事前:深信服AF幫助用戶在事前自動發(fā)現新增資產、評估漏洞及是否有保護策略。
事中:構建L2-7層縱深防御體系,屏蔽防護短板且具備聯(lián)動和關聯(lián)分析能力。
事后:持續(xù)檢測繞過防御的威脅,并通過云端安全服務提供7*24小時快速響應的技術服務。在IT業(yè)務運維全過程內向用戶提供對風險的認知、對保護過程的認知和對結果的認知,幫助您的IT系統(tǒng)更簡單、更安全、更有價值。
該方案在用戶、行為、業(yè)務等維度實現更多元素的可視,并對可視數據進行綜合分析,實現風險定位及圖形化威脅展示。同時針對黑客攻擊鏈所有環(huán)節(jié)均可持續(xù)檢測,利用云沙盒技術和大數據威脅情報分析平臺,可以及時、準確的響應安全事件,將威脅影響面降到更低。
該方案針對用戶Web業(yè)務網站防護,將過去以特征更新為主的靜態(tài)防御體系,通過深信服下一代防火墻賦予云端安全檢測能力,從而實現主動積極的防御,一旦某臺設備發(fā)現新型、未知威脅可以通過云端快速進行更新,24小時內實現全網攔截。結合云端自動化網站安全異常監(jiān)測技術,可以在網站出現漏洞、篡改、黑鏈、掛馬等安全事件時,在數分鐘之內讓用戶獲得通報和預警。
該方案不僅可以提升廣域網的安全防護能力,還能夠幫助用戶實時了解分支機構安全風險,避免分支機構存在安全建設薄弱點從而成為入侵短板,以便真正實現管理集中化和運維自動化
該方案可對數據中心安全進行有效補充,解決在設計初期僅規(guī)劃防火墻,缺乏完善的安全防御和檢測技術所帶來的風險。主要包含應用層安全加固、增強安全檢測技術和簡化安全管理三個方面,可以保障在復雜業(yè)務環(huán)境下數據中心信息安全。
該方案可以將數據中心按照不同安全等級進行區(qū)域劃分,實現層次化、重點化、全面化的保護和訪問控制。有效解決傳統(tǒng)防火墻中存在的上線部署、業(yè)務新增和日常管理策略復雜、可視性差等問題。