RSA 推出 RSA NetWitness® Suite 對高級網絡攻擊提供最快 最全面的事故回應
全新社群網絡威脅情報及行為分析 助企業加快偵測及更深入全面地剖析網絡攻擊 將網絡威脅一網打盡
< 香港 > – EMC（ NYSE：EMC ）旗下資訊保安部 RSA 宣佈推出一款高級網絡威脅偵測及回應解決方案 RSA NetWitness Suite，協助資訊保安團隊偵測及前所未有地全盤掌握每個網絡入侵。這業界首屈一指、市場上最先進的資訊保安分析解決方案，新增了網絡威脅情報、行為分析及自動化的分析功能，為資訊保安團隊提供高度深入的情報，協助他們掃除及最終消滅所有潛在的網絡威脅，減低對業務造成的影響。
RSA NetWitness Suite 的主要功能：
· 採用嶄新技術，能對網絡威脅進行快速的分析及事故處理優次排序，並大大縮短調查時間，盡量減低網絡威脅對企業可能造成的影響
· 監控更多攻擊矢量，使用戶對網絡攻擊有更深入的了解，以提供快速及有效的事故回應
· 利用從 RSA NetWitness 社群收集而來的網絡威脅情報，可大幅縮短查找到發現網絡攻擊的時間
隨著入侵者技倆愈來愈層出不窮，攻擊面愈來愈廣闊，資訊保安團隊幾乎無計可施，難以在企業遭受網絡攻擊之前發現及了解入侵範圍。入侵者經常施以多種不同的攻擊技倆，但資訊保安團隊很多時候也只能依靠當下於單一視點所見的資料進行判斷，又或者是在未了解整個攻擊計劃之前針對個別事故採取相應行動，這間接地為入侵者造就機會，讓他們有機可乘，改良其入侵伎倆或掩蓋其闖入痕跡，令偵測及準確回應事故工作難上加難。RSA NetWitness Suite 現已升級，其監控範圍大幅提升，能涵蓋更多攻擊矢量，並可作長時間活動紀錄。藉此，資訊保安團隊可在事故未發生之前，把整個攻擊活動全面終止，而非只能制止個別事故。分析師可仔細翻查、紀錄、重播相關情報，把不同時間、在橫跨終端、網絡以至雲端中所發生的事故連結在一起分析，把網絡威脅全面剖析。透過採用嶄新技術，資訊保安團隊能在少至數分鐘或數小時之內，對網絡威脅進行分析、處理優次排序及調查，而不再需要數以日或月的時間來完成。
RSA NetWitness Suite新的功能包括Live Connect，讓企業可利用及操作那些從RSA客戶、合作夥伴及研究群組收集而來的實時網絡威脅情報，加快辨識網絡威脅，更明智地編排事故處理的優先次序。這套解決方案專為提升網絡威脅偵測效能而設計，結合最新的行為分析技術，以及數據科學理論及機械學習（machine learning），無需擁有對某特定網絡攻擊的先進知識或任何特徵、規例或分析師的調較。
日新月異的網絡攻擊正瞄準企業最有價值的數據及資產，並繼而進行升級及連鎖的影響，這已十分普遍。企業已逐漸意識到，這些先進網絡攻擊已對企業基建架構、商譽及財政健全構成潛在威脅，可是研究卻發現企業對偵測及回應這些網絡攻擊仍然妥慢。於RSA Conference 2016公布的最新調查「RSA Threat Detection Survey」指出，92%受訪企業認為他們不可能快速偵測到網絡攻擊，而89%受訪企業認為他們的調查速度緩慢。RSA NetWitness Suite為企業提供一個綜合的單一解決方案，協助分析師辨識及了解入侵事故，加快偵測及回應，在企業遭受負面影響之前防患於未然。
RSA NetWitness Suite解決方案囊括RSA NetWitness Logs、RSA NetWitness Packets、 RSA NetWitness Endpoint及 RSA NetWitness SecOps Manager（分別前稱RSA Security Analytics、RSA ECAT及RSA SecOps）。RSA NetWitness Suite現已上市。
RSA NetWitness Suite是RSA策略重要的一環，實現Business-Driven Security（業務主導形資訊保安），協助那些期望改革其資訊保安策略的企業，讓他們更直接地把資訊保安情報連接上更廣泛的業務影響範圍。
管理層引言
RSA 產品部高級副總裁Grant Geyer表示：「資訊保安產品互不相連所產生的漏洞，經常阻礙企業掌握事故的完整資訊，而攻擊者正利用這個漏洞乘虛而入。很多的情況下，這會導致入侵事故過早被修復，但網絡威脅卻沒有真正被根除，更可能曝露弱點讓入侵者有機可乘。RSA NetWitness Suite協助企業把看起來分散的事故連結在一起，在攻擊者破獲企業前，及早作出完整的回應。我們已把RSA NetWitness Suite升級，提供無與倫比的有用情報，以及市場上最快、最完善的功能以打擊當今的網絡威脅。」
附加資料：
查看 Black Hat 2016了解RSA 未來發展
如欲了解更多有關RSA NetWitness Suite，請按此
查看資訊保安網誌了解RSA如何成為Black Hat NOC 團隊的一份子
· 通過Twitter、Facebook、 YouTube、LinkedIn 和 資訊保安網誌和播客 與RSA聯繫
EMC 簡介
EMC公司是一家領導全球的廠商，推動企業和服務供應商營運轉型，以服務形式交付IT。這轉型的根基是雲端運算。EMC通過創新的產品和服務，加速雲端運算之旅，幫助IT部門以更敏捷、更可信、成本效率更高的方式，儲存、管理、保護和分析他們最有價值的資產——資訊。有關EMC的更多資訊，詳情請參考網址：www.EMC.com。
RSA 簡介
RSA為全球超過30,000位客戶提供他們必備的資訊保安功能，保障他們最有價值的資產免受網絡攻擊所害。憑藉RSA獲獎無數的產品，企業能有效地辨別、調查及回應高級網絡攻擊、核實及管理用戶身份，以及減少IP盜竊、詐騙及網絡犯罪。如需更多資訊，請瀏覽http://www.rsa.com/。
RSA、NetWitness 及EMC 為 EMC 在美國及／或其他國家的註冊商標。所有在本文中提及的其他公司和其它產品服務均是所屬公司。
