近日，TippingPoint宣布推出實(shí)時(shí)、全球性的安全資訊門戶網(wǎng)站ThreatLinQ。它幫助客戶了解并評估當(dāng)前日新月異的威脅形勢，并對入侵防御系統(tǒng)（IPS）的安全策略做出相應(yīng)的改變。
當(dāng)前的網(wǎng)絡(luò)威脅環(huán)境日益嚴(yán)酷，新型攻擊手段不斷出現(xiàn)，漏洞發(fā)現(xiàn)和開發(fā)出補(bǔ)丁之間的間隔在日漸縮短，而網(wǎng)絡(luò)的邊界也在逐漸模糊。通過使用TippingPoint IPS，企業(yè)組織可以從內(nèi)到外防止其網(wǎng)絡(luò)受到惡意攻擊和出現(xiàn)漏洞，從而保護(hù)核心Web設(shè)施和數(shù)據(jù)中心的關(guān)鍵資產(chǎn)。在加入ThreatLinQ資訊之后，TippingPoint的客戶便能快速地評估實(shí)時(shí)威脅和IPS過濾器數(shù)據(jù)，并做出相應(yīng)的對策，對整個(gè)網(wǎng)絡(luò)環(huán)境中部署的TippingPoint IPS做出調(diào)整。
TippingPoint 中國區(qū)業(yè)務(wù)總監(jiān)賈泉海表示，大多數(shù)的公司機(jī)構(gòu)沒有配備監(jiān)控外界網(wǎng)絡(luò)時(shí)刻變化的威脅，又未能分析數(shù)據(jù)并及時(shí)修正。ThreatLinQ能使我們的客戶具備預(yù)測網(wǎng)絡(luò)威脅，并基于其各自的網(wǎng)絡(luò)安全要求對IPS策略做出調(diào)整的能力
TippingPoint通過與客戶合作，建立了一個(gè)分布全球的燈塔網(wǎng)絡(luò)以收集大量惡意攻擊和威脅數(shù)據(jù)。利用這些信息，TippingPoint便可以監(jiān)控全球網(wǎng)絡(luò)威脅的狀態(tài)，分析最近出現(xiàn)的變化并找出新的威脅。
此外，ThreatLinQ還能按照國家和地區(qū)為客戶提供更加詳盡的當(dāng)?shù)鼐W(wǎng)絡(luò)威脅資訊，并能針對每一個(gè)攻擊類型找出更多的細(xì)節(jié)。TippingPoint 中國區(qū)業(yè)務(wù)總監(jiān)賈泉海表示，我們發(fā)現(xiàn)很多攻擊都只在特定的地區(qū)出現(xiàn)，通過提供攻擊來源和目標(biāo)的詳細(xì)信息，我們的客戶能對其IPS過濾策略做出最理智的決策。
ThreatLinQ能為所有的TippingPoint過濾器提供詳細(xì)信息，并給出推薦配置。客戶可決定某個(gè)攻擊來源與IPS過濾器之間的相關(guān)性。另外，利用參加TippingPoint的燈塔計(jì)劃所獲得的信息，并將其與當(dāng)前過濾器設(shè)置對比，客戶可以對IPS過濾器的使用統(tǒng)計(jì)數(shù)據(jù)進(jìn)行評估。
通過三個(gè)簡單的步驟，分析理解當(dāng)前的威脅態(tài)勢并利用更加先進(jìn)的IPS過濾資訊，ThreatLinQ便可以幫助公司機(jī)構(gòu)對其IPS防護(hù)做出前瞻性的調(diào)整。首先，客戶對威脅態(tài)勢數(shù)據(jù)進(jìn)行分析，將其中的首要威脅對象與自己的IPS過濾設(shè)置作對比，然后將注意力集中至需要進(jìn)行更多評價(jià)的有威脅的部分。
通過將安全缺口直接映射到各個(gè)IPS過濾器上，并分析各個(gè)過濾器對新型攻擊的防護(hù)信息，客戶便可對安全策略做出調(diào)整。這些實(shí)時(shí)的信息為網(wǎng)絡(luò)安全管理員制定前瞻性安全策略過程中提供最完整的資料。
IT管理員們通過ThreatLinQ的用戶界面可輕易瀏覽當(dāng)前的威脅態(tài)勢，當(dāng)前全球以及本地最活躍的攻擊以及IPS過濾器資訊數(shù)據(jù)，并快速找出潛在的安全漏洞，進(jìn)而及時(shí)對IPS安全策略設(shè)置做出前瞻性的調(diào)整。
Leeds大學(xué)的網(wǎng)絡(luò)發(fā)展服務(wù)主管David Neild說，ThreatLinQ及相關(guān)內(nèi)容的推出真是妙不可言，用戶界面非常簡單，易于瀏覽。
