TippingPoint推全球安全資訊門戶網站
近日,TippingPoint宣布推出實時、全球性的安全資訊門戶網站ThreatLinQ。它幫助客戶了解并評估當前日新月異的威脅形勢,并對入侵防御系統(IPS)的安全策略做出相應的改變。
當前的網絡威脅環境日益嚴酷,新型攻擊手段不斷出現,漏洞發現和開發出補丁之間的間隔在日漸縮短,而網絡的邊界也在逐漸模糊。通過使用TippingPoint IPS,企業組織可以從內到外防止其網絡受到惡意攻擊和出現漏洞,從而保護核心Web設施和數據中心的關鍵資產。在加入ThreatLinQ資訊之后,TippingPoint的客戶便能快速地評估實時威脅和IPS過濾器數據,并做出相應的對策,對整個網絡環境中部署的TippingPoint IPS做出調整。
TippingPoint 中國區業務總監賈泉海表示,“大多數的公司機構沒有配備監控外界網絡時刻變化的威脅,又未能分析數據并及時修正。ThreatLinQ能使我們的客戶具備預測網絡威脅,并基于其各自的網絡安全要求對IPS策略做出調整的能力”
實時威脅資訊
TippingPoint通過與客戶合作,建立了一個分布全球的“燈塔”網絡以收集大量惡意攻擊和威脅數據。利用這些信息,TippingPoint便可以監控全球網絡威脅的狀態,分析最近出現的變化并找出新的威脅。
此外,ThreatLinQ還能按照國家和地區為客戶提供更加詳盡的當地網絡威脅資訊,并能針對每一個攻擊類型找出更多的細節。TippingPoint 中國區業務總監賈泉海表示,“我們發現很多攻擊都只在特定的地區出現,通過提供攻擊來源和目標的詳細信息,我們的客戶能對其IPS過濾策略做出最理智的決策。”
完善的IPS過濾數據
ThreatLinQ能為所有的TippingPoint過濾器提供詳細信息,并給出推薦配置??蛻艨蓻Q定某個攻擊來源與IPS過濾器之間的相關性。另外,利用參加TippingPoint的“燈塔”計劃所獲得的信息,并將其與當前過濾器設置對比,客戶可以對IPS過濾器的使用統計數據進行評估。
Cincinati Bell Technology Solutions公司的Justin Hall說道,“ThreatLinQ為我們提供了威脅態勢的寶貴資訊,我們通過這些資訊能得知同行以及伙伴們是如何使用IPS過濾器保護各自的數據的。”
優化IPS網絡安全防護
通過三個簡單的步驟,分析理解當前的威脅態勢并利用更加先進的IPS過濾資訊,ThreatLinQ便可以幫助公司機構對其IPS防護做出前瞻性的調整。首先,客戶對威脅態勢數據進行分析,將其中的首要威脅對象與自己的IPS過濾設置作對比,然后將注意力集中至需要進行更多評價的有威脅的部分。
通過將安全缺口直接映射到各個IPS過濾器上,并分析各個過濾器對新型攻擊的防護信息,客戶便可對安全策略做出調整。這些實時的信息為網絡安全管理員制定前瞻性安全策略過程中提供最完整的資料。
簡單易用的界面
IT管理員們通過ThreatLinQ的用戶界面可輕易瀏覽當前的威脅態勢,當前全球以及本地最活躍的攻擊以及IPS過濾器資訊數據,并快速找出潛在的安全漏洞,進而及時對IPS安全策略設置做出前瞻性的調整。
Leeds大學的網絡發展服務主管David Neild說,“ThreatLinQ及相關內容的推出真是妙不可言,用戶界面非常簡單,易于瀏覽。”
TippingPoint當前的客戶可從威脅管理中心(TMC)處獲得ThreatLinQ的beta版本。更多信息請訪問www.tippingpoint.com/threatlinq.
關注我們


