Black Hat 2018大会发布8个重大相助搭档相关

收集安详是一项团队行为，今朝市场中没有哪个单点产物可以或许为客户提供全面的掩护。这就是为什么收集安详规模有越来越多的厂商在彼此成立同盟，提供针对普及威胁的各类掩护本领，可能办理收集安详生命周期中差异阶段的各类题目(譬喻，某个厂商也许专注于提防可能检测，另一个厂商专注于缓解可能调停)。

变乱相应是本年Black Hat大会时代发布的8个收集安详搭档相关的要害焦点，而端点安详是两个新发布同盟的核心，其他相助搭档相关则涉及到从基于交际媒体的威胁和品牌滥用、裂痕测试和收集安详。

下面就让我们来看看这8个也许会重塑整个行业的收集安详相助搭档相关。

IBM和Qualys

IBM将集成Qualys Cloud Platform，为客户提供一个集成的裂痕测试措施，扫描Force Red的专有测试框架。

作为相助的一部门，IBM X-Force Red团队将把Qualys Cloud Agent和Qualys Cloud Apps陈设到环球客户情形中，充实操作Qualys的普及可见性以及X-Force Red精英手动渗出测试处事的深度。

IBM将把集成的Qualys Cloud Platform融合到新处事中，该处事将安详性和合规可见性扩展到物联网毗连汽车、收集测试和应用测试中。在Qualys API的支持下，这些新处事将使X-Force Red团队可以或许在快速变革的殽杂基本架构中扩展其裂痕说明处事，从而为DevOps项目提供支持。

Netskope和Cylance

Netskope和Cylance签定了一项产物相助搭档协议，通过Netskope Security Cloud为客户提供Cylance以人工智能为驱动的威胁检测。

Cylance基于人工智能的防护技能增进了一个特另外掩护层，加强了Netskope Threat Protection的恶意软件检测、高级开导式说明和动态沙箱说明等成果。这一集成还会让精准检测全部云和Web安详用例中的零日威胁和未知威胁变得越发轻易。

Netskope客户可以通过Netskope Cloud XD技能所提供的风雅颗粒度可视性实现对全部用户勾当的全面掩护。Netskope与Cylance的团结，让这种整体安详产物可以或许辅佐企业进步检测服从，以及低落安详团队的运营开销。

Endgame和Red Canary

Endgame和Red Canary公布创立计谋同盟，辅佐各类局限的组织检测并应对当今企业面对的最大威胁。

Red Canary和Endgame的产物将通过两边的SaaS产物交付给客户。Endgame内核传感器手机的遥测和警报数据通过Red Canary流向Red Canary Cyber Incident Response Team(CIRT)用于观测和相应。

因此，安详团队可以行使Red Canary集成了Endgame传感器的相应器材举办相应。Endgame传感器提供强盛的遥测深度内部端点流程，以及在传感器内定制阻塞的成果，Red Canary称这是多年来他们一向想要实现的成果。

ForceScout和Digital Defence

ForceScout和Digital Defence联手，实现了及时评估、主机说明和基于计策的端点安详风险缓解。

两边的这次相助将为客户提供对毗连装备的一连可见性，可以或许实时阻止可能断绝有重大裂痕的端点，实验自动调停法子，提供按需扫描的成果。

这项集成将可以实现辨认主机和扫描已知裂痕这一事变流程的自动化，从而简化修复事变并改造组织流程。另外，ForceScout与Digital Defence之间的数据融合将通过对托管和非托管装备的实验可见性进步安详性。

Recorded Future和FraudWatch

Recorded Future操作与FraudWatch的新相助搭档相关提供移除处事作为其品牌监控产物的一部门，这进一步加强了Recorded Future的品牌监控处事，个中包罗如防御交际媒体品牌滥用、域名仿冒和检测诓骗收集等。

通过这次相助，Recorded Future客户此刻可以直接向FraudWatch陈诉品牌滥用举动，FraudWatch会处理赏罚移除哀求并确保通过全天候运营中心快速办理题目。

Recorded Future暗示，卖弄账户、应用和网站也许会对企业组织的品牌荣誉造成重大侵害，这些帐户也许会托管非法内容可能恶意软件，并通过收集垂纶诓骗来定位客户，譬喻试图拐骗客户交出他们的证书。

ZeroFox和Anomali、ThreatConnect和ThreatQuatient

ZeroFox发布了与Anomali、ThreatConnect和ThreatQuatient的最新集成，以弥合交际媒体与重大威胁之间的差距，让客户可以更轻易提防、检测和提防基于交际媒体的威胁，并规复过来。

此刻ZeroFox可觉得企业组织提供可消化的交际媒体威胁数据，这些数据可以被轻松集成到现有的威胁谍报平台(TIP)中，实现更完备的安详状态。另外，客户通过这些集成可以更全面地相识威胁环境，出格是ZeroFox专注于交际媒体威胁指标规模。

这次集提供了针对交际媒体进攻加强的可见性和上下文，并将ZeroFox威胁数据当即集成到企业组织现有的基本办法中。

Ixia和Endace

作为Keystone旗下的一项营业，Ixia与Endace签定了一项技能相助协议，该协议让两边的配合客户可以或许更好地打点收集的机能和安详性。

Ixia和Endace提供的综合处事将为企业提供更好的收集勾当可见性，为说明师提供了具体的、数据包级的证据让他们可以或许实时回溯、办理安详、收集可能应用的机能题目。

Ixia的Viusion收集数据包署理产物组合是对Endace高机能EndaceProbe Analytics Platforms的一个增补，实现对数据包揽理方法和交付所在的节制。Ixia的Vision ONE还提供了Active SSL解密成果，提供对加密流量的可见性，并应承在Endace Probes记录和存储之前对其举办解密。

DomainTools和Maltego

DomainTools发布了一项与Maltego的新集成，建设无缝的数据视图，并提供从SIEM警报到人工说明的轻松过渡。该集成还保存了说明师对将来相干性的观测功效，让安详团队可以或许在其收集上映射域的链接恶意基本办法和收集上的IP。

这一新的集成让行使Maltego的说明师们可以行使多种属性(譬喻来自相近地区的风险评分、威胁设置文件算法、动态DNS、网站和SSL数据)来观测在其收集上调查到的危害指标(IOC)和进攻指标(IOA)以及基于设置域的威胁。

据DomainTools称，这种综合要领将进步缓解安详事情的出产力和服从。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!