全新 Check Point Horizon XDR、MDR 和 Events 平臺(tái)以預(yù)防為中心的方法改善網(wǎng)絡(luò)、云端和端點(diǎn)的防御，防止未來的網(wǎng)絡(luò)攻擊

2022 年 9 月，全球領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商 Check Point 軟件技術(shù)有限公司（納斯達(dá)克股票代碼：CHKP）宣布推出 Check Point Horizon 平臺(tái)，一款以預(yù)防為中心的統(tǒng)一安全管理和防御平臺(tái)，整合了托管預(yù)防和響應(yīng) （MDR／MPR）、擴(kuò)展預(yù)防和響應(yīng) （XDR／XPR） 以及 Events 主動(dòng)式管理解決方案。所有功能均可一鍵激活，并享有業(yè)內(nèi)頂級(jí)分析師、研究專家和創(chuàng)新 AI 技術(shù)的支持。

如今的網(wǎng)絡(luò)威脅形勢十分嚴(yán)峻，問題一觸即發(fā)。在我國，網(wǎng)絡(luò)安全已經(jīng)成為國家級(jí)戰(zhàn)略發(fā)展項(xiàng)目之一。在剛剛過去的2022年互聯(lián)網(wǎng)安全宣傳周上，網(wǎng)信辦相關(guān)負(fù)責(zé)人表示：網(wǎng)絡(luò)安全理念與科技的推廣，可推動(dòng)全社會(huì)網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能的提升，對(duì)于維護(hù)國家網(wǎng)絡(luò)安全、保障人民群眾合法權(quán)益具有重要意義。同時(shí)，Check Point 近來的報(bào)告顯示，全球網(wǎng)絡(luò)攻擊激增 42％，勒索軟件成為威脅企業(yè)的頭號(hào)殺手。受多個(gè)工具孤島中無休止的告警和誤報(bào)的干擾，加之對(duì)攻擊向量的認(rèn)識(shí)不足、摸底不清，盡管安全團(tuán)隊(duì)天天忙于對(duì)付漏洞、防止損害蔓延，網(wǎng)絡(luò)攻擊仍然不降反增。而網(wǎng)絡(luò)經(jīng)驗(yàn)匱乏和持續(xù)的技能短缺無疑使這一問題變得更糟了。

在此背景之下，企業(yè)建立具備 24／7 全天候監(jiān)控、響應(yīng)和威脅搜尋能力的安全運(yùn)營中心 （SOC） 成為當(dāng)務(wù)之急。但是對(duì)于大多數(shù)企業(yè)來說，這樣做既復(fù)雜又費(fèi)錢。此外，在如此嚴(yán)峻的挑戰(zhàn)面前，SOC 仍然略顯捉襟見肘，因?yàn)闃I(yè)內(nèi)的策略是以檢測和響應(yīng)為主，并不擅長防御。

IDC 安全服務(wù)研究副總裁 Craig Robinson 表示：“當(dāng)今市場上的許多現(xiàn)有 MDR 解決方案只負(fù)責(zé)檢測和管理網(wǎng)絡(luò)事件，真正具備防御能力的是少之又少。在魚龍混雜的 MDR 市場中，以預(yù)防為中心的 Check Point Horizon 猶如一股清流，打破了行業(yè)現(xiàn)狀�！�

Check Point 軟件技術(shù)有限公司的威脅管理負(fù)責(zé)人兼首席安全顧問 Dan Wiley 表示：“出色的防御工具與業(yè)內(nèi)頂級(jí)分析師、研究專家和創(chuàng)新 AI 技術(shù)的支持珠聯(lián)璧合，是 Horizon 取得成功的重要秘訣。Check Point Horizon 是涵蓋整套基礎(chǔ)架構(gòu)的統(tǒng)一解決方案，能夠極大地改善網(wǎng)絡(luò)防御能力并防止攻擊發(fā)生，同時(shí)降低開銷和總體擁有成本�！彼�繼續(xù)指出：“任何 MDR 服務(wù)的關(guān)鍵都在于人員，預(yù)防是我們深入骨髓的安全理念。借助 Horizon MDR／MPR，客戶可以直接享受我們的事件響應(yīng)團(tuán)隊(duì)的支持，從他們每年處理 3，000 多個(gè)事件的豐富經(jīng)驗(yàn)中受益。如果用戶沒有資源來運(yùn)行可靠的 24／7 全天候 SOC，Check Point將為用戶代勞。”

Check Point Horizon 將以安全為中心的方法融入到了安全運(yùn)營中，為 SOC 團(tuán)隊(duì)提供了所需的工具和服務(wù)，讓他們能夠以更少的資源實(shí)時(shí)防止攻擊。這些工具包括：

Horizon 擴(kuò)展預(yù)防和響應(yīng) （XPR／XDR） —— Horizon XDR／XPR 能夠快速檢測、調(diào)查和自動(dòng)響應(yīng)整個(gè) IT 基礎(chǔ)架構(gòu)中的攻擊，從而提高安全運(yùn)營效率。它能夠發(fā)現(xiàn)組織內(nèi)部的威脅，并防止它們擴(kuò)散。此外，通過利用從全球數(shù)億個(gè)傳感器中匯總出的大數(shù)據(jù)威脅情報(bào)，Horizon XDR／XPR 還將告警數(shù)量銳減了 98％。

Horizon 托管預(yù)防和響應(yīng) （MPR／MDR） —— 借助 Horizon MDR／MPR，Check Point 精英專家將能夠提供“SOC 即服務(wù)”。他們將 24／7 全天候監(jiān)控客戶的安全資產(chǎn)（無論采用哪種產(chǎn)品或解決方案），運(yùn)用 25 年以來積攢的事件響應(yīng)經(jīng)驗(yàn)來分析、關(guān)聯(lián)和理解實(shí)時(shí)動(dòng)態(tài)，代表客戶做出響應(yīng)并提出相關(guān)建議，推動(dòng)預(yù)防思維在整個(gè)服務(wù)交付過程中的應(yīng)用。

Horizon Events —— Horizon Events 為所有 Check Point 產(chǎn)品提供了全面的事件可視性，能夠?qū)崿F(xiàn)高效的監(jiān)控、搜索和威脅搜尋。Horizon Events 能夠幫助安全管理員和分析師調(diào)查所有安全事件并排除故障，同時(shí)通過簡單而直觀的 SaaS 云解決方案節(jié)省寶貴的時(shí)間并消除復(fù)雜性。

舊金山公共衛(wèi)生部首席信息安全官 （CISO） Marc Upchurch 表示：“作為一家資源有限的公共衛(wèi)生公司，我們必須要與日常成本低、投資回報(bào)高的網(wǎng)絡(luò)安全廠商合作。Check Point 致力于投資開發(fā)優(yōu)秀的產(chǎn)品和服務(wù)，在易于管理的綜合安全平臺(tái)上提供以預(yù)防為中心的集成解決方案，這一持續(xù)不斷的付出在我們的環(huán)境取得的成效中可見一斑。雖然我們的團(tuán)隊(duì)規(guī)模不大，但在 Horizon MDR／MPR 的幫助下，我們能夠協(xié)調(diào)網(wǎng)絡(luò)安全目標(biāo)與患者安全計(jì)劃，24x7x365 全天候不中斷地為常住和旅居舊金山的人們提供服務(wù)。”

關(guān)于 Check Point 軟件技術(shù)有限公司

Check Point 軟件技術(shù)有限公司是一家面向全球政府和企業(yè)的領(lǐng)先網(wǎng)絡(luò)安全解決方案提供商。Check Point Infinity 解決方案組合對(duì)惡意軟件、勒索軟件及其他威脅的捕獲率處于業(yè)界領(lǐng)先水準(zhǔn)，可有效保護(hù)企業(yè)和公共組織免受第五代網(wǎng)絡(luò)攻擊。Infinity 包含三大核心支柱，可跨企業(yè)環(huán)境提供卓越安全保護(hù)和第五代威脅防護(hù)：Check Point Harmony（面向遠(yuǎn)程用戶）；Check Point CloudGuard（自動(dòng)保護(hù)云環(huán)境）；Check Point Quantum（有效保護(hù)網(wǎng)絡(luò)邊界和數(shù)據(jù)中心）；Check Point Horizon （以預(yù)防為中心的統(tǒng)一安全管理和防御平臺(tái)） — 所有這一切均通過業(yè)界最全面、直觀的統(tǒng)一安全管理進(jìn)行控制。Check Point 為十萬多家各種規(guī)模的企業(yè)提供保護(hù)。