McAfeeDLP项目解决方案-标准.pptVIP

* * * * 讲解： 正如我们前面所讨论的… 从威胁的数量、复杂性以及旨在对其进行防御的产品等方面考虑… 安全态势已经发生了深刻变化。 以往，对待威胁采用的是被动式安全防护（对安全威胁做出响应），威胁发生后，要花 72 小时左右来生成签名并将签名分发给用户以帮助其保护数据，这种做法当时可能足以应对威胁...即使是现在这种技术无疑仍然有“用武之地”，因为它能够准确防范数以百万计的已知威胁，而对于抵御新型的未知威胁，则可能无能为力了… 安全技术需要更具前瞻性 — 要能够在威胁爆发时及时将其检测到并在传统的基于签名的安全方法尚未可用前为用户及其数据提供保护，签名要能够自行更新（零日至 72 小时）。正因为如此，厂商创造了各类新的方法来及时发现威胁（基于行为的实时系统，例如，信誉系统）。不过，令人遗憾的是， 威胁检测系统可能比较高级... 然而，当应用于针对某一具体威胁媒介的产品时，互不关联的产品会导致防护间隙… 从而使防御价值大打折扣... 行业需要发展，CIO 们的需求也越来越紧迫...迈克菲所能提供的….是前瞻性的安全保护 — 能够帮助客户做到对威胁防患于未然。也许您会说这怎么可能！— 要做到这一点，安全厂商需要将被动式和实时防御与新的预见性方法相结合。能够实现这一目标的唯一途径是要有全面的研究实力和能够自动共享实时采集的全球威胁智能信息，以便在全球范围内对这些威胁进行实时分析，协作共享数据，从而以签名更新、行为启发式更新以及实时信誉系统更新等形式为用户提供保护，这些智能信息和预见性措施涵盖迈克菲提供的针对终端和网络的许多对策和防御层… 要点： 全天候专门的全球研究团队、数以百万计的传感器，只有迈克菲能够采集并提供涵盖所有威胁媒介的实时威胁智能信息 优势： GTI 能够为相互关联的终端和网络解决方案提供全球威胁智能信息，进而提高安全效率。 GTI 可提供预见性的安全保护措施，以保护企业信息，降低业务风险，同时支持用户提高效率和广泛采用“高风险的” 新一代技术和 Web 2.0 应用。 通过提供与您的环境密切相关的即时威胁监控以及对“工作时间”内的补救措施确定优先级，GTI 有助于降低成本。 什么使迈克菲与众不同： 接下来，我要向大家介绍一下迈克菲全球威胁智能感知系统的六大独特之处： 覆盖整个 Internet，包含生成威胁信息的数百万个传感器 涵盖所有威胁媒介：网络入侵、漏洞管理、恶意软件、Web 和垃圾邮件 使用实时的、基于云的威胁采集和分发模式提供信息（迈克菲率先将 Artemis 技术应用于此，同时我们还增加了 TrustedSource） 提供基于信誉的功能 (TrustedSource) 通过全面的终端、网络和基于云的安全产品进行分发 专门服务于全球威胁智能感知系统的全球威胁研究团队（我们有 350 多名遍及全球的研究人员，专门致力于全球威胁智能信息的研究） 客户案例/统计: 研究：350 多名研究员，遍及 30 多个国家/地区，全球威胁传感器数量达到数百万个 恶意软件：每天检测到 50000 多个恶意软件 漏洞 分析：平均提前 80 天对漏洞做出防护，2008 年，在没有主机 IPS 签名更新的情况下，为终端防范了 72% 的 Microsoft 漏洞 电子邮件 安全：每月 200 亿条邮件信誉查询。每月分析的电子邮件量达 100 亿封 网络安全：每月 1 亿条 IP 和端口信誉查询，每天监控并分析 1000 万条入侵防护系统警告 Web 安全：每月 750 亿条 Web 信誉查询，每 60 秒检测到一个新的恶意 Web 服务器，对 96 个类别的 3200 多万个网站进行评级 每月发现 500 多万个新的僵尸 ，每天分析 2 亿多个下载 转至下一张幻灯片… 接下来，我们分析一下全球威胁智能感知系统如何与 ePO 和其他迈克菲产品配合使用，以借助智能信息帮助企业评估和防范威胁... * * * * * Main Points: The first step in the process is discovering and learning about your data. I know that sounds daunting, but, without a good understanding of your data, it is impossible to properly protect it and automate that protection. Once you discover and locate your data, you then can classify it based upon its value, context, and use. This i