Giải pháp phát hiện và phòng chống tấn công mạng của Firewall WatchGuard

01:06 | 09/03/2017 | GP ATM

Mới đây, hãng bảo mật Firewall WatchGuard đã phát triển thành công tính năng Threat Detection and Response giúp phát hiện và phản hồi các mối đe dọa, đảm bảo an toàn cho các node mạng và thiết bị đầu cuối.

Tội phạm mạng đang gia tăng cả về số lượng, chất lượng với cách thức tấn công ngày càng tinh vi và dùng nhiều phương thức để truy nhập vào hệ thống CNTT. Hậu quả là các hệ thống CNTT hoạt động trì trệ, bị thay đổi giao diện... thậm chí bị thất thoát dữ liệu, ngưng hoạt động. Đối tượng dễ bị tổn thương nhất trong các tấn công này là các node mạng, như router, switch hay các máy tính cá nhân, thiết bị mobile không được nâng cấp thường xuyên và cập nhật các bản vá mới. Do đó, việc bảo đảm ATTT không chỉ chú trọng đến bảo vệ máy chủ, các gateway mà còn phải lưu ý tới các thiết bị đầu cuối.

Nắm bắt được tầm quan trọng của an toàn thiết bị đầu cuối, hãng bảo mật Firewall WatchGuard đã phát triển thành công tính năng Threat Detection and Response (TDR). Giải pháp này cho phép giám sát các node mạng và thiết bị đầu cuối và bằng cơ chế phân tích thông minh có thể phát hiện, chọn lọc ưu tiên và xử lý kịp thời khi các mối nguy hiểm xảy ra.

Tính năng chính của TDR

- Hiển thị tương quan giữa mạng và thiết bị đầu cuối.

- Xử lý các mối nguy hiểm theo độ ưu tiên và mức độ an toàn.

- Tăng mức độ an toàn chống lại các phần mềm độc hại (bao gồm ransomware).

- Hoạt động cùng với phầm mềm diệt virus hiện có trên thiết bị đầu cuối.

- Rút ngắn thời gian phát hiện và khắc phục sự cố an toàn thông qua chính sách tự động.

- Hỗ trợ cho doanh nghiệp với quy mô khác nhau mà không tốn thêm chi phí.

Cách thức hoạt động

Các mối đe dọa được phát hiện bởi các Host Sensor và thiết bị Firebox sẽ được gửi tới ThreatSync. Tại đây, chúng sẽ được đánh giá, phân tích và gán vào số điểm tương ứng dựa trên mức độ nghiêm trọng. Các nguy hiểm này có thể được ngăn chặn ngay thông qua một động tác nhấn chuột hoặc xử lý bằng cách tự động áp đặt qua các chính sách, trong đó có thực hiện các tác vụ như cô lập file lây nhiễm, đóng các tiến trình hoặc xóa registry hệ thống.

Giải pháp phát hiện và phòng chống tấn công mạng của Firewall WatchGuard

Hiện nay, công ty ITMAP là nhà phân phối chính thức của hãng Firewall WatchGuard tại Việt Nam. Với đội ngũ chuyên gia nhiều kinh nghiệm, ITMAP có nhiều khả năng hỗ trợ tích cực cho khách hàng. Bên cạnh đó, IT MAP sẽ có chương trình đào tạo kỹ thuật giúp khách hàng tiếp nhận và nắm bắt được các kỹ thuật, công nghệ mới của hãng WatchGuard.

Mọi chi tiết vui lòng liên hệ:

Công ty ITMAP ASIA - 555 Trần Hưng Đạo, P. Cầu Kho, Q.1, TP. Hồ Chí Minh

Website: www.watchguard.com.vn - Điện thoại: (08) 5404 0717 - 5404 0788

‹ › ×

Tin cùng chuyên mục

Lựa chọn Dịch vụ lưu trữ đám mây

06:00 | 27/09/2017

Ngày nay, việc lưu trữ dữ liệu trên đám mây giúp người dùng dễ dàng truy cập dữ liệu ở nhiều nơi trên nhiều thiết bị khác nhau. Lưu trữ đám mây sẽ giúp việc quản lý dữ liệu trở nên đơn giản hơn. Thay vì chuyển các tập tin đa phương tiện lên chiếc điện thoại, ipad hoặc phải sao chép các tài liệu quan trọng ra thiết bị lưu trữ, người dùng chỉ cần tải chúng lên dịch vụ lưu trữ đám mây. Sau đó, có thể truy cập dữ liệu của mình từ điện thoại thông minh, ipad, laptop... ở bất cứ nơi nào có kết nối Internet.

Bảo đảm an toàn thông tin trong Y tế điện tử

00:00 | 22/09/2017

Mô hình Y tế điện tử (E-Health) đã và đang đem đến những dịch vụ y tế chất lượng cao. E-Health bao gồm các khâu: khám bệnh từ xa, hội chẩn từ xa, điều trị từ xa, huấn luyện, đào tạo chuyên môn trực tuyến cho các bệnh viện tuyến dưới, đội ngũ chăm sóc ảo... cho đến hồ sơ y tế điện tử (Electronic Health Record - HER). Bên cạnh đó, việc số hóa dữ liệu trong lĩnh vực chăm sóc sức khỏe sẽ hỗ trợ các giải pháp E-Health nhanh hơn và làm cho E-Health có mặt ở những khu vực, vùng miền mà hệ thống y tế truyền thống không thể thiết lập một cách hiệu quả.

Kiến trúc IP VPN an toàn động trong các dịch vụ Điện toán đám mây

03:25 | 08/04/2015

Kiến trúc của ĐTĐM là kiến trúc tích hợp cho phép nhiều dịch vụ ĐTĐM dễ dàng liên kết với nhau. Việc triển khai Ipsec VPN trong các mô hình ĐTĐM cần giải quyết nhiều vấn đề phức tạp, trong đó, vấn đề tương tích với công nghệ và sự phát triển của ĐTĐM. Bài viết này bàn về một số yêu cầu cho việc ứng dụng IPsecVPN cho các dịch vụ ĐTĐM và xem xét một đề xuất mô hình IP-VPN động (Dynamic IP-VPN Architecture) có sử dụng đường hầm Ipsec đáp ứng các yêu cầu trên.

An toàn thông tin 8 tháng năm 2014

01:11 | 06/01/2015

Đến tháng 8/2014 đã xảy ra nhiều vụ tấn công vào các hệ thống công nghệ thông tin của các cơ quan chính phủ, các tổ chức và doanh nghiệp trên khắp thế giới, trong đó có Việt Nam. Các tấn công này sử dụng thủ đoạn và phương thức ngày một tinh vi, phức tạp nhắm tới các mục tiêu cả về kinh tế và chính trị.