Check Point Software Technologies Ltd. 宣佈推出 Check Point Horizon 平台,是以防禦為中心的資安營運解決方案與服務,整合託管防禦與回應(MDR/MPR)、擴展防禦與回應(XDR/XPR)以及事件(Events)的主動式管理解決方案,所有功能皆可一鍵啟動,更擁有業界頂尖分析師、研究專家和創新 AI 技術的強大支援。
現今網路威脅形勢十分嚴峻,Check Point 近期的年中資安報告指出全球網路攻擊增加 42%,勒索軟體更成為企業的頭號威脅。儘管資安團隊忙於修補漏洞防止攻擊蔓延,但在多個工具孤島中無限循環的警報和誤報干擾,以及提供的情報缺乏情境(context)且可視性低的情況下,網路攻擊不減反增。團隊缺乏資安經驗和人才持續短缺也正加劇此狀況。
為解決現今問題,企業的當務之急是打造具備全天候監控、回應和威脅獵捕能力的資訊安全監控中心(Security Operations Center,SOC)。但對於大多數企業來說,運行這類中心過於複雜又昂貴;加上目前資訊安全中心的設計難以抵禦先進攻擊,因為當前業界的策略並非以防禦為主,而是專注於偵測和回應。
IDC 安全服務研究副總裁 Craig Robinson 表示:「市面上現有的許多 MDR 解決方案僅負責偵測和管理資安事件,缺乏真正具備防禦能力的服務;Check Point Horizon 以防禦為優先的策略將在競爭的 MDR 市場中突破重圍。」
Check Point Software 威脅管理負責人兼資安顧問主管 Dan Wiley 表示:「Check Point Horizon 是橫跨所有基礎架構的統一解決方案,能夠大幅提升防禦能力並防止攻擊發生,同時降低開銷和總體擁有成本(TCO)。任何 MDR 服務的強項都在於背後的技術人員,而防禦概念深植於 Check Point 團隊的基因裡;透過 Horizon MDR/MPR,客戶可從 Check Point 資安事件回應團隊每年處理 3,000 多個事件的豐富經驗中受益;若企業沒有資源全天候運行可靠的資訊安全監控中心,Check Point 也將協助提供。」
Check Point Horizon 將防禦為優先的方法納入安全營運中,提供資訊安全監控中心團隊所需工具及服務,以更少的資源即時預防攻擊發生。這些工具包含:
- Check Point Horizon XPR/XDR 能夠快速偵測、調查和自動回應整個 IT 基礎架構中的攻擊,提高資安監控效率;利用創新 AI 技術及自全球數億個感測器中蒐集到的大數據情報資料,辨識組織內部的威脅,有效防止其擴散。
- Check Point Horizon MPR/MDR 是個以防禦為優先的服務,由 Check Point 提供的資訊安全監控中心即服務(SOC-as-a-Service)。無論客戶的安全資產是採用何種產品或解決方案,Check Point 分析師都將全天候監控,運用 25 年以來累積的資安事件回應經驗來分析、理解其關聯和及時了解狀況,代表客戶做出回應,並在服務期間提供建立防禦思維的相關建議。
- Horizon Events 為所有 Check Point 產品提供全面的事件可視性,實踐高效監控、搜索和威脅獵捕。Horizon Events 是為協助安全管理員和研究人員調查所有安全事件並排除故障而打造,透過簡單而直觀的 SaaS 雲端解決方案節省寶貴時間,並消除複雜性。
美國舊金山公共衛生部資安長(CISO)Marc Upchurch 表示:「作為一家資源有限的公共衛生企業,我們必須選擇與營運成本低、投資報酬率高的網路安全解決方案廠商合作。Check Point 提供的優秀產品和服務,易於管理的整合式安全平台及以防禦為先的整合式解決方案,讓我們見證了成果。採用 Horizon MDR/MPR 後,我們的小規模團隊能夠建立一致的資安目標與病人安全措施,全天候服務舊金山居民及旅客。」