代的未知威脅以及數(shù)據(jù)安全防護(hù)-資料下載頁(yè)
2025-01-11 05:29本頁(yè)面
【正文】 le NOP sled 攻 擊 1910 客戶端內(nèi)部通過(guò) Http 協(xié)議 進(jìn)行 Exe 文件下載 306 已知蠕蟲(chóng)病毒 WORM_Downap 感染 對(duì) 播 Worm_Downap 病毒 ,病毒文件 8 客戶端有安裝廣告 /間諜軟 件 4 總計(jì) 2228 :對(duì)於公司內(nèi)部的威脅事件 ,一目了然 ,主要 5臺(tái)電腦造成 91% 的惡意事件流量 :定位清楚 ,精準(zhǔn)分辨出感染源 :Worm_Down病毒清除方案 Case Sharing 2:某 製造業(yè) 分享 背景 : :擁有 600多個(gè)網(wǎng)點(diǎn)，服務(wù)器有40多臺(tái)，包括 Windows 、 Linux和 UNIX系統(tǒng)等 2. Pain point : ? IT部門時(shí)常忙于應(yīng)付各類病毒入侵、惡意代碼的騷擾 . 處理成本太高 ? 很多員工都是筆記本電腦，攜帶外出很容易受到感染，再加上頻繁使用移動(dòng)硬盤和 U盤，病毒通過(guò)這些途徑很容易進(jìn)入到公司內(nèi)網(wǎng) ,對(duì)於客戶端管理不易 安全需求 安全期許： ?讓 IT管理人員對(duì)企業(yè)的安全情況一目了然，讓企業(yè)網(wǎng)絡(luò)安全管理變得清晰可控 ?定位出感染源 ,能夠高效處理問(wèn)題 ?讓 IT管理部門有針對(duì)性地開(kāi)展積極防御工作 TDA價(jià)值與 ROI 評(píng)估 TDA的 ROI價(jià)值主要表現(xiàn)在病毒的看見(jiàn)性、定位的準(zhǔn)確性以及威脅可處理三方面 看見(jiàn)性： TDA部署在交換機(jī)上 ,使管理員將網(wǎng)絡(luò)中的可疑活動(dòng)都看得一清二楚 定位準(zhǔn)：利用 TDA基于云安全、智能行為分析關(guān)聯(lián)分析，快速定位高危節(jié)點(diǎn)和攻擊型態(tài) 可處理：將安全威脅轉(zhuǎn)化為詳細(xì)的處理措施并進(jìn)行落實(shí)。 趨勢(shì)科技監(jiān)控中心可對(duì) IT部門“拿不準(zhǔn)”的處理步驟，提供詳細(xì)的處置建議， 利用 : “（普通的終端使用者停滯工作的時(shí)間 +網(wǎng)絡(luò)管理員處理這項(xiàng)事件所用去的時(shí)間）＊工時(shí)工資”就可以得到單位時(shí)間內(nèi) ROI的值，然后將這個(gè)值累計(jì)下來(lái)就可以得到這項(xiàng)安全產(chǎn)品的投資匯報(bào)率
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1