HP Tipping point phát hiện và ngăn chặn các mối đe dọa tiên tiến

15:08 | 15/12/2015 | SẢN PHẨM - DỊCH VỤ

Tấn công có tổ chức sử dụng phương tiện, công cụ thông minh để đánh cắp các thông tin có giá trị, bí mật quốc gia... thông qua các mối đe dọa tiên tiến và tấn công có chủ đích (Advanced threats and targeted attacks) ngày càng tăng lên, đòi hỏi phải có những giải pháp an toàn mới.

Giải pháp phân lớp an toàn (Layered security)

Phân lớp là yếu tố cần thiết đối với việc bảo vệ, phát hiện và cảnh báo về an toàn, an ninh thông tin của doanh nghiệp.

Các nghiên cứu cho thấy, phần mềm ngăn chặn mã độc (Anti-malware software) chỉ phát hiện được 50% các tấn công mạng, bởi vậy, hầu hết các tổ chức/doanh nghiệp đã thiết lập các hệ thống phòng thủ trước các tấn công có chủ đích, với phương án phân lớp bảo vệ (Layered Protection).

Các phần tử cơ bản của An toàn phân lớp bao gồm: hệ thống tường lửa (Firewall), hệ thống ngăn chặn xâm nhập (IPS), thiết bị phát hiện các mối đe dọa tiên tiến và các công cụ phân tích (Analytical tools). Các phần tử này có sự gắn kết chặt chẽ với nhau để cung cấp phương pháp phân lớp an toàn (Layered security).

Các tính năng của giải pháp phân lớp an toàn gồm:

- Threat intelligence: ngăn chặn các điểm yếu về an toàn mới trước khi kẻ tấn công có thể khai thác.

- Phát hiện Zero-day: tìm ra các mối đe dọa đã xâm nhập vào trong hệ thống của tổ chức trong thời gian ngắn.

- Bảo vệ hệ thống trước các mối đe dọa tiên tiến.

- Khả năng tích hợp: các hệ thống an toàn cần có khả năng đồng bộ với các hệ thống khác.

- Phát hiện các hoạt động của mã độc trong hệ thống.

- Tổ hợp bao gồm tường lửa thế hệ mới (NGFW) và hệ thống phát hiện xâm nhập (IPS): khi được kết hợp chặt chẽ, cho phép ngăn chặn ngay lập tức các mối đe dọa và ngăn chặn kẻ tấn công ngay từ khi chúng định xâm nhập vào hệ thống.

Giải pháp của HP

HP cung cấp TippingPoint Advanced Threat Appliance (ATA), một phần quan trọng trong giải pháp an toàn phân lớp. Sản phẩm ATA có thể phân tích, phát hiện các tấn công có chủ đích và các mối đe dọa tiên tiến trong thời gian ngắn. TippingPoint - NGIPS và NGFW, cho phép bảo vệ toàn bộ các điểm truy cập để ngăn chặn mã độc xâm nhập vào hệ thống. TippingPoint ATA cũng cho phép gửi thông tin về các mối đe dọa đến hệ thống HP ArcSight SIEM để sau đó cung cấp cho tổ chức bức tranh đầy đủ về các mối đe dọa đã diễn ra trong hệ thống của họ.

TippingPoint là một giải pháp kết hợp toàn diện, bảo đảm an toàn thế hệ mới (Next-generation security solution) cung cấp các sản phẩm hiệu quả, đơn giản và có độ tin cậy cao để bảo vệ hệ thống trước các điểm yếu đã biết và chưa biết (Known and Unknown vulnerabilities).

Giải pháp bao gồm các sản phẩm: HP TippingPoint IPS; HP Security Research (HPSR), Zero-Day Initiative Program và TippingPoint DVLabs Team.

Hiện tại, HP TippingPoint cung cấp cơ sở dữ liệu mẫu ngăn chặn tấn công lên đến 9000 mẫu. Ngoài ra, TippingPoint xây dựng các mẫu ngăn chặn tấn công tập trung vào điểm cốt lõi của các điểm yếu an toàn thay vì theo hình thức khai thác tấn công của kẻ thực hiện.

‹ › ×

Tin liên quan

Hội thảo PKI châu Á năm 2015

08:49 | 08/09/2015

Trong hai ngày 9-10/6/2015, Hội thảo PKI châu Á năm 2015 (Asia PKI Conference 2015) đã diễn ra tại Kuala Lumpur, Malaysia. Sự kiện do Hiệp hội PKI châu Á phối hợp với Công ty Secure Metric Technology tổ chức.

Lợi dụng "tai nạn" máy bay MH370 để phát tán virus

13:40 | 31/03/2014

Tin buồn về chuyến bay MH370 của Malaysia Airlines đang tràn ngập khắp các trang mạng, và tội phạm lợi dụng thảm họa hàng không này lây nhiễm mã độc với các tin sốc gây tò mò.

Bảo vệ dữ liệu cá nhân trước các chương trình tình báo mạng

10:39 | 08/10/2013

Một chương trình bí mật của Cơ quan An ninh Quốc gia Mỹ, có tên là PRISM, được cho là có liên quan tới việc khai thác các dữ liệu riêng tư của người dùng Internet qua máy chủ của một số nhà cung cấp dịch vụ mạng. PRISM có liên quan tới việc giám sát thư điện tử, tệp dữ liệu, ảnh, video, chat và thậm chí giám sát cả việc tìm kiếm của người dùng.

Tin cùng chuyên mục

Cisco cảnh báo về các cuộc tấn công Brute Force quy mô lớn nhằm vào các dịch vụ VPN và SSH

10:00 | 26/04/2024

Cisco đã đưa ra cảnh báo về chiến dịch tấn công Brute Force quy mô lớn nhắm mục tiêu vào các dịch vụ VPN và SSH trên các thiết bị Cisco, CheckPoint, Fortinet, SonicWall và Ubiquiti trên toàn thế giới.

Cập nhật bản vá lỗ hổng bảo mật tháng 3

07:00 | 29/03/2024

Trong tháng 3/2024, Microsoft, Adobe và Google lần lượt phát hành bản vá cho các sản phẩm của mình. Người dùng cần khẩn trương cài đặt bản vá để phòng tránh rủi ro mất an toàn thông tin.

Cisco cảnh báo lỗ hổng RCE nghiêm trọng

09:00 | 01/02/2024

Mới đây, Cisco đưa ra cảnh báo rằng một số sản phẩm Contact Center Solutions và Unified Communications Manager của hãng dễ gặp phải lỗ hổng thực thi mã từ xa ở mức độ nghiêm trọng.

Hãng game của Nhật Bản cảnh báo rủi ro bảo mật đám mây do cấu hình sai Google Drive

14:00 | 16/01/2024

Công ty phát triển trò chơi Android - Ateam (Nhật Bản) chứng minh rằng một lỗi cấu hình Google Drive đơn giản có thể dẫn đến nguy cơ lộ thông tin nhạy cảm trong khoảng thời gian hơn 6 năm vừa qua.