IT業界社群及資訊平台

【網絡運程七宜七忌】之(七)以快打慢

【網絡運程七宜七忌】之(七)以快打慢。一掃知宜忌,免費試用 : https://bit.ly/2R0EwEP

宜:以快打慢
忌:溫溫吞吞
玄機詩:快速搜證堵漏洞 業務中斷減損失

電郵防護講求快、狠、準,只要能夠及時發現惡意電郵,才能阻止黑客攻擊擴散至公司網絡。不過,調查顯示約八成機構平均需使用6小時去處理有問題的電郵,清晰掌握惡意電郵在內部網絡的感染途徑及範圍,效率可謂非常之低⋯⋯ Barracuda 的 Forensics and Incident Response(FIR)服務,便利用先進的威脅辨識技術,主動調查各電郵帳戶的安全風險,以及偵測正在接收或已接收的電郵內有否存在惡意連結或附件。一旦發現惡意攻擊,便會自動封鎖同一發件人的所有郵件進行分析,並調查受影響帳戶的活動記錄,了解公司內部網絡受影響的範圍,即時作出報告及按照預設政策執行維護措施,例如發出電郵指示受影響帳戶更改密碼及其他設定等,大大減少惡意攻擊的破壞力,提高修復效率之餘,同時將潛在的損害減到最低。

相關資料:https://lnkd.in/g3RYtfh

FIR:可以通過從前的威脅響應中收集的情報主動識別安全威脅,並識別出企業中最易受攻擊的用戶。快速攻擊響應和停止攻擊損害,大大提高了修復效率。