【 Netfos 電子報 】

NETSCOUT 將網際網路規模威脅防護帶到邊緣

全新 NETSCOUT Arbor Edge Defense 解決方案是第一道也是最後一道防線,能夠自動偵測閘道雙向的威脅

NETSCOUT SYSTEMS 發表 Arbor Edge Defense (AED),這是一種新的安全解決方案,可重新定義網路閘道安全堆疊架構(Security Stack),並作為抵禦多種外對內攻擊(Outside In Attack) 的第一道防線與內對外威脅(Inside out threat communication)的最後一道防線。

將無狀態安全性延伸到閘道邊際

「NETSCOUT AED 是一種 Always On 的解決方案,可以採實體設備或虛擬網路方式部署。它位於路由器與防火牆之間。獨特的無狀態(Stateless)封包處理引擎可有效阻擋惡意威脅入侵流量,比對入侵指標(IoC),而無需追蹤任何 Session 狀態,因此與防火牆具高度互補性。另外NETSCOUT AED可以強化閘道安全防禦架構,使其免受DDoS攻擊,以保護閘道安全堆疊架構及資料中心服務,並提高威脅攔截能力,大幅降低安全堆疊架構工作負載。」NETSCOUT ARBOR 大中華區總經理 金大剛表示。

NETSCOUT AED 運用 Arbor Networks 經過考驗之市場領先的 DDoS 技術,此技術已受到全球數千家企業的信賴。因此,針對複雜的、應用程式特有的DDoS 攻擊和狀態耗盡手法,我們提供了先進的、基於封包的防護,以及抵禦網際網路規模的威脅,並壓制了構成全球殭屍網路威脅的惡意軟體家族。具備數百萬可信賴的入侵指標(IOC),NETSCOUT 的無狀態封包處理引擎可偵測並阻擋來自內部受影響主機的傳出通訊(這些主機往往被安全堆疊中的其他設備遺漏),協助阻擋惡意軟體,並防止其他在犯罪軟體和進階威脅活動中所使用之策略的進一步擴散。

實施威脅情報

NETSCOUT 具備前所未有的能力,使安全與網路團隊能夠連結新興網際網路威脅與趨勢的獨特情報,並從威脅的角度了解內部組織的整體情況。NETSCOUT 的主動威脅情資分析中心 (ATLAS®) 以我們對三分之一以上的全球網際網路流量之獨特可視性為基礎,收集、排序並傳播有關新型態威脅的數據。ATLAS 安全工程與反應團隊(ASERT)透過 ATLAS Intelligence Feed,持續自動提供即時(Real Time)及高真實度(High Confidence Level)威脅情報,使客戶不僅能即時阻擋威脅,並隨著時間增強其防禦能力。

NETSCOUT 認為,有效的威脅情報不僅能識別攻擊,還可以提供情境,以便理解和記載攻擊的基礎架構、方法及相關指標,進而快速做出更具信心的安全決策。NETSCOUT AED 支援 STIX/TAXII 等標準,用於即時接收第三方威脅情報,並提供強大的 REST API,將威脅偵測、阻擋遙測以及情境威脅情報整合到現有 SOC 工作流程和管理工具中

「NETSCOUT AED 提供了一種可延展、高效的偵測與阻擋流量匹配威脅情報的方法。採用我們的 ATLAS Intelligence Feed (AIF) 和透過 STIX/TAXII 獲取的第三方影響指標,我們能夠偵測並阻擋許多現今的威脅,同時透過一組強大的API,將訊息提供給安全堆疊的其他元素,」NETSCOUT ARBOR 大中華區技術總監 卓芳緯表示。

Arbor DDoS 解決方案已被 Frost & Sullivan 評為第 15 屆亞太 ICT 獎的 2018年最佳「年度反 DDoS 解決方案供應商」。NETSCOUT 連續第三年因其致力於不斷創新並有效為該地區客戶提供全方位現代 DDoS 攻擊防護而獲得認可。

Frost & Sullivan 網路安全產業分析師 Vu Anh Tien 表示,「NETSCOUT 於2017年再次取得了卓越的成功,因該公司持續以強勁的成長來主導市場,使其得以在競爭激烈的市場裡鞏固領導地位。NETSCOUT 的 Arbor 解決方案為客戶提供全面、高效能且經濟的解決方案,幫助他們防範巨量和複雜的 DDoS 攻擊。」

「涵蓋廣泛的全球情報,DDoS攻擊管理方面的傑出專業知識,遍布全球的廣泛網路合作夥伴以及對自動化和創新的承諾,使 NETSCOUT 能夠超越競爭對手,並受到該地區組織更大的歡迎,尤其是電信營運商、政府和擁有關鍵資訊基礎設施的企業,」Vu Anh Tien補充。

「我們很榮幸再次受到認可,成為亞太地區 DDoS 防護市場的領導者。這表示我們堅定不移地致力於讓客戶在遭遇威脅時先發制人,並確保他們的業務營運不受 DDoS 攻擊干擾,」NETSCOUT Arbor 大中華區總經理金大剛表示。「隨著 DDoS 進入百萬兆位元攻擊的時代,我們仍然持續專注於提供創新技術、增強自動化並採取更大規模,讓我們的客戶能在遭遇威脅時先發制人,無論威脅在哪裡皆然。」

Frost & Sullivan 的 ICT 年度獎項由領先的成長夥伴公司在新加坡舉辦,旨在表揚表現出色並致力於改善整個 ICT 產業的一流企業。入圍者須在各種市場表現指標上接受評估。其中包括產品創新的領導地位、產品和解決方案的廣度以及市場占有率與市占率增長,及其他類別標準。

 
 
逸盈科技官網  | 逸盈粉絲團服務信箱取消訂閱
逸盈科技台北總公司 105-67 台北市松山區八德路四段760號7樓  電話:(02)6636-8889 傳真:(02)6638-9998