“Blue Coat：应对APT攻击需要全生命周期防御措施”

本篇文章1387字，读完约3分钟

网络时代，apt攻击成为了潜伏在我们每个人身边的现实威胁。 在实体业务和经济活动对it系统日益依赖的情况下，不正当竞争、侵犯知识产权、有组织犯罪乃至恐怖主义都将apt作为重要的实施手段。 对apt的防御远远超出了新闻安全的层面，与保护业务的核心安全性密不可分。

蓝牙系统企业亚太地区高级产品营销经理申强就此表示，“apt的终极目的是入侵或破坏目标新闻系统。 这是因为攻击者有可能使用有助于实现目的的攻击方法、攻击技术、攻击目标和攻击路径”。

蓝牙系统企业亚太区高级产品营销经理申强

申强表示，目前的apt攻击方法包括已知的恶意软件技术、利用零迪漏洞的攻击、个性化攻击技术等手段，以及社交工程攻击，甚至是特殊手段。 攻击的目标对象为各种类型的系统和终端，包括公司的web服务器、文件服务器、邮件服务器、公司的it部门向员工提供的台式机、笔记本电脑和员工的独立设备( byod )

与之前流传的网络攻击相比，apt攻击形成鲜明对比。 申强说:“以前流传的网络攻击通常选择比较容易的攻击目标，但apt攻击在选择攻击目标后，通常不会改变。 整个攻击过程经过攻击者的精心策划，一旦开始攻击，攻击者就会尝试与目标网络不同的攻击技术、攻击手段，不达到目的决不停止。”

另外，apt攻击具有很强的隐蔽性和很多杂合性，攻击者往往利用丰富的经验、先进的技术、优异的耐受性来隐藏自己的位置，避免常规安全产品的检测，同时整个攻击过程时间跨度大，攻击路径多而杂，都apt

“为了应对apt攻击的多样性和复杂性，防御系统也需要涵盖各种应用系统、各种终端、各种攻击技术、各种位置和公司内外网上客户，将这些方面有机结合，进行全面防御。 ”申强说。

对此，蓝牙系统企业近日发布了蓝牙高级威胁防护处理方案，目的是安全所有门应对日常工作，控制事故与处理问题之间的差距。

据了解，这也是世界上第一个提供全面高级威胁防范生命周期防御措施的处理方案。 申强说:“apt是一个极具挑战性的安全威胁。 其防御绝不是单点产品或单项技术所能完成的。 公司需要全面的防御来跟踪解决流量，以避免产生实时高级威胁，也避免产生实时未检测到的威胁。 ”

关于此次发售的新处理方案，申强做了详细说明。 安全是一个框架，必须满足不同顾客的要求，还必须要求一定的灵活性。 blue coat的所有产品在各自的行业都非常好，而且利用blue coat的框架可以将这些产品和计划很好地组合在一起，从而可以从单一产品的角度对客户进行部署。 通过拦截已知威胁、主动检测未知和现有恶意软件以及自动使用比较事故控制后入侵的最佳实践来加强互联网。

在灵活性方面，蓝牙高级威胁防范方案具有开放的接口，可以与主要的APP系统相结合。 此外，蓝牙还与一些制造商进行了比较，定制了一个界面。 “蓝牙系统可以与所有siem制造商集成，如果客户采用蓝牙处理方案，系统将标记当时的攻击，并告知客户事故的整个过程。 ”申强说。

新的蓝牙高级威胁防范计划可以在所有安全部门以一致、可重复的方式快速检测、抑制和应对高级威胁，从而自动调整最佳时间、技术和业务流程以及策略之间的关系 该处理方案将本地和全局安全信息无缝集成，在事件生命周期的各个阶段将未知威胁转换为已知威胁，从而提高安全基础架构的整体效果。 这样，日常安全运营和高级安全团队就可以合作保护和促进业务的快速发展。