网络安全 频道

PaloAlto推出威胁情报云服务AutoFocus

   【IT168 资讯】Palo Alto Networks近日宣布其全新威胁情报云服务AutoFocus已全面上市,该云服务可提供按优先级排列的可行性网络威胁情报,助力企业在防御网络威胁的战斗中取得明显优势。

  AutoFocus 威胁情报云服务可助力安全团队实现对组织的保护,免受那些特殊针对性攻击的威胁,该服务于2015年4月起作为一项社区接入服务投入使用,可与使用者共享情报、分析以及背景信息,进而判断哪项威胁需要尽快做出响应,同时AutoFocus还使得威胁指示器具备自行动作的能力,防范进一步攻击。

  除了能够规范项目进程之外,该社区接入项目的参与者还发现AutoFocus具有以下显著优势:

  · 优先级预警,可甄别并快速解决特定高级攻击

  · 可行性背景信息,围绕攻击、对手及行动的背景信息,助力使用者更好理解威胁是如何与行动和特定行业进行融合的

  · 根据丰富的信息采取主动安全响应措施,缓解并防御针对组织的攻击的发生

  该云服务将Palo Alto Networks 威胁情报云里的数据进行关联并使得这些数据能够做出响应,这里包括超过7,000家订购WildFire? 服务的用户数据,Unit 42威胁研究团队的专业技能以及AutoFocus服务的所有用户数据。通过建立这样一个全球共享情报的社区,可以确保所有组织更加安全。

  “AutoFocus能够阻止那些针对我们组织的网络攻击。借助AutoFocus,我们能够快速辨识出我们组织以及业内同仁所面对的威胁,并找到相关的攻击。这种可操作的信息使我们能够从分析中建立新的安全控制措施,并积极预防未来的攻击。”哈得孙湾公司IT安全分析师Tom Jenkins说。

 “借助AutoFocus,Palo Alto Networks 采用了应对威胁情报的特殊方法。随着大多数工具不断添加越来越多的数据,我们的安全运营团队每天需要处理的数据也越来越多,但AutoFocus能够帮助我们快速分离出最关键的潜在破坏性攻击,以实现即时响应。”格洛夫城市学院网络工程师Michael Aque说。

  “参与AutoFocus 项目,让我们看到了 Palo Alto Networks在为那些使用他们安全产品的企业提供可行情报方面是多么的敬业。AutoFocus所公开的信息能够帮助我们在其他客户和Palo Alto Networks威胁研究人员努力的基础上获得更多情报,从而为我们安全控制中心检测安全事件以及事故提供更多背景信息,进而更好地应对网络攻击。”Integris Health有限公司网络安全架构师Christopher Yates说。

0
相关文章