“应对APT Websense推出高级威胁防护处理方案”

本篇文章1404字，读完约4分钟

当前，互联网安全环境面临着严峻的挑战。 大型全球企业一直在与以窃取公司知识产权为目的的高级别的攻击( apt )进行对抗。

在这种背景下，websense企业推出了新的triton riskvision监控处理方案，帮助顾客用安全技术引领高级威胁，进行相关攻击的防护。 凭借先进的威胁识别功能，此次推出的triton riskvision可以超越只依赖启发式行为分解和沙箱技术的简单恶意软件识别处理方案。 如果黑客意图使用自己的加密数据和自定义加密数据来窃取数据，则实施riskvision的公司可以成功检测到。

idc企业研究中心副总裁charles kolodgy表示:“triton riskvision提高了威胁监测技术的标准。 将websense高级威胁的智能防护、数据泄漏检测和沙箱技术相结合，在市场上占有独特的特点。 此外，由于许多企业需要越来越多的检测功能，这种专业化带来的威胁分解和防护诉求也日益增加。 ”

triton riskvision将实时apt防御、全球安全智能、文件沙箱和业界领先的数据泄露/数据盗窃检测技术集成到了一个简单的APP应用程序中，从而实现了现有的平台

为了快速、完整地了解公司当前的安全状况，管理员可以直接访问自动化的三合一风险判断报告。 在访问过程中，管理员可以访问60多个预定义/可定制的报告、威胁控制板和取证详细信息，以完全了解公司出现的安全问题。 管理员自动电子邮件警报还可以实时警告可能发生的可疑活动和数据被盗，从而对攻击做出快速响应。

为了实现防御攻击的目标，triton riskvision将四种关键防御技术整合到了一个平台上。

1. websense ace (高级分类引擎):websense ace使用7个防御判断系统和10，000多种安全拆解方法，对web流量进行实时威胁拆解。

2. websense threatseeker智能云: websense threatseeker智能云每天从9亿多个终端收集和分解30-50亿个请求，为ace提供全球威胁感知能力和重要的防御分解方法。

3.websensetritonthreatscope:websensetritonthreatscope提供了灵活的多层沙箱，通过分解跨平台文件和其他对象的行为来检测高级威胁，并提供取证报告。

4 .数据泄漏防护( dlp ) )数据泄漏防护) dlp )的防御措施包括自定义加密数据盗窃检测和对象地理位置感知能力。 其他检测能力包括数据泄露、罪犯加密入驻、加密文件数据被盗、低速数据泄露的记录和描述。

对此，websense首席技术官( cto ) russ dietz表示:“从以前流传的web安全对策方案和简单的威胁监视中，大多看不到现在的高度威胁。 为了在谋略上战胜黑客们，公司有必要尽快引进明智的处理方案。 triton riskvision优于其他技术，通过实时可视化互联网威胁的现状并提供可操作的数据，提供了方便的互联网安全增强。 ”

websense triton riskvision可检测高度威胁、数据被盗/泄露的尝试，并引导行为取证的分解。 所有这些都可以帮助企业it部门迅速反击网络犯罪活动。 triton riskvision是websense triton整个产品系列的一部分，它智能地集成了web、电子邮件和数据保护。