金融行業(yè)APT防護解決方案
來源：m.shengxuange.cn | 發(fā)布時間：2020年10月13日
1.企業(yè)戰(zhàn)略影響。一旦被APT攻擊事件纏身，核心數(shù)據(jù)泄密，勢必造成知識產權的流失，將在技術、業(yè)務、市場、客戶等方面發(fā)生連鎖反應，侵蝕的市場價值（若黑客攻擊并盜取上市公司的事件一旦被公布，必會影響企業(yè)股價、讓企業(yè)品牌價值流失），這會影響企業(yè)發(fā)展戰(zhàn)略目標的實現(xiàn)。
2.成本影響。根據(jù)2014年Ponemon研究所的調查顯示，大多數(shù)受訪企業(yè)表示有APT攻擊威脅，特別是隨著企業(yè)轉移數(shù)據(jù)到云計算和混合云基礎設施后，單次定向攻擊對大型組織造成的平均損失高達 590 萬美元。意想不到的成本還包括攻擊所造成的訴訟、罰款、治理及調查成本。
3.職業(yè)生涯影響。一家被APT攻擊成功入侵并盜取數(shù)據(jù)的企業(yè)，上至CEO、CIO、CTO，下至普通技術人員或業(yè)務職員，都可能在非自愿信息泄漏情形下成為“替罪羊”，對其職業(yè)生涯造成的不利影響是巨大的。如今，人們對APT和黑客相關攻擊的擔憂已經越來越“高”，例如：美國前國務卿希拉里?克林頓使用私人電子郵件信處理公務的“電郵風波”也波及了美國總統(tǒng)奧巴馬。
4.連帶危險。APT攻擊的受害者會把這種危險帶給周邊的人，這可能是信任你的客戶、忠誠員工或是合作多年的伙伴帶來的潛在風險。黑客通過公開信息鏈條和元數(shù)據(jù)分析，會在個人社交、企業(yè)生態(tài)圈和第三方訪問中展開數(shù)據(jù)收集和惡意代碼植入操作。
我們的解決方案
深圳亞信安全服務商介紹，亞信安全提供的APT防范與治理整體解決方案是“螺旋迭代”的威脅響應模式，其內容主要包括：
1、一個中心：是以監(jiān)控為中心，實現(xiàn)威脅可視化、策略下發(fā)、以及威脅情報共享，它是治理戰(zhàn)略的中控系統(tǒng)，貫穿整個治理周期的始終
2、四個過程分別是：偵測、分析、響應和阻止
1）偵測是治理戰(zhàn)略的神經系統(tǒng)
2）分析是治理戰(zhàn)略的取證分析系統(tǒng)
3）響應是治理戰(zhàn)略的聯(lián)動治理系統(tǒng)
4）阻止是治理戰(zhàn)略的預防系統(tǒng)
解決方案的價值
通過在金融企業(yè)內部署的APT偵測系統(tǒng)及服務人員的投入，能夠協(xié)助金融企業(yè)構建其APT發(fā)現(xiàn)、威脅管理系統(tǒng)，提高金融企業(yè)對于APT攻擊及未知威脅的識別能力，快速定位新生威脅源頭，同時能夠對于內部感染源、傳播源進行處理。
?提高金融企業(yè)信息網絡安全可見性：
1.威脅偵測能力
2.智能分析平臺，自動分析海量日志
3.威脅可見性，感染源可見性，重點事件可見性
?提高金融企業(yè)信息網絡安全的可控性：
1.定位、分析
2.即時阻斷高危威脅，提高業(yè)務網路的可用性
3.層層過濾威脅攻擊，確保網絡安全性
?提高金融企業(yè)信息網絡安全的可操作性：
1.威脅治理方案，專家治理提供前瞻性解決方案
2.7X24中國病毒實驗中心結合全球資源，提供快速的威脅響應覆蓋全國服務商網絡，提供現(xiàn)場服務。
?被動響應為主動管理
1.提前預警網絡的安全威脅，將其控制在萌芽狀態(tài)，信息技術部門的信息安全管理工作將從事后響應變?yōu)橹鲃映鰮?，開創(chuàng)信息安全管理工作新的模式。
2.建立起完善的風險管理機制，對于發(fā)現(xiàn)的新威脅、新病毒，還可以通過流程的配合得到廠家的專業(yè)支持，以實現(xiàn)早發(fā)現(xiàn)早處理，進而螺旋式提升信息安全管理水平。
?有效地滿足相關監(jiān)管要求
滿足工信部提出的《木馬和僵尸網絡監(jiān)測與處置機制》要求，以及中國銀行業(yè)監(jiān)督委員會發(fā)布的《商業(yè)銀行信息科技風險管理指引》等監(jiān)管要求。
上一條： 勒索病毒解決方案
相關文章
相關產品
