思科加大安全投资,为终端电子邮件提供全面保护

2018-04-26 16:12:00 作者:思科 出处 : 比特网

  北京,2018年4月18日——当前员工仍然是企业最宝贵的资产,但在网络安全方面,他们却可能引发风险。攻击者正在制作看似真实但极具针对性的欺诈电子邮件,利用它们向毫无戒心的用户传播恶意软件。一旦得手,大部分公司在收入、客户、机会和现金成本方面的损失可能会达到50万美元甚至更多。为有效打击针对员工的高级威胁的兴起势头,思科宣布推出全新电子邮件安全服务,以帮助用户有效抵御这些欺诈性电子邮件,同时还推出了保护员工设备免受勒索软件、加密挖矿恶意软件和无文件恶意软件攻击的新功能。

  市场上几乎所有终端设备安全解决方案都声称能够拦截99%的恶意软件。但是,我们该如何应对另外1%使用先进技术逃避检测的威胁?面向终端的思科高级恶意软件防护(AMP for Endpoints)是一款托管终端设备安全解决方案,能够帮助客户有效抵御攻击,发现1%的漏网之鱼,避免对业务产生重大威胁。思科在该解决方案中添加了一系列新功能,包括:

  ·        先进的检测和防护机制,能够有效阻止当前的威胁,包括勒索软件和加密挖矿恶意软件:思科全面加强了其威胁防护功能,即使用户处于离线状态也不例外。全新的面向终端的高级恶意软件防护(AMP for Endpoints)漏洞防御功能可有效防御无文件攻击,包括那些仅驻留在内存中的攻击。思科高级恶意软件防护的全新恶意活动防护功能可以阻止勒索软件的执行,终止进程并阻止传播。

  o   思科威胁研究人员分析了勒索软件变种,以确定用于加密的常用技术。在此基础之上,他们开发出了一个能够持续抵御勒索软件加密和传播的全新引擎,以保护企业免受勒索软件的危害。

  o   无文件恶意软件最近广泛肆虐的部分原因在于它很难被检测到。思科高级恶意软件防护提供了一种新的保护机制,无需调试或调整产品即可阻止这些威胁。它可以防御未修补的软件漏洞,并且始终保持全天候工作,即使用户处于离线状态也不例外。

  ·        思科Visibility调查威胁:思科Visibility是一种内建于终端控制台的全新云应用,可简化和加速安全调查,让安全分析人员能够大规模、高效且快速调查突发事件。它可获取、规范化和丰富安全事件信息,并以可视化方式显示从终端到网络、再到云的入侵情况。

  o   思科Visibility将来自思科Talos™的威胁情报,与在整个企业安全基础设施的内部安全事件和告警数据中获取的第三方威胁情报相结合,简化调查、降低复杂性、缩短事件分类和修复时间。

  o   思科Visibility在执行常见任务时可最大限度地减少在多个控制台之间切换的需要。只需点击几下鼠标,用户即可深入了解来自思科Talos、思科Umbrella Investigate™、Threat Grid、高级恶意软件防护(AMP)及其他来源的数据,以便快速洞悉可观察对象在全景中的存在方式,以及它们之间的关系。

  思科发力全新电子邮件安全服务

  无论威胁环境如何变化,恶意电子邮件和垃圾邮件始终是攻击者分发恶意软件的重要工具,并且其中的许多威胁都会到达终端。企业必须保护其公司域名不会被作为恶意电子邮件的传递机制而滥用,并保护其内部用户免受来自可疑发件人的电子邮件的网络钓鱼和欺骗攻击。

  思科正在积极应对这些问题,更有效地防止钓鱼攻击中使用的电子邮件身份欺诈。为实现此目标,思科与Agari签署了一项OEM协议,以推广和销售可增强其电子邮件安全产品的新服务。新推出的电子邮件安全服务包括:

  ·        思科域名保护:这一服务能够自动化电子邮件身份验证流程,通过分析、更新、采取措施应对发送者滥用其域名发送恶意电子邮件的情况,帮助企业有效抵御网络钓鱼,保护品牌免受欺诈,同时出色管理其电子邮件。此服务使用了基于域名的电子邮件身份验证、报告和一致性(DMARC)——电子邮件身份验证标准之一,可实时向域名用户报告从其域名中发送的不合规电子邮件。这将成为许多企业在未来的一项必备要求,2017年10月美国国土安全部已下令联邦政府部门使用.gov电子邮件域名,以便在2018年10月之前全面实施严格的DMARC政策。

  ·        思科高级网络钓鱼防护:这一服务为思科电子邮件安全解决方案添加了先进的机器学习功能,能够通过评估威胁状态来阻止入站电子邮件的高级身份欺骗攻击。它还会使用全球和本地遥测数据,并结合分析和建模,来验证发件人的声誉和真实性。这将有助于企业了解哪些电子邮件含有针对性的网络钓鱼和商业邮件危害(BEC)攻击,确保只有真实电子邮件才能发送到员工收件箱

  通过托管安全服务推动部署

  为支持各种规模的客户充分实现这些新功能的优势,思科扩展了与ConnectWise的关系,支持托管服务提供商(MSP)将思科安全作为其产品组合的一部分提供给客户。全新ConnectWise Advanced Security Dashboard便是思科与ConnectWise深化合作的成果。这一云管理平台与ConnectWise Manage业务管理解决方案全面集成,对ConnectWise Unite with Cisco提供了重要补充,后者是一个面向托管服务提供商的门户,这一门户基于领先的思科云托管产品。全新ConnectWise Advanced Security Dashboard让托管服务提供商能够采用思科安全产品组合,推出更出色的托管安全服务。这些产品包括面向终端的思科高级恶意软件防护(AMP for Endpoints)、思科Umbrella、思科 Stealthwatch® Cloud、思科ASA(Adaptive Security Appliances)、思科Firepower新一代防火墙和思科Meraki® MX设备等。

  思科全球安全事业部产品高级副总裁Jeff Reed表示:“思科深知,要保护员工的安全,确保终端设备万无一失,仅仅将病毒拒之门外是远远不够的。攻击者会充分利用互联网、电子邮件和网络作为载体,入侵终端设备。通过在互联网上部署的云防御机制,我们能够为员工提供更可靠的保护。同时,思科还是为数不多的几家正在努力消除电子邮件身份欺诈威胁的公司之一。我们致力于通过深化合作、加大投资和促进创新,为客户推出最出色的电子邮件与终端设备保护产品。”

最近更新
科普

科普图集
从《中国互联网+指数报告(2018)》看数字经济

从《中国互联网+指数报告(2018)》看数字经济>>详情

“互联网+”的这些新变化,你知道吗?

“互联网+”的这些新变化,你知道吗?>>详情

邮件订阅

软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯,最新的软件技巧,最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中,与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊!
网络周刊
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧,帮助网管答疑解惑,成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一,主要关注x86服务器,RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析,让您第一时间了解服务器行业的趋势。
存储周刊
比特存储周刊长期以来,为读者提供企业存储领域高质量的原创内容,及时、全面的资讯、技术、方案以及案例文章,力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
安全周刊
比特安全周刊通过专业的信息安全内容建设,为企业级用户打造最具商业价值的信息沟通平台,并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比,比特安全周刊运作模式更加独立,对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事,为企业级用户打造重点突出,可读性强,商业价值高的信息共享平台;同时为互联网、IT业界及通信厂商提供一条精准快捷,渗透力强,覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展,全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托,汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台,并持续提供丰富的资讯和服务,探讨信息化建设,推动中国信息化发展引领CIO未来职业发展。
IT专家网
IT专家新闻邮件长期以来,以定向、分众、整合的商业模式,为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容,包括IT新闻、评论、专家答疑、技巧和白皮书。此外,IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊
X周刊是一份IT人的技术娱乐周刊,给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍,同时用户还能参与我们推荐的互动游戏,给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。