企业如何防范攻击
时间:2022-03-23 11:57:02 | 来源:行业动态
时间:2022-03-23 11:57:02 来源:行业动态
现在很多企业在防范这类攻击或未知危险时会大量使用到沙盒产品和技术,还有异常检测等产品,这导致用户需要承担的任务非常庞大,大量的分析检测工作都需要企业自己来完成。这对于目前日益频繁和复杂的攻击而言,已经捉襟见肘。对此,赛门铁克公司华东及华南区技术经理王景普表示,这些工作完全可以搬到云端来完成,处理完成后再把结果反馈给企业,这也是赛门铁克提出高级威胁防御(ATP)解决方案的初衷。
赛门铁克公司华东及华南区技术经理王景普
另外,王景普表示,过去往往会孤立扫描一个文件是否存在问题,或者单看某一时间点或某一时间段内的网络流量,这个被称为单独扫描。但赛门铁克的检测和扫描会涉及到整个企业内部所有的活动,也就是终端上的活动和网络上的流量都可以进行分析。我们的分析工具放在云端,同时利用人工智能和机器学习的一些模型来进行分析。