雲連接服務提供者 Cloudflare Inc. 今日宣佈推出 Cloudforce One 威脅事件反饋服務,這是一項提供互聯網上網路攻擊即時情報的新服務。
基於 Cloudflare 全球網路的遙測數據,這一新反饋服務通過更快地發現問題、迅速回應威脅以及始終領先於網路犯罪分子的操作方式和他們的目標系統,説明安全團隊用相同的資源完成更多工作。
這項新服務有助於應對網路犯罪分子經常改變戰術、發現新漏洞進行利用並尋找方法壓垮受害者的挑戰。Cloudflare 認為,組織要想跟上步伐,需要了解他們面臨的威脅環境。但傳統的威脅情報反饋通常缺乏對為何某個威脅事件被放入反饋中的有意義或完整的背景解釋——類似於收到警告卻沒有解釋或解決途徑。
"行業中充斥著過時或零散的洞察,這大大增加了組織成為駭客受害者的可能性,"Cloudflare 聯合創始人兼首席執行官 Matthew Prince 解釋道。"Cloudflare 已經建立了全球最大的網路之一,這使我們成為少數幾家能夠獲取最完整和準確威脅情報的公司之一。"
威脅事件反饋服務設計為能夠有效擴展,並在網路攻擊數據不可預測的激增期間保持彈性。安全團隊可以獲取專門針對其獨特環境、行業或地理區域定製的個人化威脅情報,該反饋還提供可操作的妥協指標和詳細摘要,識別威脅行為者群體、他們的方法和戰術方法。
通過提供相關和有背景的洞察,該反饋説明安全團隊優先處理並更快地回應最關鍵的威脅。該反饋還將針對性事件摘要集成到現有的網路安全工作流程中,以提高效率,降低誤報風險並改善整體威脅準備。
使用該反饋,企業可以通過將正確的威脅情報路由並集成到網路安全工具中,顯著改善其威脅情報生態系統和整體安全狀況,該公司表示。
Cloudflare 首席安全官 Grant Bourzikas 在一月份接受 SiliconANGLE Media 的直播工作室 theCUBE 採訪時,討論了已知防禦技術如何在攻擊者不斷發展針對企業的新型攻擊工具、實踐和途徑的情況下變得無效。