在線。ShiftLeft 工具能夠掃描源代碼、容器及無服務(wù)器函數(shù),從而快速尋找漏洞,包括 Log4j 工具相關(guān)漏洞。如果在預(yù)構(gòu)建階段檢測到任何漏洞,該工具會向安全和 DevOps 團(tuán)隊發(fā)出告警,確保不會部署易受攻擊的代碼。
  ShiftLeft 支持用戶在生成代碼時對識別到的威脅進(jìn)行掃描。同時,為抵御未來可能存在的未知威脅CloudGuard同時支持運行時掃描,以檢測任何有漏洞的運行工作負(fù)載。隨著威脅形勢不斷演變,使用 CloudGuard 的運行時掃描功能可對 Log4Shell 漏洞等新威脅進(jìn)行輕松掃描,并且能夠在倉庫 (registry) 中和運行時掃描工作負(fù)載。
  精于主動保護(hù)
  CloudGuard 包含包括主動保護(hù)在內(nèi)的許多核心功能。AppSec 是 CloudGuard 的自動化 WAF,它由 Contextual AI 提供支持,能夠在發(fā)現(xiàn)漏洞前主動保護(hù)運行 Log4j 工具的應(yīng)用免遭攻擊。該解決方案之所以能夠提供這種級別的安全性,是因為 AI 可根據(jù)復(fù)雜的風(fēng)險評分機(jī)制確定行為基線并阻止異常攻擊。
  同樣,CloudGuard Network 也能夠識別異常通信并阻止惡意活動,因為它由 Check Point 屢獲殊榮的 IPS 解決方案提供支持。
  通過上述分析可以看出,在整個行業(yè)才開始了解 Log4j 相關(guān)漏洞的影響時,Check Point的解決方案已經(jīng)可以給予用戶最為全面的保障。Check Point CloudGuard 不僅為用戶提供了前瞻性安全防護(hù),并立即更新了額外的保護(hù)層。這意味著用戶可以免受所有 Log4j 漏洞變體的攻擊以及可能即將發(fā)起的其他任何攻擊。未雨綢繆、全面守護(hù)用戶的數(shù)據(jù)資產(chǎn)正是Check Point可以長期引領(lǐng)互聯(lián)網(wǎng)安全技術(shù)潮流的核心理念之一。
【免責(zé)聲明】本文僅代表作者本人觀點,與CTI論壇無關(guān)。CTI論壇對文中陳述、觀點判斷保持中立,不對所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考,并請自行承擔(dān)全部責(zé)任。

相關(guān)熱詞搜索: CheckPoint

上一篇:Check Point研究院2021第四季度網(wǎng)安報告

下一篇:最后一頁

專題

CTI論壇會員企業(yè)

芦山县| 文安县| 澳门| 杭州市| 山阳县| 大化| 尚义县| 济源市| 五华县| 龙陵县| 井研县| 韶山市| 邵武市| 邢台市| 两当县| 鹤岗市| 佛坪县| 忻城县| 石楼县| 同德县| 寻乌县| 延川县| 太仓市| 山阳县| 霍城县| 台前县| 贞丰县| 绥芬河市| 横山县| 北川| 鸡泽县| 东光县| 佳木斯市| 土默特右旗| 格尔木市| 微博| 澎湖县| 都匀市| 淮南市| 原平市| 古浪县|