【IT168 资讯】近日，赛门铁克高级威胁防御(Symantec Advanced Threat Protection，ATP)解决方案凭借领先的技术获得中国两项年终奖项。作为业内首款无需部署端点代理程序的解决方案，全新赛门铁克ATP解决方案只需通过一个单一的控制台上的一键点击，即可检测并修复控制点内的高级威胁。凭借出色的产品优势，赛门铁克ATP解决方案分别获得《中国计算机报》颁发的‘2015年度网络空间安全类编辑选择奖’以及比特网颁发的‘2015 IT风云榜—— 年度优秀解决方案奖’，进一步提升赛门铁克ATP解决方案在网络安全领域的领先地位。

　　随着高级威胁攻击事件不断上升，例如勒索软件，远程木马，高级持续性威胁和零日攻击等，仅仅凭借在控制点上使用单点产品进行防御已经远远不够。识别威胁数据的流程不仅需要通过端点、网络与电子邮件网关，并且需要手动操作，流程十分耗时，这使得攻击者有机可乘。赛门铁克最新发布的第21期《互联网安全威胁报告》中指出，在2015年内发现的零日漏洞是上一年的2倍，数量高达54个，与2014年相比增长125%。赛门铁克ATP解决方案能够将所有控制点的可疑活动相关联，并对可能对企业造成最大风险的威胁进行优先级划分。一旦识别出真正威胁，该解决方案可对其进行快速隔离，并防止新的威胁事件发生。

　　赛门铁克ATP解决方案能够帮助用户：

　　·通过交叉控制点检测和环境搜索，发现电子邮件、终端以及网络控制点中的高级威胁、零日攻击等各种威胁。

　　·通过关联赛门铁克海量的全球安全大数据，并结合本地控制端威胁信息，对可能给企业造成严重风险的威胁进行优先级划分。

　　·控制端点并快速修复威胁。只需在单一控制台上一键点击，即可实现对终端的控制并拦截控制点内的威胁攻击。

　　·利用现有控制点中的代理程序。凭借Symantec Endpoint Protection和 Email Security.Cloud技术，用户无需部署任何新代理程序。

　　赛门铁克公司大中华区安全解决方案技术部安全产品和安全咨询服务高级技术总监罗少辉表示：“安全专家需要保持高度警觉，时刻监控和防御下一次网络攻击。赛门铁克ATP解决方案能够帮助客户通过单一的控制台全面了解企业的安全状况。该解决方案的推出将带动安全行业的快速发展。通过采用全新的赛门铁克ATP解决方案，企业能够过滤噪音，快速发现并修复攻击。”

　　赛门铁克ATP解决方案可在多个方面帮助客户降低噪音。首先，赛门铁克全球威胁安全大数据将与本地客户的数据相结合，以帮助企业更加准确地查看企业基础设施内可能发生的大型安全威胁。此外，赛门铁克ATP解决方案新增赛门铁克 CynicTM服务，这是一种全新的基于云沙盒和有效载荷触发服务，能够发现目前存在的高级威胁，并对其进行优先级划分。不仅如此，赛门铁克ATP解决方案还整合了 SynapseTM技术，能够提供跨控制点关联功能，可在所有端点、网络以及电子邮件中收集可疑活动，并对可能给企业带来严重风险的安全威胁进行优先级划分。

　　罗少辉继续表示：“全新的赛门铁克ATP解决方案结合了Synapse 与 Cynic 技术，所提供的检测能力比现有的市场产品高出30%[1]。以往，安全专家需要手动检查可疑文件是否得到有效的阻拦。而赛门铁克ATP解决方案内置的全新技术可代替客户做相关工作，有效节省企业自身的搜索与修复时间。”

　　罗少辉补充道：“一般来说，企业使用的安全产品平均到达 75 个，这种超负荷降低了检测效率，为攻击者提供了可乘之机。通过赛门铁克ATP解决方案，安全专家只需一键点击便可修复所有三个控制点上任意位置的威胁漏洞。”

　　无需安装新的终端代理程序，赛门铁克ATP解决方案极大增强了现有 Symantec Endpoint Protection和 Email Security.cloud 技术。用户能够在一个小时内完成该解决方案的安装，数分钟后即刻开始搜索攻击。赛门铁克ATP解决方案将能够向第三方安全事故管理器(SIEMs)输出丰富的网络安全大数据。此外，随着赛门铁克ATP解决方案的不断更新，赛门铁克公司计划向防火墙和其他安全产品等第三方技术合作伙伴开放该解决方案，进一步帮助用户提高其现拥有的安全产品的价值。