安全解决方案之间的通信至关重要
由于高级持续性威胁和其它类型的攻击非常复杂,所以你不但应有多层安全,而且还要保证多层安全方案能够相互连接,并能够彼此通信。
通常,高级恶意软件不会简单地针对个别端点,但会使用端点作为进入企业网络的入口,从而实施更大破坏和访问更关键的数据库。
在端点正在发生的事情和网络安全解决方案上正在发生的问题建立某种通信联系,对于早期检测系统至关重要,而且有助于防止对重大目标的攻击和损害。
安全厂商通过集成而相互发展
为战胜高级持续性威胁和保护公司免受其它新威胁的危害,安全厂商应当也正在从孤军奋战到朝着集成系统和平台的方向转变。
理想情况下,我们能够借助防火墙或基于网络的入侵防御系统阻止网络攻击,但这并不代表我们能够阻止一切攻击。最终,威胁将会突破防线进入网络内部。
所以,公司不应当部署来自多个不同厂商的相互之间几乎或基本没有集成的独立产品,而应当选择拥有多层安全功能的综合性产品。
约五年前,反病毒对于端点保护就不够了。好产品应当是基于签名的反病毒、反恶意软件检测以及防火墙、基于网络的IPS、行为监视、设备和应用程序控制、安全配置管理的组合,可能还要有漏洞评估和补丁管理。
厂商们应当也正在从单纯的端点或网络保护迁移到全面的方法。端点安全和网络安全产品的聚合也正在发生发展着。在未来的几年,将会有更为强健而全面的方案。如果你准备好了改变或升级,就一定能够从众多产品中选择最适合企业需求的安全方案。
(责任编辑:)