安博通SPOS-Base产品全面升级,为用户大幅提升基础安全能力 – 作者:abtnetworks2018

在SPOS产品生态体系中,Base产品作为底层支撑组件,主要提供基础安全防御和关键信息采集能力。它是SPOS整体解决方案深入、牢固的地基,也是Trace系列和App系列产品的安全信息来源,为安全大数据分析提供原始信息。

近期,SPOS-Base产品进行了一次全面升级,在威胁防御、全流程分析、安全接入方面增加了全新特性,大幅提高了基础安全防御能力。

 

威胁防御

工信部5月发布的《推进互联网协议第六版(IPv6)规模部署行动计划》中指出,2018年末云服务平台需要完成50%云产品改造,全国移动互联网IPv6用户规模将不少于5000万,2025年末我国IPv6用户规模将位居世界第一。

在如此形势下,SPOS-Base产品也推出了IPv6协议环境下的威胁防御+审计能力,进一步提升SPOS整体解决方案的兼容性。

 

在入侵防御方面,SPOS-Base产品的特征数量和检出率实现了双重飞跃。

在此次升级中,Base产品的特征库数据新增了20%以上,同时在设备本地加载了所有入侵防御特征的详细信息,助力用户识别更多入侵事件,并了解事件的详细信息,及时合理地做出处置

经过不间断地测试和优化,Base产品的事件检出率也大幅提高,在BPS level 5检测中检出率达到85%让用户更准确地定位到入侵事件,提升入侵防御能力。

 

此次升级,SPOS-Base产品还涉足了一个全新领域:Web安全防护。

Base产品Web安全防护方面新增的特性包括:规则Web安全防护、网站防盗链、网页防篡改、应用隐藏等,此外还新增了针对CSRF(跨站请求伪造)攻击和CC(大量模拟用户)攻击的防御手段。

在策略精确控制方面,Base产品支持对HTTP协议的IP、URL、Method、Referer、User-Agent、Cookie、Args字段进行检测,在匹配内容时支持正则编辑,且可支持最多10个匹配条件,精细度处于业界领先水平,为用户实现更周密的Web安全防护。

1.jpg


全流程分析

在这次升级中,SPOS-Base产品不仅在事中防御着力,在事前预测和事后持续分析+响应环节也形成了完善支持,打造 “事前+事中+事后”的全流程安全分析方案。

在事前预测环节,SPOS-Base产品新增资产发现功能,协助用户及时清点、分类内网资产,并针对性地制定防护策略。

在流量层面提供了流量自学习功能,通过一段时间对流量变化的学习建模,建立内网流量白名单,为非法外联行为分析提供基准。

在密码管理方面,新增弱密码检测功能,协助用户排除内网口令风险。

 

在事后分析环节,SPOS-Base产品新增威胁高阶告警功能。该功能区别于基于事件触发的告警,采用“事件+事件触发时间段+事件发生次数”来定义事件频率,并基于事件频率实现多种模式的响应和告警,在过滤无效信息的同时,提升了告警的针对性和准确率。该功能已经在金融行业得到了成功应用。

此外,SPOS-Base产品还新增了安全威胁的历史数据分析,以多样化的报表形式进行持续分析,给出响应建议。

2.jpg

安全接入

SPOS-Base产品此次升级,对SSLVPN接入能力进行了全面重构和更新,协助远程用户使用PC和移动端访问内网,根据用户需求定制门户页面和用户管理策略,并精细化管控用户与数据、文件间的访问关系,进一步打造自动化、高可靠、简运维的VPN解决方案体系。

来源:freebuf.com 2018-09-04 15:42:45 by: abtnetworks2018

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论