企业网络信息安全服务方案

1、1企业网络信息安全服务方案Symantec Cyber Security ServicesAn Escalating Threat Landscape2RECORD HIGH NUMBERS429M total identities exposed9 mega breaches, up 125%191M identifies exposed in one breach431M new malware created all-time highTop 5 unpatched for 295 days54 Healthcare 120 security incidents Government17

2、 security incidentsFinancial30 security incidentsEducation 20 security incidentsRetail33 security incidents 35% increase in crypto-ransom ware992 devices held hostage each day DIGITAL EXTORTION ON THE RISE76% of websites had vulnerabilitiesWEBSITESZERO-DAY THREATSMANY SECTORSUNDER ATTACK变化中的业务环境3先进的

3、对手广泛的影响大型、复杂的环境扩大的攻击面Cloud InfrastructuresMobile ProtectionInternet of EverythingBYODMultiple ProductsThousands of ServersMultiple EndpointsLack of TalentWell-fundedCountry SponsoredNation StatesUnderground MarketTargeted AttacksInternet of EverythingMore Data at RiskDisguised Attacks结果是到2019，技能不足将导

4、致150万个安全职位空缺86%的组织认为缺乏熟练的网络安全专家安全专家太少噪音太多行动时间太长后果太昂贵平均96%的警报没有被调查，检测一次攻击的平均时间为256天平均每周发现一个零日漏洞，鱼叉式网络钓鱼活动增加了55%60%的组织建立了安全响应计划，但37%的组织从来没有检查或更新这个计划68%的组织对他们处置安全事件的能力没有信心在2015年,超过十亿条个人信息记录被泄漏平均每次泄漏的损失的是380万美元By 2020, security industry will be short 1.5 million information security professionals, with

5、this shortage interestingly cited by half of cyber-security staff as a key reason for data breaches (48%).-(ISC) 5The Cyber Skills GapSymantecs Comprehensive Security Portfolio6UsersDataAppsCloudData CenterEndpointsGateways统一安全分析平台Log andTelemetryGlobal ThreatIntelligenceActionableInsightsUnified In

6、cidentManagementBehavioral &Threat Analytics网络安全服务DeepSight Intelligence, Managed Security Services , Incident Response, Cyber Skills Development威胁防御ENDPOINTSDATA CENTERGATEWAYSIntegrated Prevention, Detection, Forensics, and RemediationSpanning Endpoint, Gateway, Server, Virtual, Cloud WorkloadsOn-

7、Premise and Cloud-based Management信息保护DATAIDENTITIESIntegrated Data and Identity ProtectionCloud Security Broker for Cloud/MobileIntegrated Key Management网络安全服务7追踪和分析全球范围的内敌对组织、关键趋势和事件作为可操作的情报DeepSight情报检测和主动寻找有针对性的攻击、威胁和运动托管安全服务面对可靠的安全威胁和事故实行快速有效地响应事故响应加强网络准备，建立员工弹性，阻止复杂、先进的攻击安全技能培训世界级安全专家 变被动为主动 集

8、成的、端到端的安全Cyber Security Services Team8经验15年安全监控和日志管理经验每年248+次司法调查每名员工拥有平均15年以上的实地调查经验精选的来自世界各地政府机构和组织的专业安全人士专业500 位以上资格认证网络安全专家事件响应、安全监控和情报方面的权威专家世界上最大的网络冲突游戏程序精通网络安全、司法调查、入侵、分析、数据科学与研究9DeepSight 情报为什么需要情报?10使现有的基础设施更加聪明改善事件反应优化资源和创建对策获取新型威胁校准安全支出与业务风险DeepSight SolutionIncludes Technical and Adversa

9、ry Intelligence11PortalAdversary IntelligenceDirected Threat ResearchDatafeedsAPIs使用情报识别和主动获得成功关键新型威胁部署对策基于及时洞察的威胁优化资源改善现有的安全基础设施的有效性减少SOC和事件响应团队对事件进行调查的时间和精力感知态势，校准安全投入和管理团队的一致性Adversary IntelligenceTechnical Intelligence12如何把情报应用到您的组织战术(Analyst)运营(Manager)战略(CISO)提供态势感知改善高级威胁识别优化资源和缓解威胁遵循实践转型、活动和员

10、工的变化，确保你的团队能够解决当前的威胁评估威胁造成的影响和风险改善决策制定和计划优化执行沟通Enterprise IT Products in Your Organization改善弱点管理在你的组织中有很多厂商的系统，减少漏洞很难13使用DeepSight漏洞预警和datafeeds作为一个单一的来源去定位您组织中的程序漏洞设置IT产品列表发现漏洞收到预警应用补丁加快事故响应和研判14使用DeepSight加速事故调查，更快关闭安全事故收到系统告警，识别恶意软件感染入侵指标研判评估相关的风险与威胁在DeepSight搜索威胁或攻击者信息当您的调查和关闭安全事故的过程非常耗时改善安全运营当你

11、现有的安全工具仅能提供有限的威胁洞察15使用DeepSight情报把外部威胁数据引入到现有的威胁检测技术中，提高你威胁可见性Global External Threats from DeepSightLocal Environment获得外部威胁数据，导入到安全基础设施中，如SIEM外部威胁使用DeepSight，如果出现一个到恶意的位置的连接，你的SIEM将触发警报控制点结合DeepSight信誉数据和您的基础设施，检测和防止敏感数据泄漏信誉 Datafeeds更进一步的主动威胁管理当你面对的敌人和威胁你不知道或不理解16使用DeepSight情报更多了解威胁活动行为，缓解对您组织的影响设置

12、MATI告警收到告警通知安全运营团队建立对策了解你的对手了解他们的战术和技术如果攻击发生，决定如何响应Managed Adversary Intelligence(MATI):ADVERSARY INTELLIGENCE强化安全战略当你想知道针对你的对手和威胁是什么17使用DeepSight情报获取深度的答案，查找相关威胁活动，它们可能会在您的环境中执行调查未知威胁向分析师提交特定的问题收到个性化的报告建立对策改善战略规划，缓解风险获得威胁更快发现威胁，更快响应事件应对事件DIRECTED THREAT RESEARCH (DTR):TAILORED ADVERSARY INTELLIGENC

13、E18托管安全服务Managed Security ServicesCISO and CIO19Challenges and Common Questions太多的警报/手动流程这么多事件，如何识别和优先考虑关键威胁？越来越危险的威胁如果攻击已经发生,需要多长时间了解和恢复?缺乏足够的熟练员工如何雇到合适的人来解决组织面临的日益扩大的安全风险?安全成本上升我们如何度量和展示安全投资的价值?20我们把信号从噪声中提取出来SIEM不能做什么40%的告警升级SIEM发现不了SIEM提供标准修复指导，MSS提供个性化的、上下文补救的洞察力MSS分析师可以精确识别严重事件和误报You Focus on

14、Only the Most Critical ThreatsTechnologyPeople19.5 billion64610,9472,024所有收集的日志都会被分析，你只看到最重要的事件情报驱动找出最危险的威胁21独一无二的可见性数以百万计的网址,域名和IP地址监控10万亿日志/年大数据海量安全数据档案威胁情报团队500 +威胁研究员6个全球SOCGLOBAL INTELLIGENCE NETWORK上下文分析MSS分析师利用来自全球的DeepSight情报数据进行分析高级威胁检测威胁情报和先进的集群技术检测单个控制点容易错过的威胁实时关联利用强大的数据挖掘和统计分析检测异常流量，识别难以

15、发现的恶意流量Security Analytics Platform改善威胁检测和关联日志收集收集完整的日志数据进行分析广泛的厂商集成支持使用您现有的设备每天分析300亿日志事件调查提供安全的门户网站内进行日志查询可用性监控关联日志的安全事件上下文进行事件分析事故响应/深度报告为您环境定制的实时告警通过一个安全的门户网站，单一视图查看所有事件和报告回顾报告和分析Big Data Gets More PowerfulSophisticated analytics for better detection, correlation and escalation of new and emergin

16、g threats日志收集威胁情报高级威胁分析事故生成我们的团队扩展您的SOC团队23定制服务,个性化的咨询24 x7持续安全监测优先化关键事件和建议APT报告品牌监测定制的的威胁告警月度,季度和年度报告风险分析威胁概要投资回报率和风险状况改善的执行报告解决可预见的安全成本增加24without Symantec, “we would have to double our security budget trying to replicate what we currently have.“-Director of Cyber SecurityFortune 500 Hospitality C

17、orporation更有效的利用你的基础设施专注于您的业务的专业安全员工更好的规划和资源优先25事故响应Incident Response失败的计划是计划失败2637%自实施以来没有审查或更新他们的响应计划68%没有信心可以妥善处理安全事故有事故响应计划60%27An Integrated Approach is NeededINTELLIGENCE技术集成的生态系统来驱动更早发现和更快响应操作优质构建的、详细的、反复演练的响应计划人合格的、训练有素的、技能全面的团队How Symantec Can Help28Cyber Readiness Services事故响应计划和开发响应计划需求和差

18、距分析为关键事件类型定制响应脚本定义事故响应团队角色和职责事故响应团队能力储备沟通流程和通知机制事故响应桌面演习评估事故响应有效性和I事故响应团队执行能力训练响应团队，建立肌肉记忆识别计划差距，并确认需要改进的地方高级威胁捕获入侵评估利用最新的安全情报搜索入侵迹象深度检测系统和网络数据来识别潜在的入侵迹象详细的调查报告，指导改进建议与响应支持FeatureStandardEnterpriseAdvanced Enterprise专业服务管理紧急威胁报告远程协助 SLA12 hours12 hours12 hours回电SLA3 hours3 hours3 hours现场调查SLAPriorit

19、y Access48 Hours In Transit24 Hours In Transit预付费的现场事件调查10 days*30 days*60 days*额外响应折扣使用预付时间实施响应计划评估、响应计划开发、桌面演习、事故响应培训、高级威胁捕获How Symantec Can HelpEmergency Response & Retainer Services29Proactive Retainer ServicesEmergency ResponseAdvanced on-demand fly to site service for Incident identification,

20、investigation and containment集成的操作3010101010101010101010101010101010101010101010101010101001010101010101010101010101010101010101010101010101010111010101010101010101010101自动收集10101010101010101010101010101010101010101010传输聚合的日志关联和分析101010101010101010101010010101MSS运营全球情报网络DeepSight分析安全响应事故响应网络技能培训CUST

21、OMER PREMISE31安全技能培训Cyber Skills Development当前员工面临的安全挑战32缺乏安全专业知识弱口令让企业承受风险社交媒体的分享电子邮件允许瞬时信息共享安全技能短缺链接意味着会被点击远程员工没有意识到相关的风险33Cyber Skills Development LifecycleContinuous Skills Improvement Powered by Simulation钓鱼意识教育网络安全技能训练安全意识教育服务34无限制发送评估多个评估类型容易使用的定制模板详细的报表功能集成用户培训Symantec 钓鱼安全意识教育服务培训和评估用户应对钓鱼攻

22、击Symantec 安全意识教育创建组织范围内的安全文化35基于角色的训练方法有趣相关的主题满足合规要求定期内容更新独特的测验方法36完全管理的SaaS平台综合能力得分和报表功能超过600小时的真实系统挑战场景,涵盖不同行业超过30个国家的7000名参与者场景设计为不同层次的难度训练可以按天、月、季度或年度运行网络安全技能训练安全团队技能发展Intelligence arms Managed Security Services and Incident Response teams and feeds Cyber Skills Development offerings with the la

23、test attacker TTPs.MSS leverages DeepSight for added insight and context from the threat landscape to identify and hunt for advanced threats.MSS works with Incident Response teams when a joint customer needs Response services.Security Awareness videos, Phishing Readiness templates, and Cyber Security Exercise scenarios are all informed and kept up to date on the latest trends by all CSS tea