赛门铁克革新下一代安全预警及时发现0day

Tenki

赛门铁克革新下一代安全预警及时发现0day

发布时间：2007.08.01 04:23 来源：赛迪网 作者：Tony

赛门铁克公司今天宣布推出革新的ThreatCon全球安全预警系统。ThreatCon是针对当前全球互联网安全状况为用户提供预警的交互一览式工具。作为一项免费的服务，ThreatCon为用户提供更快、更可采用的资讯用于安全防护，抵御多种漏洞、威胁和攻击。革新的ThreatCon引入了大量新型功能，使用户能够更加清楚的查看过去和现在的威胁活动，并随其不断变化从而快速辨认针对个人利益的威胁，进一步获取关键的详细数据。

赛门铁克安全响应中心和托管安全服务高级副总裁Arthur Wong表示：“当前的互联网威胁环境的主要特徵是主要以获利为目的的高复杂度多重威胁。在这样的环境下，用户需要一个涵盖范围极广的稳固形式，从而尽快获得相关的资讯。ThreatCon涵盖的范围早已不局限于恶意软体和漏洞，而是为用户提供所需的实时资讯，在当前的网路世界中维护强大的安全状况。

新型的ThreatCon与赛门铁克的许多资源相关，包括赛门铁克安全响应中心日志、早期预警服务网路威胁管理系统(DeepSight Threat Management System)，以及许多行业资源。过去用户一般只会获得关于恶意软体或垃圾邮件的当前活动概览，而ThreatCon可使用户深入了解复杂的攻击，并始终获得持续更新的威胁观察列表，从而确保获得及时的潜在未来攻击资讯。

ThreatCon可针对钓鱼攻击活动、间谍/广告软体、垃圾邮件、恶意攻击和漏洞（包括非微软漏洞和零日攻击漏洞利用）提供深入洞察。用户还可获得多种选项功能来了解整个威胁环境，与新型Attack Explorer工具进行交互，并查看赛门铁克Threat Watch。ThreatCon针对最近24小时内全球活动持续提供更新概览以及相关数据，用户可打开查看各种活动和事件。

如果用户想要获取更多的详细资讯，Attack Explorer可对于具体的攻击帮助用户进行纵览，并提供一定层级的事件和选定的攻击，以及面向每个事件的进一步资讯。此外，它还将针对所发现的攻击，提供所需采取的相应行动，用户便可迅速了解如何降低所面临的风险。

用户可浏览相关的Threat Watch类别内容，包括诈欺、恶意软体、漏洞和安全风险，从而观察其最关注的威胁状况。由于赛门铁克安全响应中心对于这些威胁进行实时监控，单独的威胁状况窗口便会及时更新，确保用户了解最新的互联网威胁活动的进展。

ThreatCon History工具可通过提供过去30天的ThreatCon的历史记录，帮助用户浏览更加具体的内容，举例说明全球威胁环境中的任意主要的变化。ThreatCon中数量的减少说明风险严重程度等级较之前有所降低，而数量的增加说明了威胁环境中的整体风险增长。

如需了解的更多详情，ThreatCon等级系统的安全威胁等级可轻松的通过不同威胁等级颜色加以区分，而恶意软体威胁可通过威胁等级数字进行快速辨识。(责任编辑：李磊)

红心王子

期待中，希望诺顿可以少一些误报，就相安无事了

zfmlf1

原帖由 红心王子 于 2007-8-2 19:19 发表
期待中，希望诺顿可以少一些误报，就相安无事了

哥们儿，其实诺顿的误报是很企业级的低。。。。只不过偶尔冒出了一次就被炒成误报王。。 。。。。。。。。。。。。。。。。。。。
。。。。。。。。。。。。。。。。。。。。。。。。。。。。