2011 趋势科技云时代企业安全解决方案 云时代企业安全解决方案

Copyright 2009 Trend Micro Inc.

趋势科技云时代企业安全解决方案 趋势科技云时代企业安全解决方案 云时代

企业威胁管理战略

安全云解决方案

数据保护解决方案

Copyright 2009 Trend Micro Inc.

趋势科技云时代 趋势科技云时代 企业威胁管理战略Copyright 2009 Trend Micro Inc.

企业威胁治理的难点 企业威胁治理的难点缺乏可见性 病毒反查杀能力日益增强 病毒反查杀能力日益增强

可控性力度低 更新升级递延性 更新升级递延性 移动电脑与设备不易管理 移动电脑与设备不易管理

可操作性难度高: 可操作性难度高: 管理复杂度高 管理复杂度高 需要安全专家资源 需要安全专家资源

Copyright 2009 Trend Micro Inc.

云时代企业威胁管理战略 云时代企业威胁管理战略 企业威胁管理

监控 威胁可视化

强制 阻断威胁流量

Remediation治理 遭到破坏的设备Copyright 2009 Trend Micro Inc.

防护 安全加固5

企业威胁管理战略 企业威胁管理战略 威胁管理云时代威胁预警解决方案 云时代威胁预警解决方案 威胁预警威胁发现设备 (TDA) 網路防毒牆NVW 網路防毒牆NVW 3500i/1500i 威胁管理服务 威胁管理服务 TMSP主要功能: 主要功能: 侦测已知与未知恶意代码威胁 定位风险电脑 可视化监控平台 日/周/月报表 主要功能: 主要功能: TDA 联动 阻断高危威胁 隔离感染电脑 报警通知 报表

云时代威胁阻断解决方案 云时代威胁阻断解决方案 威胁阻断

云时代威胁治理解决方案 云时代威胁治理解决方案 威胁治理主要功能: 主要功能: 流程规划 流程规划 组织规划 组织规划 资源支撑 资源支撑

云时代威胁防护 云时代威胁防护解决方案 威胁防IWSA网关 核心 网络

网络安全防 护分支网络

终端用户 网关 核心网络

分支网络主要功能: 主要功能: 大量减少内网防护压力 大量减少内网防护压力 提高网络资源利用率和工作效率 提高网络资源利用率和工作效率 Copyright 2009 Trend Micro Inc. 细化的设备管理 细化的设备管理

终端用户

OSCE

监控：威胁发现全网实时检测已知和未知威胁 全网实时检测已知和未知威胁 定位威胁来源 定位威胁来源 智能分析平台

旁路安装 5 种威胁技术分析引擎 2~7 层多协议分析

Copyright 2009 Trend Micro Inc.

强制- 强制-阻断威胁流量 构成–与威胁发现设备进行连动 与威胁发现设备进行连动 –实时阻断高危害性风险数据流-殭木蠕 实时阻断高危害性风险数据流实时阻断高危害性风险数据流 –高容于设计 高容于设计

Plug & Protect (即插即防)! (即

插即防)! 即插即防8 Copyright 2009 Trend Micro Inc.

防护- 防护-安全加固

阻止复合式恶意攻击 多层次、全方位 多层次、

构成 –立体保护 立体保护 立体–桌面、服务器、网关、存储 桌面、服务器、网关、 桌面 –设备管控 设备管控

覆盖全网所有节点和入侵途径! 覆盖全网所有节点和入侵途径!9 Copyright 2009 Trend Micro Inc.

治理-最后一击 修复感染病毒的设备恢复正常运行 构成：Remediation –威胁清除服务 客户端自动修复 针对windows系统的远程调用

– 按需在线扫描 按需保护，无需预先安装 支持多平台

–服务商网络(TMSN)到场服务,全国覆盖

治理病毒根源10Copyright 2009 Trend Micro Inc.

趋势科技云时代威胁管理战略体系 趋势科技云时代威胁管理战略体系 时代威胁管理战略趋势科技云安全技术云技术 网址, 域名, 应用, 邮件, 评估 网址, 域名, IP, 应用, 邮件, 文件 等的可信度

IWSA系列 IWSA系列网关 防毒/防间谍/防钓鱼/URL过滤/ 防毒/防间谍/防钓鱼/URL过滤/配额管理 /URL过滤

IMSA系列 IMSA系列防病毒/防垃圾邮件/ 防病毒/防垃圾邮件/内容过滤

NVWE系列 NVWE系列网络层 高危威胁流量阻断

TDA系列 TDA系列未知与已知威胁分析.定位风险客户端 未知与已知威胁分析.

OfficeScan端点/ 端点/服务器 桌面防护软体, 桌面防护软体,设备管控

服务版/SPLX OSCE 服务版/SPLX应用服务器保护

Copyright 2009 Trend Micro Inc.

云时代企业威胁管理战略 云时代企业威胁管理战略 企业威胁管理优势 - 更强,更全面 更强,网页信誉技术 邮件信誉技术 档案信誉技术 关连分析技术 趋势全球病毒中心 网关,邮件,桌面端,网络层,可携式上 网关,邮件,桌面端,网络层, 网设备 产品结合 合作伙伴设备结合云安全提供安全能 力 NSS Labs评选第一名 Labs评选第一名

全面分析能力 全面分析能力 分析

全面结合能力

超群的防护能力

http:// (Corp Endpoint), Cascadia (Web Security) and West security)评选 Coast Labs (Email security)评选 趋势 第一名

更快的响应能力 更快的响应能力Lab评选趋势云安全平台能最快 NSS Lab评选趋势云安全平台能最快 速提供新威胁防护Copyright 2009 Trend Micro Inc.

趋势科技云时代威胁预警解决方案 趋势科技云时代威胁预警解决方案 云时代 TDA + TMSP

Copyright 2009 Trend Micro Inc.

监控体系构建

智能 分析 事件 采集运维体系构建

可视 化数 据 流程 設計

资源 支撑 組織 應用Copyright 2009 Trend Micro Inc.

14

Classification 11/10/2011

建设原则——主动安全管理网络数据收集 分析设备 网络数据收集 分析设备 智能分析 网络数据汇总 服务器 集中监控平台

1. 2. 3. 4. 5.

常规病毒问题处

理流程 未知病毒处理流程 紧急恶性病毒处理流程 异地紧急病毒事件处理流程 病毒预警处理流程

原厂病 毒实验 室Classification 11/10/2011 Copyright 2009 Trend Micro Inc. 15

15

Classification 11/10/2011

TDS + TMSP服务 服务

解决方案日/周/月报表分析 多协议关连分析引擎互联网

云安全运算平台 旁路分 2~7层 已知恶 析设备 与84多 意程序 种协议 分析 过滤 未知恶 意程序 分析

解 决 问 题

旁路设备 TDA

发现风险

– 主动防御的发展 主动防御的发展，利用对已知病毒的知识累积来判断新的病毒 – 把防线向前移 把防线向前移，将病毒放在进入用户系统之前，在网络的基础设施上架设防病毒的 设备，多层次的防病毒，减轻客户端的压力 – 在不可信的客户端中构建可信的环境 不可信的客户端中构建可信的环境，例如虚拟化或者定制浏览器 不可信的客户端中构建可信的环境

国家防病毒应急应办主任： —— 国家防病毒应急应办主任：张健Copyright 2009 Trend Micro Inc.