收集威脅毫無疑問是此刻的首要標題問題。營業(yè)數(shù)據(jù)、利用法度與收集的完全性、奧秘性和可用性對當前的大年夜大都組織相當首要。確保實現(xiàn)這些信息安然首要原則是第一線運營安然團隊和C級治理人員一樣存眷的標題問題，因為安然縫隙在停機時候、掉往常識產(chǎn)權(quán)和晦氣的媒體報導方面的成本可能十分昂揚。
遺憾的是，我們面對的收集威脅在過往幾年內(nèi)復雜性增大年夜、頻率進步且范圍擴大年夜，它們背后的念頭也變得加倍多樣。別的，報復打擊者的進進障礙已幾近消掉，因為倡議收集報復打擊所需的手藝常識變得更少。當前，幾近任何心含恨氣和具有 Internet 連接的人都可以倡議報復打擊，因為歹意軟件東西箱(只需指向并單擊便可成立新的歹意軟件變體)和“可租用”僵尸收集已唾手可得。
多階段報復打擊勾當中的觸及方面更多，這暗示報復打擊者的能力較著進步。這些勾當可能具有單一方針，如針對一個或多個組織粉碎面向 Internet 的辦事的可用性?；?，它們可能加倍復雜且觸及多種東西和手藝，如用于假裝數(shù)據(jù)盜取或訛詐性財務生意的漫衍式拒盡辦事 (DDoS) 報復打擊。這些報復打擊勾當具有各類念頭，從意識形態(tài)黑客主義到收集犯法乃至是收集戰(zhàn)爭。更首要的是，它們可能使企業(yè)和當局都面對重大年夜風險。
針對美國金融業(yè)組織供給的面向 Internet 的辦事可用性的最新 DDoS 報復打擊勾當。此勾當代號為“燕子步履”，延續(xù)了八個月的勾當，在Arbor 撰寫最新 WISR 時臨時遏制，已導致一些防護最周到的企業(yè)收集中產(chǎn)生良多引發(fā)大年夜量存眷的辦事間斷。這證實了這些報復打擊向運營安然團隊揭示的挑戰(zhàn)程度。
別的，這些報復打擊還獲得了遍及的媒體報導，從而令人們存眷每次報復打擊及導致的所有辦事間斷。這會進一步分離負責呵護 Internet 辦事的運營小組的寄望力。這類媒體鼓吹和過往其他事務(如針對 Sony 的 Lulzsec 黑客組織報復打擊)的報導證實 DDoS 報復打擊若何垂手可得地侵害公司名譽和品牌形象。
“燕子步履”報復打擊勾當操縱受損的 Web 辦事器(而不是更常見的最終用戶工作站僵尸法度)和快速演變的報復打擊東西和手藝，來粉碎蒙受報復打擊的組織的防御及其基于云的 DDoS 防護辦事。經(jīng)由過程同時利用多種報復打擊平臺，“燕子步履”有效地操縱了受損 Web 辦事器的額外機能和功能。報復打擊者履行窺伺勾當來肯定方針系統(tǒng)的弱點并響應地調(diào)劑其報復打擊。不外，這類操縱充沛資本的報復打擊勾當?shù)某晒β试谥鸩浇德?，因為方針組織及其辦事供給商已進級了其防御能力—不管是根本舉措措施仍是流程方面。
在 Arbor 的最新 WISR 中，企業(yè)受訪者將 DDoS 評為首要安然存眷點 — 63% 的受訪者將針對 Internet 辦事可用性的 DDoS 威脅視為甲等大年夜事。提出的其他首要存眷點包含“行業(yè)間諜”(50% 的受訪者)和高級延續(xù)性威脅(38%的受訪者)。威脅已產(chǎn)生改變，企業(yè)存眷點也隨之轉(zhuǎn)換。
因為企業(yè)愈來愈依托于 Internet 來供給辦事、發(fā)賣產(chǎn)品或拜候基于云的數(shù)據(jù)和利用法度，所以 Internet 連接對營業(yè)持續(xù)性相當首要。是以，DDoS 構(gòu)成了重大年夜威脅。DDoS 不再僅僅與導致收集或鏈路梗阻的大年夜量數(shù)據(jù)包突發(fā)有關(guān)。精心建造的埋沒利用法度層 TCP 狀況耗盡和多平臺報復打擊已愈來愈遍及。這些加倍復雜的報復打擊平臺可以遁藏純粹基于云的防護解決方案的探測，直接以具有狀況的根本舉措措施(如防火墻、進侵防御系統(tǒng) (IPS) 和負載均衡器)為方針。DDoS 在不竭演變，強大年夜的防御需要分層的專用解決方案來應對此威脅。
用戶移動性和基于云的數(shù)據(jù)和利用法度解決方案的日趨普及改變了企業(yè)在保持其營業(yè)數(shù)據(jù)的完全性和奧秘性方面的思惟編制。保持安然的鴻溝此刻加倍堅苦，因為鴻溝本身加倍難以定義，并且威脅對回避檢測加倍駕輕就熟。捕獲威脅需要對收集流量進行更遍及的監(jiān)督。企業(yè)需要體味進行通信的用戶和通信內(nèi)容，和與這些通信相聯(lián)系關(guān)系的暗藏風險。只有如許它們才能采納辦法來抵抗威脅。
Arbor Networks 是向辦事供給商和企業(yè)組織供給流量監(jiān)督/陳述、威脅檢測緩和解解決方案的市場領(lǐng)先供給商。Arbor 致力于向所有類型的組織供給收集威脅防護。Arbor 最廣為人知是其 IDMS 解決方案。Arbor 的 Pravail APS 平臺可呵護組織的 Internet 辦事可用性。它操縱 Arbor 在抵抗DDoS 報復打擊方面超越 12 年的經(jīng)驗，顛末完全設計，易于運行。Pravail APS 基于 Arbor 的 Peakflow® SP 解決方案(由盡大年夜大都辦事供給商用于呵護其辦事和客戶)與云和辦事供給商 DDoS 防護辦事集成。Arbor 解決方案(及基于它們的辦事)可覺得組織供給更周全的 DDoS 威脅防護。
為抵抗收集內(nèi)部的威脅，Arbor 供給了 Pravail® 收集安然智能(“Pravail NSI”)解決方案。Pravail NSI 旨在使組織可以在其收集上到處監(jiān)督流量。它們可以輕松地獲得和導航收集和用戶勾當信息 — 從而快速辨認背反可接管利用策略的環(huán)境及異常行動。它們還可以操縱可把持的威脅和名譽數(shù)據(jù)，和更高級的威脅辨認功能和手藝，來禁止任何威脅在組織中獲得安身之地。
威脅智能十分首要。ASERT 團隊和 ATLAS 系統(tǒng)為 Arbor 供給了針對收集威脅演變的無與倫比的奇特監(jiān)督程度。Arbor將獲得的信息提煉為可把持的智能，進而經(jīng)由過程饋送供給到 Pravail APS、Pravail NSI、Peakflow SP 和 Peakflow 威脅治理系統(tǒng)(“Peakflow TMS”)解決方案中，以便使它們可以應對最新威脅。