“Blue Coat赋能公司加强威胁检测与事情遏制”

本篇文章1736字，读完约4分钟

蓝牙系统公司最近推出了带有恶意软件分解功能的蓝牙拷贝发布系统( content analysis system )，通过网络网关自动进行高级威胁防范。 拷贝分解系统可以拦截已知的威胁，检测零分解日期和高级恶意软件，共享新的威胁信息，从而加强互联网。 这样，安全部门就可以消除日常安全运营团队和致力于控制和处理事物的高级安全团队之间的差距。

目前，公司不得不采用特设恶意软件拆解或各自管理的沙箱处理方案，同时无法共享拦截已知威胁和缩小未知威胁或高级恶意软件检测拆解之间的差距所需的威胁信息。 这一差距越来越大，因为现有技术不能帮助安全运营团队解决高级威胁生命周期的所有阶段。

蓝牙拷贝分解系统通过网关整合白名单和与已知威胁进行比较的恶意软件扫描和未知威胁的动态恶意软件分解，可以缩小这一差距。 新系统还通过在整个安全环境中本地共享新的威胁信息，并利用由15，000多家客户和7，500万多名客户组成的蓝牙全球信息互联网在全球共享新的安全信息，从而实现了各个

蓝牙系统首席执行官greg clark说: “为了保护互联网免受高度对比攻击和零日恶意软件的侵害，企业应根据适当的战术、流程和行动进行调整，共同拦截和检测未能检测到的威胁，以应对互联网上的威胁 对于想要将自动化防御措施嵌入互联网以继续使用新的威胁信息加强互联网的公司来说，拷贝分解系统是一项关键技术。 这样，客户就可以保护和支持业务。 ”

拷贝分解系统最多支持两个主要的防病毒功能数据库，并提供APP白名单和动态恶意软件分解。 这些技术的结合将为公司带来以下利益。

·最佳沙盒:由蓝牙商业保障技术合作伙伴norman shark支持。 蓝牙恶意软件分析技术(现在作为设备提供，将来可以通过云提供)将定制的虚拟环境与沙箱模拟结合起来，以最全面地检测未知或高级恶意软件，包括使用规避检测技术。

·恶意软件分解组织:蓝牙副本分解系统充当多个沙箱或恶意软件分解实例的代理，向蓝牙沙箱和第三方沙箱发送未知或可能的文件。 通过无缝集成到现有的安全基础架构中，拷贝分解系统可以优化沙箱技术的现有投资，从而深入构建高级恶意软件防护。 该系统还通过可扩展的接口防止客户基础设施过时。 该接口通过代理功能引入了其他高级恶意软件分解技术。

·威胁信息反馈环路:从高级或未知恶意软件中拆解的新信息通过蓝牙代理设备共享，自动拦截网关中新发现的威胁，构建更具扩展性的防御措施。 新信息还与blue coat旗下的solera企业安全拆解平台共享，该平台提供高级威胁分析和攻击全面补救。 通过共享来自全球15，000家客户的威胁信息，全球信息互联网的互联网效应进一步加强了防护自动化。

蓝牙与诺曼·沙克合作，提供灵活、可定制的沙箱。 拷贝分解系统的恶意软件分解技术受norman shark领先的intellivm和sandbox技术的支持，可以在高级安全团队选择的APP应用程序的任何版本中分解威胁类型。 这样，安全团队就可以收集将特定环境和APP漏洞进行比较的恶意软件信息，从而更有效地控制和处理事件。

norman shark首席执行官stein surlien说:“现有沙箱技术无法更有效地复制现实世界的环境，因此企业无法获得有助于遏制和处理的新闻。 norman shark的intellivm和sandbox技术通过提供定制环境，更全面、更详细地检测到未知恶意软件，解决了这一问题。 ”

域分解企业ESG全球的jon oltsik表示:“未知和高级恶意软件分解是抑制和处理超出先前流传的预防性防御措施的威胁的安全团队的重要信息。 通过动态、可定制的沙箱，公司组织可以提高防御和安全应对事态的能力。 如果结合之前流传下来的一线和高级防御进行采用，这种改进无疑能提高公司组织防御高级持续威胁和相对攻击的能力。 ”

基于恶意软件删除技术的副本分解系统是蓝牙高级威胁防范计划的重要组成部分，其目的是解决所有门的日常工作、控制事故和处理问题之间的差距。 这是第一个通过屏蔽已知威胁、主动检测未知和现有恶意软件以及自动控制入侵后的事故来加强互联网的全面、高级威胁防护的解决方案。 这样，日常安全运营和高级安全团队就可以合作保护和支持您的业务。