Infoblox發(fā)布簡化安全平臺，有效偵測和遏止無邊界網(wǎng)絡涌現(xiàn)的威脅

新加坡2019年5月31日 /美通社/ -- 安全云管理網(wǎng)絡服務行業(yè)的領(lǐng)先者Infoblox 公司今日推出混合安全產(chǎn)品BloxOne Threat Defense，以 DNS 作為第一道防線，檢測和攔截當今復雜的網(wǎng)絡威脅。借助可擴展的混合架構(gòu)，BloxOne Threat Defense 可保護企業(yè)現(xiàn)有的網(wǎng)絡以及數(shù)字化轉(zhuǎn)型過程的云、物聯(lián)網(wǎng)和 SD-WAN 部署。此方案可提高組織威脅分析師的工作效率，并降低企業(yè)威脅防御的總成本。這款基于以前Active Trust Cloud 的增強型解決方案，可向組織的安全堆棧提供精準的情報，其中包括 SOAR（安全協(xié)調(diào)自動化響應），以及利用廣泛的生態(tài)系統(tǒng)集成來自動采取行動，雙管齊下減少事件響應時間。

盡管組織在其堆棧中使用多個安全工具，因為人手短缺只有少量的安全警報被調(diào)查（大約4%）。根據(jù)波耐蒙研究所 (Ponemon Institute) 的數(shù)據(jù)，企業(yè)平均需要 196 天才能識別數(shù)據(jù)泄露事件，每年損失達 360 萬美元，品牌聲譽也因而受損。首席信息安全官無時無刻不面臨著挑戰(zhàn)：要少投入多產(chǎn)出、要簡化安全架構(gòu)、要提高合規(guī)性，還要確保數(shù)據(jù)獲得保護。

企業(yè)需要可擴展、簡單且基礎(chǔ)的安全解決方案，以在當今的動態(tài)網(wǎng)絡中發(fā)現(xiàn)威脅。DNS對互聯(lián)網(wǎng)結(jié)構(gòu)和 IP 通信至關(guān)重要，也是實現(xiàn)網(wǎng)絡安全的最小要素和理想基礎(chǔ)，這是因為，DNS 在網(wǎng)絡中無處不在，是網(wǎng)絡連接所必需，并且可以根據(jù)互聯(lián)網(wǎng)的規(guī)模進行擴展。BloxOne Threat Defense 混合部署方案，可利用組織現(xiàn)有的基礎(chǔ)架構(gòu) - DNS，確保企業(yè)網(wǎng)絡在任何時間和地點都受到保護。

像奧迪銀行（Bank Audi s.a.e） 這樣的企業(yè)，需要監(jiān)控連接到企業(yè)網(wǎng)絡的移動和漫游用戶?！拔覀儾捎玫?Infoblox 混合 DNS 安全解決方案，使我們的團隊能夠通過單一虛擬管理平臺輕松監(jiān)控本地或遠程用戶的遞歸 DNS 流量?！?奧迪銀行的 IT 基礎(chǔ)架構(gòu)和支持負責人穆斯塔法·馬祖克 (Moustafa Marzouk) 表示，“我們也因此得以實時自動檢測和響應威脅?，F(xiàn)在，我們的團隊可以輕易地集成現(xiàn)有安全工具，在單一平臺管理網(wǎng)絡，還能應對未來增長和創(chuàng)新的擴展需要?！?

BloxOne Threat Defense 利用精準的威脅情報和基于機器學習的分析手段檢測最新的惡意軟件、勒索軟件、網(wǎng)絡釣魚、漏洞包、基于 DNS 的數(shù)據(jù)泄露、DGA、DNS Messenger 和快速通量攻擊等。此外，混合方案也幫助組織使用云技術(shù)檢測出更多威脅，同時具有深度可見性，并可與本地生態(tài)系統(tǒng)完全集成。彈性和冗余性也是方案的特點所在。

“傳統(tǒng)的安全模式，特別是對于今天很多采用 SD WAN、物聯(lián)網(wǎng)和云等數(shù)字轉(zhuǎn)換技術(shù)的組織已經(jīng)不是足夠的，”Infoblox 產(chǎn)品和企業(yè)發(fā)展執(zhí)行副總裁卡奈亞·瓦薩尼 (Kanaiya Vasani) 表示。“Infoblox 的 BloxOne Threat Defense 解決方案，不但部署位置不限，保護范圍也無處不在，還能集成現(xiàn)有的其他安全堆棧，形成更優(yōu)化而精簡的安全布局。有了這套方案，組織就無需擔心所用的多個安全解決方案各自為政，反而能讓安全堆棧協(xié)作無間，充分發(fā)揮作用?！?/p>

加入 BloxOne Threat Defense 后，Infoblox 進一步優(yōu)化了 ActiveTrust Suite，幫助客戶通過以下方式降低威脅防御的總成本：

• 減壓僵化的外圍防御，如新一代防火墻、IPS 和 Web代理：將現(xiàn)有 DNS 服務器作為第一道防線，減少發(fā)送到上述解決方案的惡意流量。
• 事件響應時間可減少多達三分之二：檢測到惡意行為時自動響應，攔截網(wǎng)絡威脅，并將數(shù)據(jù)送到生態(tài)系統(tǒng)各處，以供調(diào)查和修復之用。
• 增強SOAR/SIEM 平臺和確定響應的優(yōu)先級：利用 SOAR/SIEM 平臺中的 DNS、DHCP 和 IPAM 數(shù)據(jù)來了解資產(chǎn)和威脅的緊迫性，從而排出響應的優(yōu)先級。
• 使威脅分析師的工作效率提高三倍：借助自動化威脅調(diào)查、洞察相關(guān)威脅以及不良行為者和地理位置的信息，助力安全分析師做出快速準確的決策，同時減少人為錯誤。

要了解更多關(guān)于 BloxOne Threat Defense 解決方案的信息，請訪問: https://www.infoblox.com/products/bloxone-threat-defense/

關(guān)于 Infoblox?

Infoblox安全的云管理網(wǎng)絡服務，引領(lǐng)著下一代DDI的發(fā)展。Infoblox服務讓云和混合系統(tǒng)的安全和自動化水平以及可靠性都再上一個臺階，為客戶鋪好單一網(wǎng)絡管理平臺的大道。Infoblox是公認的行業(yè)領(lǐng)導者，市場占有率達50%，服務8,000多名客戶，其中包括《財富》500強中的350家。詳細信息，請訪問 https://www.infoblox.com