自適應(yīng)威脅管理：可調(diào)可控且成本低廉
· 復(fù)雜的多維攻擊可能會造成任何單一型安全解決方案出現(xiàn)次生事件。
· 攻擊的速度和規(guī)模會很快壓跨管理員——并且新攻擊的出現(xiàn)速度要超過管理員的研究速度。
· 網(wǎng)絡(luò)攻擊總發(fā)生在管理員不在或者無法觸及的地點——發(fā)生在遠(yuǎn)程辦公室，或在區(qū)域災(zāi)害期間。
· 管理員出于對組織的不滿或由于金錢方面的動機(jī)自己制造一些最危險、令組織付出高昂代價的攻擊。
采用合作的方式，自動關(guān)聯(lián)多個安全解決方案是企業(yè)應(yīng)付這些威脅的關(guān)鍵。多年的可靠投資使企業(yè)擁有功能強(qiáng)大的個體安全技術(shù)。但問題在于，這些技術(shù)大多只看重產(chǎn)品自身性質(zhì)，并試圖在真空隔絕的環(huán)境中確保企業(yè)安全。今天的解決方案則向采取認(rèn)證、降低風(fēng)險并進(jìn)行報告的方向更進(jìn)一步：從網(wǎng)絡(luò)基礎(chǔ)架構(gòu)深層著手，協(xié)調(diào)多個設(shè)備實現(xiàn)安全，以適應(yīng)不斷變化的安全威脅。這些新的適應(yīng)性解決方案可節(jié)省大量資金和時間，幫助維持并遵守健康、安全、金融、隱私的有關(guān)規(guī)則，以及其它規(guī)則，同時也減少文件和報告的負(fù)擔(dān)。
自適應(yīng)威脅管理
自適應(yīng)威脅管理解決方案（AdTM）可建立一個充滿活力的協(xié)作型系統(tǒng)，具備全網(wǎng)絡(luò)可視性和控制功能，從容應(yīng)對不斷變化的威脅與風(fēng)險。這種解決方案之所以被稱為“自適應(yīng)”，是因為它們改變了網(wǎng)絡(luò)應(yīng)對安全威脅的狀況。例如，隔離或分隔可疑計算機(jī)、用戶或網(wǎng)絡(luò)線路，在入侵嘗試中收集更多的信息，或在網(wǎng)絡(luò)攻擊中針對特定的應(yīng)用程序限制帶寬的分配。
AdTM解決方案主要由以下安全部件構(gòu)成：包括關(guān)鍵網(wǎng)關(guān)的防火墻或VPN防御、能夠阻止網(wǎng)絡(luò)與應(yīng)用攻擊入侵檢測和防御設(shè)備（IDP），以及實施基于身份安全政策的接入控制解決方案。整合式網(wǎng)絡(luò)安全管理為企業(yè)提供了綜合性策略，能夠阻止?jié)撛诘陌踩{，管理日志、信息流、報告和流程的遵從，并處理大范圍的網(wǎng)絡(luò)與安全設(shè)備審核。
通過密切的協(xié)同合作，這些開放式平臺解決方案能夠：
· 在多個解決方案中，實現(xiàn)信息的關(guān)聯(lián)，實現(xiàn)安全威脅的檢測，即使這些威脅可以逃過單體設(shè)備的檢測。同時，也生成標(biāo)準(zhǔn)的報告。
· 檢測復(fù)雜的威脅，即使這些威脅可以逃過傳統(tǒng)的端點安全解決方案。
· 根據(jù)特定的安全規(guī)則，通過向管理員報警，收集高端攻擊的信息，實現(xiàn)有效的干擾反制措施，阻礙威脅的發(fā)生。
· 管理并嚴(yán)格執(zhí)行安全規(guī)則，包括部署與升級客戶端安全軟件、簽名、規(guī)則，以及新來的或返回的網(wǎng)絡(luò)成員的用戶社區(qū)。
· 在整個企業(yè)廣泛的網(wǎng)絡(luò)中，為安全分析與規(guī)則的遵從，提供各類文件以及報告信息，從規(guī)則的維護(hù)到事件的報告。
考慮換一種產(chǎn)品
大多數(shù)組織目前已經(jīng)部署了多種軟件與硬件安全產(chǎn)品。其中包括:
端點產(chǎn)品
端點產(chǎn)品的優(yōu)勢在于能夠解決某一特定問題。這是其優(yōu)點，但也同樣是其致命的弱點。這些產(chǎn)品在努力解決一個又一個的問題時，逐漸變得高度短視，從而無法從大處著眼。這類點產(chǎn)品往往由新興的公司所提供，并由這類組織的生存時間所引發(fā)一系列關(guān)于該產(chǎn)品可擴(kuò)展性、可靠性和長期前景等方面的問題。
關(guān)注我們
