随着网络与业务越来越紧密地融合,加大企业信息化管理至关重要。近日,趋势科技助力常熟市地税局,集成了“云安全”技术的威胁发现系统(TDA),不但可以全面检测2-7层的恶意威胁,同时还为常熟市地税局IT部门大幅降低了网络安全运维成本。
集成了趋势科技“云安全”技术的威胁发现系统(TDA),由于采用了旁路设计,通过镜像端口的离线部署方式,常熟地税在没有中断业务系统的状态下快速完成了TDA的部署。如今,TDA通过公司网络流量的整体分析,针对80多种协议进行深度关联分析,可以识别违反安全策略,发现造成网络中断、消耗大量带宽或未经授权应用程序和服务程序。常熟市地税局IT部门利用TDA提供的网络威胁日报、周报和月报信息,并根据收集提供的反馈报告信息制订了更加详细的应急响应方案。常熟地税的网络工程师表示:“我们在部署TDA之后,通过控制台将网络中的可疑活动都看得一清二楚,从网络层至应用层的多种协议流量情况尽在眼中。TDA不但像‘放大镜’一样帮助我们发现网络中的威胁问题,还可以在发现威胁之后,发挥‘雷达仪表盘’功能迅速抓到这个违反策略的终端,将安全威胁转化为详细的处理措施并进行落实,这些都替代了之前我们需要手工排查故障原因的做法。”
由于税务行业特殊的保密性需求,很多时候安全厂商也无法直接提供面对面的服务,但TDA由于采用了全球云安全架构的支撑,其“威胁处理知识库”却可以弥补服务上的特殊要求。TDA集成了云安全、行为分析、关联分析技术,这与传统的病毒代码比对不同,对IT部门“拿不准”的处理步骤,在部署了趋势的TDA之后可以自动从“威胁处理知识库”获得威胁处理建议。正是这种知识库的形式,让常熟市地税局在网络安全工作中也体现了科学运维、标准运维的做法。在遇到实际威胁时,减少了对“人”的依赖性,做到有章可循,减少了重复的人力投入,降低了运维成本。
趋势科技作为全球领先的网络安全产品和服务提供商,其核心产品TDA已经树立了最新的网络安全运维实践,这使得企业不再会因为缺乏专业安全人员感到遗憾,也不会让病毒和黑客成为影响业务拓展的绊脚石。通过TDA等安全产品的智能联动功能,大幅降低人工和安全事故造成的运维成本。