金融行業(yè)APT防護(hù)解決方案
來(lái)源：zbtjad.cn | 發(fā)布時(shí)間：2020年10月13日
1.企業(yè)戰(zhàn)略影響。一旦被APT攻擊事件纏身，核心數(shù)據(jù)泄密，勢(shì)必造成知識(shí)產(chǎn)權(quán)的流失，將在技術(shù)、業(yè)務(wù)、市場(chǎng)、客戶等方面發(fā)生連鎖反應(yīng)，侵蝕的市場(chǎng)價(jià)值（若黑客攻擊并盜取上市公司的事件一旦被公布，必會(huì)影響企業(yè)股價(jià)、讓企業(yè)品牌價(jià)值流失），這會(huì)影響企業(yè)發(fā)展戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。
2.成本影響。根據(jù)2014年P(guān)onemon研究所的調(diào)查顯示，大多數(shù)受訪企業(yè)表示有APT攻擊威脅，特別是隨著企業(yè)轉(zhuǎn)移數(shù)據(jù)到云計(jì)算和混合云基礎(chǔ)設(shè)施后，單次定向攻擊對(duì)大型組織造成的平均損失高達(dá) 590 萬(wàn)美元。意想不到的成本還包括攻擊所造成的訴訟、罰款、治理及調(diào)查成本。
3.職業(yè)生涯影響。一家被APT攻擊成功入侵并盜取數(shù)據(jù)的企業(yè)，上至CEO、CIO、CTO，下至普通技術(shù)人員或業(yè)務(wù)職員，都可能在非自愿信息泄漏情形下成為“替罪羊”，對(duì)其職業(yè)生涯造成的不利影響是巨大的。如今，人們對(duì)APT和黑客相關(guān)攻擊的擔(dān)憂已經(jīng)越來(lái)越“高”，例如：美國(guó)前國(guó)務(wù)卿希拉里?克林頓使用私人電子郵件信處理公務(wù)的“電郵風(fēng)波”也波及了美國(guó)總統(tǒng)奧巴馬。
4.連帶危險(xiǎn)。APT攻擊的受害者會(huì)把這種危險(xiǎn)帶給周邊的人，這可能是信任你的客戶、忠誠(chéng)員工或是合作多年的伙伴帶來(lái)的潛在風(fēng)險(xiǎn)。黑客通過公開信息鏈條和元數(shù)據(jù)分析，會(huì)在個(gè)人社交、企業(yè)生態(tài)圈和第三方訪問中展開數(shù)據(jù)收集和惡意代碼植入操作。
我們的解決方案
深圳亞信安全服務(wù)商介紹，亞信安全提供的APT防范與治理整體解決方案是“螺旋迭代”的威脅響應(yīng)模式，其內(nèi)容主要包括：
1、一個(gè)中心：是以監(jiān)控為中心，實(shí)現(xiàn)威脅可視化、策略下發(fā)、以及威脅情報(bào)共享，它是治理戰(zhàn)略的中控系統(tǒng)，貫穿整個(gè)治理周期的始終
2、四個(gè)過程分別是：偵測(cè)、分析、響應(yīng)和阻止
1）偵測(cè)是治理戰(zhàn)略的神經(jīng)系統(tǒng)
2）分析是治理戰(zhàn)略的取證分析系統(tǒng)
3）響應(yīng)是治理戰(zhàn)略的聯(lián)動(dòng)治理系統(tǒng)
4）阻止是治理戰(zhàn)略的預(yù)防系統(tǒng)
解決方案的價(jià)值
通過在金融企業(yè)內(nèi)部署的APT偵測(cè)系統(tǒng)及服務(wù)人員的投入，能夠協(xié)助金融企業(yè)構(gòu)建其APT發(fā)現(xiàn)、威脅管理系統(tǒng)，提高金融企業(yè)對(duì)于APT攻擊及未知威脅的識(shí)別能力，快速定位新生威脅源頭，同時(shí)能夠?qū)τ趦?nèi)部感染源、傳播源進(jìn)行處理。
?提高金融企業(yè)信息網(wǎng)絡(luò)安全可見性：
1.威脅偵測(cè)能力
2.智能分析平臺(tái)，自動(dòng)分析海量日志
3.威脅可見性，感染源可見性，重點(diǎn)事件可見性
?提高金融企業(yè)信息網(wǎng)絡(luò)安全的可控性：
1.定位、分析
2.即時(shí)阻斷高危威脅，提高業(yè)務(wù)網(wǎng)路的可用性
3.層層過濾威脅攻擊，確保網(wǎng)絡(luò)安全性
?提高金融企業(yè)信息網(wǎng)絡(luò)安全的可操作性：
1.威脅治理方案，專家治理提供前瞻性解決方案
2.7X24中國(guó)病毒實(shí)驗(yàn)中心結(jié)合全球資源，提供快速的威脅響應(yīng)覆蓋全國(guó)服務(wù)商網(wǎng)絡(luò)，提供現(xiàn)場(chǎng)服務(wù)。
?被動(dòng)響應(yīng)為主動(dòng)管理
1.提前預(yù)警網(wǎng)絡(luò)的安全威脅，將其控制在萌芽狀態(tài)，信息技術(shù)部門的信息安全管理工作將從事后響應(yīng)變?yōu)橹鲃?dòng)出擊，開創(chuàng)信息安全管理工作新的模式。
2.建立起完善的風(fēng)險(xiǎn)管理機(jī)制，對(duì)于發(fā)現(xiàn)的新威脅、新病毒，還可以通過流程的配合得到廠家的專業(yè)支持，以實(shí)現(xiàn)早發(fā)現(xiàn)早處理，進(jìn)而螺旋式提升信息安全管理水平。
?有效地滿足相關(guān)監(jiān)管要求
滿足工信部提出的《木馬和僵尸網(wǎng)絡(luò)監(jiān)測(cè)與處置機(jī)制》要求，以及中國(guó)銀行業(yè)監(jiān)督委員會(huì)發(fā)布的《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》等監(jiān)管要求。
上一條： 勒索病毒解決方案
相關(guān)文章
相關(guān)產(chǎn)品
