卡巴斯基实验室亚洲有限公司于去年五月在香港发布了威胁管理和防御(TMD)平台,该平台作是一种坚实的网络安全策略框架,得到了遭受严重攻击企业的青睐。威胁管理和防御(TMD)平台汇集并强化了卡巴斯基反针对性攻击平台(KATA)、卡巴斯基网络安全服务和最新的卡巴斯基端点检测和响应(EDR)的功能,将其整合为一个平台。这使得企业可以统一自动管理整个威胁管理周期。利用该平台的三个组件——KATA、EDR和网络安全服务,企业可以部署战略手段来检测企业IT基础设施中的复杂攻击,成功获得控制权。TMD还通过环境当今数字世界的风险,让企业了解自己的安全环境。由于这些优势,卡巴斯基获得第四届香港国际商业大奖网络安全奖项。
卡巴斯基实验室大中华区总经理Alvin Cheng说“香港国际商业大奖评委会的认证是对我们公司的另一项重要认可,卡巴斯基实验室为亚太地区,特别是香港和中国市场带来了最先进和先锋的安全产品,该地区也是卡巴斯基实验室非常重要的增长经济体之一。这一认可进一步激励我们的整个团队进一步保持在网络安全的最前沿,并继续帮助保护客户的敏感信息”。
“这次荣获香港国际商业大奖,激励我们加强对东亚地区组织和企业的支持和承诺,特别是在当前数据泄露事故处于历史最高水平的时候,”卡巴斯基实验室中国香港、澳门区域经理Tony Cheung说。
卡巴斯基的威胁管理和防御平台(TMD)给予企业三倍的网络安全风险应对能力。首先它能够利用下一代的卡巴斯基反针对性攻击(KATA)解决方案发现最为隐蔽的威胁。在TMD平台下,KATA利用一整套技术来检测以前未知的威胁和针对性攻击,将可能与单个操作相关的不同感染迹象联系起来,帮助企业发现甚至最为复杂的攻击。检测的准确率通过机器学习威胁分析和相关性算法以及高级沙盒技术和网络流量分析来实现。它还得到了来自端点和网络传感器的遥测数据以及卡巴斯基安全网络的全球威胁情报分析提供的元数据阵列的增强。利用新的KATA解决方案,安全团队可以获得重新设计的仪表板,显示详细的定期状态检查、最新事件以及事故信息,以帮助确定事故响应周期下一步的行动。
其次,卡巴斯基端点检测和响应(EDR)确保可视性并简化了对网络安全事故的响应。从而加快企业的事故响应流程,提升对网络安全事故调查的质量。卡巴斯基EDR通过聚合和可视化从端点收集到的关键数字取证数据,提供增强的可视性。不管网络罪犯尝试何种技术和手段试图隐藏它们的踪迹,卡巴斯基EDR都可以获取到。通过自动化和远程部署关键事故响应(IR)功能,确保高效和及时的响应,消除了手动工作,并保证在规定的时间内远程清理受感染资产。它通过隔离或删除可疑文件,或者将其移入沙盒进行深入分析,或者隔离网络中的特定端点来实现自动化响应。
最后,卡巴斯基网络安全服务为企业提供紧急情况的相关技能和经验,包括多种快速事故恢复服务(事故响应服务)、危害主动评估和纠正服务(针对性攻击发现)以及完整的外包威胁追踪服务(卡巴斯基管理保护)。