安全产品新闻资讯
迈克菲安全大数据调查 > 安全产品新闻资讯 > 新闻资讯 > 首页

迈克菲安全大数据调查

咨询相关产品价格和解决方案请致电010-85974776 发送您的问题
qq0.png

迈克菲安全大数据调查

迈克菲今日发布的一项研究报告显示,全球的各类企业对于安全大数据带来的挑战难以招架。根据这份题为《数据之海寻针》(Needle in a Datastack)的大安全数据调查报告,由于不能适当分析或存储大数据,企业往往难逃遭受安全威胁的厄运。

快捷检测数据威胁的能力对于防止数据丢失至关重要,然而只有 35% 的企业表示他们有能力做到这一点。 22%的企业声称,识别一个数据威胁往往要耗费他们一天的时间, 5% 的企业甚至表示这一流程会耗时一周。平均而言,企业识别一个安全威胁的时间达 10 个小时。

迈克菲执行副总裁兼全球首席技术官 Mike Fey 坦言:“这就好比你置身一场战斗,你必须做到先发制人,而不是后知后觉。本研究报告充分印证了我们一直以来的疑虑——几乎没有几家公司能够对‘你是否正遭受威胁?’ 这样一个简单的问题立刻给出回答。更不用说,‘你能阻止威胁发生吗?’这样的问题了。”

对安全的盲目自信将企业置于危险境地

报告显示,近73%的被调查者称,他们可以对自己的安全状态进行实时评估,此外,表示有能力实时识别内部威胁、外围威胁、零日恶意软件以及进行合规控制的调查者分别达到74%;78%;72%和80%。不过,其中 58% 的企业称,去年曾遭受过安全威胁,而在这其中,只有 24%的企业在几分钟之内识别出了威胁。此外,对于发现威胁源头这一问题,只有 14% 的企业表示,几分钟就将其解决,33% 的企业称花了一天,另有 16% 的企业则用时一周。

这种对安全的盲目自信体现了 IT 部门和企业安全专业人士之间的“各行其是”,如果将《数据之海寻针》报告的研究结果与最新的安全事件《数据泄露调查》报告进行对比,这一问题就更加凸显。对 855 起数据威胁事件的调查显示,63% 的事件是耗时数周甚至数月才被发现。而在几乎一半的事件中,数据从受害企业被窃走的时间却只需几秒,最多几分钟。

企业面临高级持续威胁(APT)的风险愈加严重

根据报告显示,企业每周存储的安全数据平均约为 11-15 TB,而根据 Gartner Group 的预测,到 2016 年,这一数字将翻番。形象地讲,10 TB 的数据量等同于美国国会图书馆印刷藏品的数量。尽管存储着如此大量的数据,但 58% 的企业承认,数据的保有时间不会超过三个月,因此,存储数据的诸多优势无从体现。

《迈克菲威胁报告:2012 年第四季度》表明:新的高级持续威胁的出现在 2012 下半年呈加速态势。这类威胁可以在网络中“潜伏”数月甚至数年,最近发生的影响较大的事件包括针对美国几大主要报纸的攻击。对安全数据进行长期保留和分析以揭示威胁模式、趋势和关联性,对于企业能否及时发现和快速应对这些 APT 至关重要。

发挥大安全数据的价值

这是一个信息在数量、速度和多样性方面将旧有系统推向“极限”的时代,要实现实时威胁智能感知,企业必须“仰仗”对大安全数据的分析、存储和管理。不断激增的安全事件以及资产、威胁、用户和其他相关数据为安全团队“创造”了大数据挑战。为了应对这一挑战,成功的企业已经完成了由传统的数据管理架构向专门在 APT 时代进行安全数据管理的系统的完美转型。

由于需要识别复杂的攻击,企业应当超越原有的“比对”型的安全模式,而实现真正基于风险的分析和模拟。理想的情况是,这种方法应当由一个能进行复杂的实时分析的数据管理系统作为支持。除了能够实时发现威胁,企业还应当有能力识别潜在的内部威胁以及长期趋势和威胁模式。不要毫无头绪地在数据之海里“捞针”,企业应当有更长远的视野,通过基于风险的环境分析,找到“银针”,只有这样,才能前瞻性地应对当今的威胁。

迈克菲安全大数据调查

咨询相关产品价格和解决方案请致电010-85974776 发送您的问题
qq0.png
运营商级云主机产品培训活动
云主机产品.png成本.png 通过虚拟化技术整合网络、服务器、存储资源,为企业客户提供基础架构服务。根据业务需求,企业客户可灵活选择多至8核心CPU计算资源;16GB内存、1TB存储资源;以及单线或双线BGP独享带宽。 点击查看
VMware vSphere 基础架构虚拟化解决方案
VMware vSphere 云计算基础架构.pngVMware vSpherer 5.1.png VMware 云计算基础架构是将离散、孤立的基础架构组建移动到可以全面托管的基础架构中,从而降低基础架构的复杂性。通过高效池化、提高可操作进程的自动化水平以及适当利用可用的公共云服务来充分利用各种资源...... 点击查看
企业级--基础架构虚拟化解决方案(FC)
IV HP DL380 GEN8.jpgIV HP P6300 EVA M6612.jpg 企业级--基础架构虚拟化解决方案(FC)使用 HP DL380p Gen8 服务器、Brocade ICX 6430-24 千兆网络交换机、Brocade BR-5140 光纤交换机,HP P6300...... 点击查看
Palo Alto 新一代防火墙概述(概念篇)
Palo Alto Parallel Processing.pngUser-ID.jpg 应用程序行为的最新变化和使用模式正在不断威胁传统防火墙曾经提供的保护措施。用户经常从任意位置访问任意应用程序,以便完成他们的工作。许多此类应用程序使用非标准端口、动态端口或加密技术来简化用户访问流程和...... 点击查看