下一代防火墻的安全事件應急響應能力
各類網絡安全事件嚴重威脅著用戶單位的業務安全和數據安全,用戶能否對安全事件做出及時響應,關系著用戶單位的業務能否安全、穩定地運行。爆發安全事件時自家單位的應急響應能力如何?下面的問題也許能夠幫你找到答案。
5個“Yes”
貴單位對網絡安全事件的應急響應速度可以說是相當迅速,并具備較強的安全防御意識!繼續保持吧!
3個“Yes”
貴單位對網絡安全事件的應急響應能力和響應意識還是不錯的。然而,安全事件的響應還是需要做好從關注事態發展到抵御漏洞攻擊再到及時修復漏洞的全面準備。再接再厲吧!
3個及以上的“No”
貴單位對網絡安全事件的應急響應能力相對而言比較弱,為了更好地提高安全事件的應急響應能力,也許你的網絡需要一臺能及時推送熱點安全事件、提供漏洞自動和手動掃描、一鍵防護利用熱點安全事件漏洞發起的攻擊的深信服下一代防火墻。
深信服下一代防火墻的威脅情報預警與處置機制
深信服下一代防火墻NGAF于2015年新推出了威脅情報預警與處置功能,設立了威脅情報預警與處置中心。
深信服威脅情報預警與處置中心將在熱點安全事件爆出的48小時內制作好針對該事件的事件庫,并將其即時推送至所有在線部署的深信服下一代防火墻中。事件庫包含如下內容:事件始末、威脅詳細說明、漏洞掃描工具、防護策略。
深信服下一代防火墻自動更新熱點事件庫后,用戶首次登錄下一代防火墻NGAF的控制臺界面時即可掌握該事件信息,再也無需投入大量的時間和精力時刻關注安全事件新聞。
深信服下一代防火墻同時提供漏洞自動掃描和手動掃描功能,用戶修復漏洞后可啟用手動掃描功能確認漏洞是否修復成功。下一代防火墻NGAF還允許用戶自行定義和配置防護對象,若用戶未曾配置防護對象,下一代防火墻NGAF會自動將網絡中的服務器列為防護對象并進行漏洞掃描,時刻保障服務器的安全與穩定。
當檢測出防護對象存在漏洞且未被有效防護,深信服下一代防火墻NGAF提供了針對掃描所發現的安全風險的一鍵防護功能,用戶只需點擊防護按鈕,設備可立即自動更新對應風險的規則特征,生成防護策略,使用戶能夠及時對熱點安全事件做出響應。
深信服官方微信也會同步發布對應熱點安全事件漏洞官方補丁推出的信息,令用戶可以及時修復該熱點事件爆出的漏洞。