Với các mối đe dọa màu đen & trắng, an ninh mạng dễ dàng là phân định được đâu là mối đe doạ, mối nguy hại & loại bỏ chúng. Tuy nhiên giờ đây, thật khó để phân biệt được đâu là tốt hay xấu, các phương thức chống vi-rút. Kỹ thuật Signature truyền thống đã không thể chống lại ransomeware và các mối đe dọa chưa được biến đến. Vậy làm thế nào để phát hiện và ngăn chặn kịp thời các mối nguy hại đến hạ tầng mạng, đặc biệt với các doanh nghiệp lớn.

Các công nghệ thế hệ tiếp theo (next generation) chỉ giúp giải quyết được một số mối đe doạ & nguy hại, điều này làm đội ngũ CNTT phải triển khai thêm nhiều công cụ bảo mật trên một end-point dẫn đến quá nhiều sản phẩm không hoạt động cùng nhau. Vấn đề không dừng lại ở đó, người dùng/nhân viên đang ngày càng truy cập vào các tài nguyên của công ty từ nhiều vị trí (như work from home/làm việc tại nhà) và các thiết bị khác nhau (điện thoại, máy tính bảng, laptop cá nhân) thậm chí cả các dịch vụ cloud. Chính vì điều này mà doanh nghiệp cần các giải pháp bảo mật end-point (điểm cuối) một cách thông minh, tối ưu hóa và được kết nối với nhau từ một nhà cung cấp uy tín.

Các tính năng chính Trend Micro Apex Central

Đơn giản, khả năng hiển thị toàn doanh nghiệp

Tính năng ngang bằng giữa SaaS (Apex Central as a Service) và On-premises (Apex Central).
Liên tục theo dõi và nhanh chóng hiểu được tư thế bảo mật của doanh nghiệp, xác định các mối đe dọa và ứng phó với các sự cố với nhận thức tình huống cập nhật từng phút trong môi trường CNTT của doanh nghiệp. Ngoài ra, khi một cuộc tấn công xâm nhập, đội an ninh mạng có khả năng điều tra xem nó đã lây lan ở đâu.
Giao diện trực quan, có thể tùy chỉnh cho khả năng hiển thị trên tất cả các lớp bảo mật và người dùng, đồng thời cho phép đi sâu vào thông tin cụ thể mà IT đang tìm kiếm.
Bảng điều khiển bảo mật cho phép phân loại tức thì bằng cách cung cấp cho quản trị viên khả năng ưu tiên các loại mối đe dọa quan trọng, người dùng quan trọng hoặc điểm cuối quan trọng, để họ có thể hành động trước những vấn đề cấp bách nhất.
Bảng điều khiển và báo cáo có thể định cấu hình, truy vấn đột xuất và cảnh báo cung cấp cho bạn thông tin hữu ích mà quản trị cần để đảm bảo sự bảo vệ và tuân thủ.
Tích hợp với trung tâm hoạt động bảo mật (SOC) dễ dàng đạt được thông qua tích hợp với các giải pháp quản lý sự kiện và thông tin bảo mật hàng đầu (SIEM).
Các mẫu báo cáo được xác định trước và báo cáo SQL có thể tùy chỉnh tạo điều kiện thuận lợi cho việc tuân thủ các yêu cầu và quy định kiểm toán CNTT nội bộ.

Connecnted Threat Defense cho bảo vệ tốt hơn

Tích hợp phân tích và quản lý bảo mật trên nhiều lớp bảo vệ rất quan trọng để bảo vệ khỏi các mối đe dọa nâng cao khai thác nhiều vectơ đe dọa.
Thực thi chính sách nhất quán sử dụng một bảng điều khiển trung tâm duy nhất để định cấu hình và quản lý mối đe dọa và bảo vệ dữ liệu trên nhiều điểm bảo vệ bao gồm điểm cuối, di động, nhắn tin, cộng tác, web, đám mây và trung tâm dữ liệu; ngoài việc phát hiện vi phạm mạng.
Connected Threat Defense cho phép Apex Central truy xuất các đối tượng đáng ngờ có thể đã đến từ bất kỳ vectơ mối đe dọa cục bộ nào và cung cấp các bản cập nhật phản ứng nhanh cho các giải pháp cục bộ khác, cho phép thời gian bảo vệ nhanh hơn và giảm sự lây lan của phần mềm độc hại / mối đe dọa.

Điều tra mối đe dọa và thông tin cảnh báo vượt trội

Điều tra và phản ứng toàn diện về mối đe dọa cho phép đội an ninh mạng nhìn thấy kịp lúc để xác định nơi mối đe dọa đã lan truyền trong doanh nghiệp và khám phá toàn bộ bối cảnh, tiến trình và mức độ của cuộc tấn công, từ đó có thể nhanh chóng phản ứng với các mối nguy hại.
Liên kết trực tiếp đến cơ sở dữ liệu kết nối đe dọa của Trend Micro cho phép truy cập vào thông tin cảnh báo về mối đe dọa toàn cầu. Điều này bao gồm dữ liệu về mối đe dọa tương quan phong phú, mô tả các hành vi đặc trưng như các hoạt động mạng và sửa đổi hệ thống, cùng với các tác động toàn cầu, hệ thống và ngành cụ thể.
Cơ sở kiến thức của Trend Micro cung cấp các đề xuất để khắc phục và phòng ngừa các mối đe doạ.

Khả năng hiển thị dựa trên người dùng

Khả năng hiển thị nhiều lớp, cho dù bảo mật được triển khai on-premise hay trên cloud đều cung cấp cho doanh nghiệp chế độ xem tập trung để không phải chuyển từ bảng điều khiển này sang bảng điều khiển khác.
Quản trị bảo mật được tổ chức hợp lý cho phép quản lý mối đe dọa và bảo vệ dữ liệu cho điểm cuối, máy chủ, mạng, di động, nhắn tin, cộng tác và web, tất cả thông qua một giao diện hợp nhất duy nhất.
Tích hợp thư mục hoạt động đơn giản hóa trang tổng quan với dữ liệu tương quan dựa trên trang web active directory.
Chế độ xem lấy người dùng làm trung tâm cho phép dễ dàng quản lý bảo mật trên tất cả các loại thiết bị để có thể triển khai và xem xét trạng thái chính sách cho bất kỳ điểm cuối nào do một người dùng nhất định sở hữu, cho dù là desktop hay thiết bị di động.

Các sản phẩm Trend Micro được hỗ trợ bởi Apex Central

Hybrid Cloud Security

Trend Micro Deep Security

Network Defense

Trend Micro Deep Discovery Inspector
Trend Micro Deep Discovery Analyzer
Trend Micro Deep Discovery Email Inspector
Trend Micro Deep Discovery Director

User Protection

Trend Micro Apex One (tên gọi trước đa OfficeScan)
Trend Micro Worry-Free Business Security
Trend Micro Endpoint Encryption
Trend Micro Apex One Endpoint Sensor
Security for Mac
Trend Micro InterScan Messaging Security
Trend Micro ScanMail
Trend Micro Hosted Email Security
Trend Micro PortalProtect
Trend Micro InterScan Web Security
Trend Micro Cloud App Security
Trend Micro Email Security (Standard/Advanced)
Trend Micro Web Security (Standard/Advanced)

Tối ưu bảo mật với XGen

Giải pháp bảo vệ người dùng (User Protection) của Trend Micro được cung cấp bởi công nghệ XGen, một phương pháp bảo mật thông minh, được tối ưu hóa và có khả năng kết nối cao với:

Kết hợp Machine learning với các kỹ thuật phát hiện tiên tiến khác để bảo vệ rộng nhất có thể chống lại ransomeware và các cuộc tấn công nâng cao.
Lọc các mối đe dọa bằng cách sử dụng các kỹ thuật hiệu quả nhất để phát hiện tối đa mà không có kết quả cảnh báo sai.
Kết hợp các kỹ thuật signatureless, bao gồm machine learning, phân tích hành vi, variant protection, census check, application control (kiểm soát ứng dụng), exploit prevention (chống khai thác) & good file check cùng với các kỹ thuật khác như file reputation, web reputation & C&C blocking.
Trend Micro là công ty đầu tiên sử dụng công nghệ high-fidelity machine learning, phân tích các tệp theo một cách độc nhất không chỉ trước khi thực thi mà còn trong thời gian chạy (runtime) để phát hiện chính xác cao nhất các mối đe doạ/nguy hại.
Các kỹ thuật loại bỏ thông tin gây nhiễu như census & whitelist checking ở mỗi lớp giúp giảm hiện tượng cảnh báo sai.
Chia sẻ ngay lập tức thông tin về hoạt động mạng đáng ngờ & các file đáng ngờ với các lớp bảo mật khác để ngăn chặn các cuộc tấn công tiếp theo.
Tính năng bảo vệ ransomware nâng cao cho phép giám sát các hoạt động mã hóa tệp đáng ngờ ở end-point, chấm dứt các hoạt động tổn hại và thậm chí khôi phục các tệp bị mất nếu cần.

Chú thích

Vòng tròn trắng: dữ liệu được xác định là tốt.
Vòng tròn đen: dữ liệu được xác định là xấu.
Vòng tròn xám: dữ liệu chưa được xác định (là tốt hay xấu).
Vùng phễu màu xanh: các công nghệ Intrusion Prevention (IPS), Firewall Early Zero-Day Protection, Anti-malware & Web Reputation, Application Control, Variant Protection, Integrity Monitoring.
Vùng phễu màu đỏ: công nghệ Pre-excution Machine Learning.
Vùng phễu màu vàng chanh: công nghệ Behavioral Analysis (phân tích hành vi), Runtime Machine Learning, Network Content Corelation.
Vùng phễu màu vàng cam: công nghệ Snadbox Analysis (có thể tuỳ chỉnh).
Vùng chấm xanh lá: phân định dữ liệu & tập tin là tốt & có thể tiếp cận người dùng & end-point.
Vùng chấm vàng cam: thông qua các công nghệ, dữ liệu sẽ được lọc để xác định & ngăn chặn malware & các tập tin độc hại.

Giải thích cơ chế lọc dữ liệu hình phễu

Tất cả dữ liệu có thể chia làm 3 loại: tốt (màu trắng), xấu (màu đen), chưa xác định (màu xám).
Trend Micro Apex One như bộ lọc dữ liệu nhiều lớp với nhiều công nghệ tiên tiến giúp phân tích, chẩn đoán & xác định các dữ liệu xám là tốt hay xấu, trong suốt quá trình này các công nghệ chống thông tin nhiễu được tích hợp nhằm đảm bảo rằng các thông báo mà quản trị viên nhận được là chuẩn xác, tránh tình trạng thông báo sai.
Sau khi xác định được dữ liệu màu xám, các dữ liệu tốt sẽ tiếp tục đến với người dùng, các dữ liệu xấu sẽ bị cô lập & chặn lại ngay lập tức.

Tối ưu hiệu năng

Hạn chế ảnh hưởng đến người dùng cùng với khả năng quản lý chi phí

Trend Micro Apex One dưới dạng Dịch vụ / As a Service (chỉ có trong Smart Protection Suites) cho phép doanh nghiệp triển khai và quản lý Apex One từ dịch vụ dựa trên cloud của Trend Micro với tính năng tương đương & đầy đủ như tùy chọn on-premise.
Agent triển khai có dung lượng nhẹ và được tối ưu hóa, sử dụng kỹ thuật phát hiện phù hợp vào đúng thời điểm để đảm bảo tác động tối thiểu đến thiết bị và mạng.
Chế độ xem tập trung toàn diện về trạng thái endpoint cho phép nhanh chóng nhận ra các rủi ro bảo mật.
Tự động chia sẻ thông tin về mối đe dọa qua các lớp bảo mật cho phép bảo vệ khỏi các mối đe dọa mới xuất hiện trong toàn tổ chức.
Áp dụng tính tuân thủ và bảo vệ bên ngoài cơ sở với Edge Relay cho phép nhân viên làm việc bên ngoài mạng công ty và vẫn kết nối với Apex One mà không cần VPN.
Bảng điều khiển có thể tùy chỉnh để phù hợp với các trách nhiệm quản trị khác nhau.
Hỗ trợ 24/7 khi có vấn đề phát sinh, Trend Micro sẽ có mặt để giải quyết nhanh chóng.

Đối tác bảo mật đã được kiểm chứng

Trend Micro luôn đổi mới liên tục để cung cấp các công nghệ bảo mật hiệu quả nhất. Trend Micro luôn nhìn về phía trước để phát triển công nghệ cần thiết chống lại các mối đe dọa luôn thay đổi của ngày mai.

Hơn 30 năm đổi mới bảo mật.
Bảo vệ hơn 250 triệu end-point.
Được 48 trong số 50 tập đoàn hàng đầu toàn cầu tin cậy.
Trend Micro được định vị là một trong ba Nhà lãnh đạo duy nhất trong số 21 nhà cung cấp trong Gartner Magic Quadrant 2018 cho Endpoint Protection Platforms. (tìm hiểu về Endpoint Protection Platforms)

Khả năng tuỳ chỉnh bảo vệ endpoint

Apex One cho phép doanh nghiệp tự do bổ sung các khả năng điều tra (investigation) và bảo mật bổ sung để mở rộng khả năng bảo vệ endpoint của doanh nghiệp. Phần mềm cho phép chọn từ một loạt các tính năng nâng cao được thiết kế để phù hợp với nhu cầu bảo mật riêng biệt của từng công ty/doanh nghiệp/tổ chức.

Tổng hợp

5/5 - (2 bình chọn)

Bộ Video Thực Hành trên Windows Server

TRƯƠNG THÁI KIỆT

https://thaikiet.com

thaikiet.com là nơi lưu trữ những kiến thức tổng hợp và chia sẻ cá nhân về Mạng Máy Tính, Quản Trị Hệ Thống và Bảo Mật. Với tiêu chí là cùng chia sẽ cùng thành công!

Mail: [email protected]