關(guān)于GTI,對于安全從云端來,邁克菲將通過安全即服務(wù)(SaaS)系列產(chǎn)品,包括安全掃描、Web和電子郵件安全以及基于主機(jī)的軟件和硬件遠(yuǎn)程管理。幫助企業(yè)解決目前IT運(yùn)營支出日益縮減、安全需求卻不斷提高的問題;幫助企業(yè)提高投資回報率、降低總體擁有成本、快速實現(xiàn)投資價值。對于安全為云端,邁克菲攜手領(lǐng)先認(rèn)證機(jī)構(gòu),為SaaS廠商和云服務(wù)供應(yīng)商提供量身打造的認(rèn)證服務(wù)。該認(rèn)證服務(wù)每年提供一次,包括現(xiàn)有的安全控制、流程和認(rèn)證以及未來云安全標(biāo)準(zhǔn)。并通過自動審核、修復(fù)以及報告功能,幫助云服務(wù)供應(yīng)商對自身的安全性狀況取得清晰明確的認(rèn)知;同時攜手認(rèn)證機(jī)構(gòu),為云服務(wù)商提供技術(shù)和信譽(yù)保證,打造云服務(wù)產(chǎn)業(yè)的公信力,并為用戶輕松評估和選擇安全可靠的云服務(wù)廠商提供指南。
GTI云安全架構(gòu)凸顯
在英特爾收購邁克菲之初,曾特別強(qiáng)調(diào)了GTI的獨(dú)特價值,很顯然GTI未來無論在安全從云端來,安全在云端,還是安全為云端都將是企業(yè)和邁克菲的最大安全價值和驅(qū)動力。先來具體了解下GTI到底是什么?
全球威脅智能感知系統(tǒng)(GTI)是邁克菲實驗室的一部分,擁有350多名研究員,分布在全球27個國家,專注于識別和跟蹤日益猖獗的各種惡意病毒威脅。他們每天能夠檢測到5萬多個惡意軟件,每個月進(jìn)行200億次電子郵件信譽(yù)查詢以及750億次網(wǎng)絡(luò)信譽(yù)查詢。大量數(shù)據(jù)的分析,提高了邁克菲的主動防御功能,而功能的提升在全球又獲得大量客戶,從而得到更多全球的數(shù)據(jù)。如此良性循環(huán),使得邁克菲能夠利用全球智能威脅防護(hù)系統(tǒng),提供更高的檢測率。
全球威脅智能感知系統(tǒng)(Global Threat Intelligence)
其實GTI從邁克菲成立之初,就在不斷的演變,在近兩年邁克菲提升了GTI的開發(fā)等級,尤其是在收購Secure Computing后,邁克菲投入了很大的精力完成了二者的集成整合,使得GTI日臻成熟。GTI主要包括兩種技術(shù),一個是Artemis(月光女神)技術(shù),兩年開始致力于Artemis的研發(fā),主要是為終端提供實時保護(hù)。也就是說終端一旦發(fā)現(xiàn)什么可疑的軟件,就可以通過云來確定其是否是惡意軟件,可以在百分萬之一秒的時間內(nèi)確定軟件是否為惡意,為終端高效的實時保護(hù)技術(shù)。第二種是TrustedSource,它是基于信譽(yù)的安全保護(hù)技術(shù),并通過防火墻實施邁克菲制定的安全規(guī)則。例如,如果出現(xiàn)了一個信譽(yù)非常差的網(wǎng)址,一旦發(fā)現(xiàn)后我們可以通過既定規(guī)則進(jìn)行防御。雖然這樣的IP地址可能只是靈光一現(xiàn),但因為其可能成為惡意軟件源頭的概率非常高,所以我們就可以進(jìn)行實時屏蔽工作,每天邁克菲的GTI可以進(jìn)行20億次左右的網(wǎng)絡(luò)信譽(yù)查詢。
目前GTI也可以針對移動安全威脅進(jìn)行研究,現(xiàn)在GTI會針對大型電信企業(yè)的應(yīng)用提供支持,一方面移動用戶下載信息的時候,能夠獲得一定程度的安全保護(hù),確保下載的內(nèi)容沒有惡意軟件或者其他的惡意信息,其結(jié)果還會反饋到GTI中去。同時,GTI會針對不同地域收集到安全威脅,進(jìn)行比對后制定不同地域的GTI安全策略。