HP Tipping point phát hiện và ngăn chặn các mối đe dọa tiên tiến

15:08 | 15/12/2015 | SẢN PHẨM - DỊCH VỤ

Tấn công có tổ chức sử dụng phương tiện, công cụ thông minh để đánh cắp các thông tin có giá trị, bí mật quốc gia... thông qua các mối đe dọa tiên tiến và tấn công có chủ đích (Advanced threats and targeted attacks) ngày càng tăng lên, đòi hỏi phải có những giải pháp an toàn mới.

Giải pháp phân lớp an toàn (Layered security)

Phân lớp là yếu tố cần thiết đối với việc bảo vệ, phát hiện và cảnh báo về an toàn, an ninh thông tin của doanh nghiệp.

Các nghiên cứu cho thấy, phần mềm ngăn chặn mã độc (Anti-malware software) chỉ phát hiện được 50% các tấn công mạng, bởi vậy, hầu hết các tổ chức/doanh nghiệp đã thiết lập các hệ thống phòng thủ trước các tấn công có chủ đích, với phương án phân lớp bảo vệ (Layered Protection).

Các phần tử cơ bản của An toàn phân lớp bao gồm: hệ thống tường lửa (Firewall), hệ thống ngăn chặn xâm nhập (IPS), thiết bị phát hiện các mối đe dọa tiên tiến và các công cụ phân tích (Analytical tools). Các phần tử này có sự gắn kết chặt chẽ với nhau để cung cấp phương pháp phân lớp an toàn (Layered security).

Các tính năng của giải pháp phân lớp an toàn gồm:

- Threat intelligence: ngăn chặn các điểm yếu về an toàn mới trước khi kẻ tấn công có thể khai thác.

- Phát hiện Zero-day: tìm ra các mối đe dọa đã xâm nhập vào trong hệ thống của tổ chức trong thời gian ngắn.

- Bảo vệ hệ thống trước các mối đe dọa tiên tiến.

- Khả năng tích hợp: các hệ thống an toàn cần có khả năng đồng bộ với các hệ thống khác.

- Phát hiện các hoạt động của mã độc trong hệ thống.

- Tổ hợp bao gồm tường lửa thế hệ mới (NGFW) và hệ thống phát hiện xâm nhập (IPS): khi được kết hợp chặt chẽ, cho phép ngăn chặn ngay lập tức các mối đe dọa và ngăn chặn kẻ tấn công ngay từ khi chúng định xâm nhập vào hệ thống.

Giải pháp của HP

HP cung cấp TippingPoint Advanced Threat Appliance (ATA), một phần quan trọng trong giải pháp an toàn phân lớp. Sản phẩm ATA có thể phân tích, phát hiện các tấn công có chủ đích và các mối đe dọa tiên tiến trong thời gian ngắn. TippingPoint - NGIPS và NGFW, cho phép bảo vệ toàn bộ các điểm truy cập để ngăn chặn mã độc xâm nhập vào hệ thống. TippingPoint ATA cũng cho phép gửi thông tin về các mối đe dọa đến hệ thống HP ArcSight SIEM để sau đó cung cấp cho tổ chức bức tranh đầy đủ về các mối đe dọa đã diễn ra trong hệ thống của họ.

TippingPoint là một giải pháp kết hợp toàn diện, bảo đảm an toàn thế hệ mới (Next-generation security solution) cung cấp các sản phẩm hiệu quả, đơn giản và có độ tin cậy cao để bảo vệ hệ thống trước các điểm yếu đã biết và chưa biết (Known and Unknown vulnerabilities).

Giải pháp bao gồm các sản phẩm: HP TippingPoint IPS; HP Security Research (HPSR), Zero-Day Initiative Program và TippingPoint DVLabs Team.

Hiện tại, HP TippingPoint cung cấp cơ sở dữ liệu mẫu ngăn chặn tấn công lên đến 9000 mẫu. Ngoài ra, TippingPoint xây dựng các mẫu ngăn chặn tấn công tập trung vào điểm cốt lõi của các điểm yếu an toàn thay vì theo hình thức khai thác tấn công của kẻ thực hiện.

‹ › ×

Tin liên quan

Hội thảo PKI châu Á năm 2015

08:49 | 08/09/2015

Trong hai ngày 9-10/6/2015, Hội thảo PKI châu Á năm 2015 (Asia PKI Conference 2015) đã diễn ra tại Kuala Lumpur, Malaysia. Sự kiện do Hiệp hội PKI châu Á phối hợp với Công ty Secure Metric Technology tổ chức.

Lợi dụng "tai nạn" máy bay MH370 để phát tán virus

13:40 | 31/03/2014

Tin buồn về chuyến bay MH370 của Malaysia Airlines đang tràn ngập khắp các trang mạng, và tội phạm lợi dụng thảm họa hàng không này lây nhiễm mã độc với các tin sốc gây tò mò.

Bảo vệ dữ liệu cá nhân trước các chương trình tình báo mạng

10:39 | 08/10/2013

Một chương trình bí mật của Cơ quan An ninh Quốc gia Mỹ, có tên là PRISM, được cho là có liên quan tới việc khai thác các dữ liệu riêng tư của người dùng Internet qua máy chủ của một số nhà cung cấp dịch vụ mạng. PRISM có liên quan tới việc giám sát thư điện tử, tệp dữ liệu, ảnh, video, chat và thậm chí giám sát cả việc tìm kiếm của người dùng.

Tin cùng chuyên mục

AMD giới thiệu chip mới dành cho máy tính hỗ trợ AI

09:00 | 03/05/2024

Ngày 16/4, nhà sản xuất linh kiện bán dẫn tích hợp đa quốc gia AMD đã giới thiệu chip mới mới dành cho máy tính xách tay và máy tính để bàn hỗ trợ trí tuệ nhân tạo (AI), khi các nhà thiết kế chip này tìm cách mở rộng thị phần của mình trên thị trường máy tính sử dụng AI (PC AI).

Chatbot AI “Ernie Bot” thu hút 200 triệu người dùng

19:00 | 30/04/2024

Công ty được mệnh danh là “Google của Trung Quốc” - Baidu cho biết chatbot AI của hãng này, Ernie Bot đã có hơn 200 triệu người dùng trong bối cảnh cạnh tranh ngày càng khốc liệt.

Oracle đầu tư 1.200 tỷ Yen để mở rộng các trung tâm dữ liệu tại Nhật Bản

10:00 | 26/04/2024

Oracle dự kiến sẽ đầu tư 1.200 tỷ Yen (khoảng 8 tỷ USD) trong 10 năm, bắt đầu từ năm nay, để mở rộng các trung tâm dữ liệu của mình tại Nhật Bản. Thông báo này được hãng đưa ra vào ngày 18/4 vừa qua, cơ sở chủ yếu ở hai khu vực mà Oracle hiện đang vận hành các trung tâm dữ liệu là Tokyo và Osaka.

Tài liệu tham khảo về bảo vệ trẻ em trên môi trường mạng dành cho cha mẹ, thầy cô

13:00 | 14/12/2023

Trước kia trẻ em thường chỉ chịu sự ảnh hưởng giáo dục, thông tin tại gia đình và nhà trường. Tuy nhiên với thời đại công nghệ hiện nay, trẻ em còn có sự tác động và thông tin từ môi trường Internet. Thế giới ảo đã và đang tác động mạnh mẽ đến trẻ em với những rủi ro như bị xâm hại tình dục, lộ, lọt thông tin cá nhân, tin giả, bắt nạt qua mạng.... Chính vì vậy, phụ huynh và giáo viên được coi là lực lượng tiên phong, cần hỗ trợ và bảo vệ các em bằng việc cung cấp những thông tin, kiến thức và cách thức nói chuyện cũng như các bài giảng slide hữu ích dành cho trẻ.