全方位的安全保护StealthWatch解决方案介绍.PDF

全方位的安全保护 StealthWatch 解决方案介绍 Song Li 安全顾问工程师 日程  思科网络安全战略  StealthWatch解决方案介绍 © 2013-2014 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 2 我们客户目前遇到的问题？ 秒 分钟 小时 天 周 月 年 初始攻击至防御瘫痪 我们需要扩大防护时间 防御瘫痪至数据外泄 防御瘫痪至发现问题 发现问题至修复漏洞 我们需要缩短响应时间 和恢复运行 来源：《2012 年Verizo 数据泄露调查报告》 3 安全设备一个不少 但遇到安全问题„„. © 2013-2014 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 4 对于威胁 应该基于特征还是行为 © 2013-2014 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 5 网络基础平台其实可以为安全做出更多 攻击前 攻击中 攻击后 发现 监测 定位 执行 阻断 缓解 加固 防御 修复 细粒度隔离 网络作为传感器 快速缓解 减少横向移动 监测异常信息流 自动隔离 加强动态细粒度控制, 恶意设备及应用，以及用户的 流量重定向 合规 使用违规现象 实时应用控制 © 2013-2014 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 6 思科动态防御模型——解决安全难题 覆盖整个攻击周期 攻击前 攻击中 攻击后 发现 检测 定位 执行 阻挡 缓解 加固 防御 修复 Network Endpoint Mobile Virtual Cloud 单个时间点的 持续性的 思科