ไซแมนเทคเปิดศักราชใหม่สำหรับการป้องกันภัยคุกคามขั้นสูง

บริษัท ไซแมนเทค (NASDAQ: SYMC) ผู้นำด้านการรักษาความปลอดภัยไซเบอร์ระดับโลก เปิดตัว Symantec Advanced Threat Protection (ATP) ซึ่งเป็นโซลูชั่นเพียงเจ้าเดียวที่สามารถตรวจจับและแก้ไขปัญหาภัยคุกคามขั้นสูง ได้ครอบคลุมทุกจุดควบคุม โดยสั่งการด้วยคลิกเดียวจากหน้าจอควบคุมเดียวกัน และไม่จำเป็นต้องติดตั้งซอฟท์แวร์เพิ่มเติมบนเครื่องคอมพิวเตอร์ปลายทาง(Endpoint)ภัยคุกคามขั้นสูง เช่น มัลแวร์เรียกค่าไถ่ (Ransomware), โทรจัน (Trojan) ที่มีความสามารถในการเข้าถึงเครื่องคอมพิวเตอร์ปลายทางได้จากระยะไกล, ภัยคุกคามขั้นสูง Advanced Persistent Threat (APT) และการโจมตีที่ไม่เคยพบเห็นมาก่อน (Unknown Threat) มีแนวโน้มเพิ่มขึ้นอย่างต่อเนื่อง การที่ผู้ดูแลระบบพึ่งพิงการใช้ผลิตภัณฑ์แบบติดตั้งเฉพาะจุด

ซึ่งถูกติดตั้งไว้ที่จุดควบคุมแต่ละจุดเพื่อหยุดยั้งภัยคุกคามไม่เพียงพออีกต่อไป  การเชื่อมโยงเหตุการณ์เพื่อค้นหาภัยคุกคามจากทั้งเครื่องคอมพิวเตอร์ปลายทาง, เครือข่าย และอีเมล์เกตเวย์ เป็นกระบวนการที่ผู้ดูแลระบบจะต้องทำด้วยมือและสิ้นเปลืองเวลาอย่างมาก ส่งผลให้ผู้โจมตีมีข้อได้เปรียบมากกว่า  ด้วยโซลูชั่น ATP ของไซแมนเทค เราสามารถเชื่อมโยงเหตุการณ์ที่น่าสงสัยบนจุดควบคุมทั้งหมด และจัดเรียงลำดับเหตุการณ์ตามความสำคัญที่ก่อให้เกิดความเสี่ยงมากที่สุดต่อองค์กร  และเมื่อเราตรวจพบภัยคุกคามที่สำคัญ ระบบก็จะสามารถสกัดกั้นภัยคุกคามนั้นได้อย่างรวดเร็ว รวมถึงการปิดกั้นภัยคุกคามใหม่ๆ ได้อีกด้วย

Symantec ATP ช่วยให้ลูกค้า:ตรวจพบภัยคุกคามที่หลากหลายตั้งแต่ APT ไปจนถึงการโจมตีที่ไม่เคยพบเห็นมาก่อน โดยครอบคลุมทั้งเครื่องคอมพิวเตอร์ปลายทาง เครือข่าย และอีเมล์เกตเวย์ ด้วยการตรวจหาภัยคุกคามจากทุกจุดควบคุมและสภาพแวดล้อมในระบบจัดลำดับความสำคัญให้กับสิ่งที่สำคัญมากที่สุดด้วยการเชื่อมโยงข้อมูลภัยคุกคามจากจุดควบคุมภายในระบบเครือข่ายของคุณ เข้ากับข้อมูลจากเครือข่ายทั่วโลกของไซแมนเทคแก้ไขปัญหาภัยคุกคามอย่างรวดเร็ว ด้วยการกักกันเครื่องคอมพิวเตอร์ปลายทางที่ติดเชื้อ และสกัดกั้นภัยคุกคามใหม่ๆ บนทุกจุดควบคุม ด้วยการคลิกเพียงครั้งเดียวจากหน้าจอควบคุมใช้ประโยชน์จากผลิตภัณฑ์ที่ทางลูกค้าใช้งานอยู่ คือ Symantec Endpoint Protection และ Email Security,cloud ได้โดยไม่จำเป็นต้องติดตั้งซอฟท์แวร์เพิ่มเติมบนเครื่องคอมพิวเตอร์ปลายทาง

“ผู้ดูแลระบบพยายามทุกวิถีทาง ที่จะตรวจสอบ และป้องกันการโจมตีทางไซเบอร์ครั้งต่อไป” ไมเคิล เอ. บราวน์ ประธานและซีอีโอของไซแมนเทค กล่าว “เราผลักดันวงการรักษาความปลอดภัยทางไซเบอร์ให้ก้าวไปข้างหน้า ด้วย Symantec Advanced Threat Protection โดยเราช่วยให้ลูกค้ามองเห็นภาพรวมของภัยคุกคามที่เกิดขึ้นในองค์กรจากหน้าจอควบคุมเดียว  ที่ช่วยลูกค้าคัดกรองภัยคุกคามที่ไม่เกี่ยวข้องออกไป, ตรวจพบ, พร้อมทั้งสามารถแก้ไขปัญหาการโจมตีได้อย่างทันท่วงที”

Symantec ATP คัดกรองภัยคุกคามที่ไม่เกี่ยวข้องในหลายๆ วิธี กล่าวคือ การผสานรวมข้อมูลภัยคุกคามจากทั่วโลกของทางไซแมนเทค เข้ากับข้อมูลระบบภายในของทางลูกค้า ซึ่งจะช่วยให้บริษัทมองเห็นภาพรวมที่ถูกต้องแม่นยำมากขึ้น เกี่ยวกับภัยคุกคามที่ก่อให้เกิดความเสี่ยงสูงสุด ต่อโครงสร้างพื้นฐานทางไอทีของบริษัท  นอกจากนี้ Symantec ATP ยังประกอบด้วย Symantec CynicTM ซึ่งเป็นบริการ Sandboxing และ Payload Detonation สำหรับการค้นหาและจัดลำดับความสำคัญของภัยคุกคามที่ก้าวล้ำที่สุดในปัจจุบัน และยังมี SynapseTMซึ่งเป็นเทคโนโลยีเชื่อมโยงระหว่างจุดควบคุม ที่เก็บรวบรวมข้อมูลเหตุการณ์ที่น่าสงสัย บนเครื่องคอมพิวเตอร์ปลายทาง เครือข่าย และอีเมล์เกตเวย์ เพื่อจัดลำดับความสำคัญของภัยคุกคามที่มีความเสี่ยงสูงสุดต่อองค์กร

“เทคโนโลยีใหม่ของเรา นั่นคือ Synapseและ Cynicทำงานร่วมกันเพื่อปรับปรุงการตรวจจับได้ดีขึ้น 30 เปอร์เซ็นต์เมื่อเทียบกับผลิตภัณฑ์อื่นๆ ที่วางจำหน่ายในตลาด[1]” บาลาจี เยลามานชิลี รองประธานบริหารและผู้จัดการทั่วไป กลุ่มธุรกิจการรักษาความปลอดภัยองค์กรของไซแมนเทค กล่าว “ก่อนหน้านี้ ผู้ดูแลระบบจะต้องดำเนินการตรวจสอบด้วยมือ เพื่อดูว่าไฟล์ที่น่าสงสัยถูกตรวจสอบและปิดกั้นอย่างเหมาะสมหรือไม่ แต่ด้วยเทคโนโลยีใหม่ของเราที่รวมอยู่ใน Symantec ATP เราช่วยลดภาระเหล่านี้ให้กับลูกค้า จึงช่วยให้ลูกค้าค้นหาและแก้ไขปัญหาที่เกิดขึ้นได้อย่างรวดเร็ว”

 “องค์กรใหญ่ๆ โดยทั่วไป ใช้ผลิตภัณฑ์ด้านรักษาความปลอดภัยร่วมกันมากถึง 75 ผลิตภัณฑ์ในคราวเดียวกัน” เยลามานชิลี กล่าวเสริม “การตรวจสอบปัญหาที่เกิดขึ้นในแต่ละวัน จากทุกๆ ผลิตภัณฑ์ ทำให้ผู้ดูแลระบบมีภาระงานที่มากจนเกินไป  เปิดโอกาสให้ผู้โจมตีทำงานได้ง่ายมากขึ้น เพราะทำให้การตรวจจับทำได้ช้าลงด้วย Symantec ATP ผู้ดูระบบ สามารถคลิกเมาส์เพียงครั้งเดียว เพื่อแก้ไขปัญหาที่เกิดขึ้นได้ทั่วทุกจุดควบคุมขององค์กร”

Symantec ATP ใช้ร่วมกับ SymantecTM Endpoint Protection และ Email Security.cloud ที่มีอยู่เดิม โดยไม่จำเป็นต้องติดตั้งซอฟท์แวร์ใหม่บนเครื่องคอมพิวเตอร์ปลายทาง ลูกค้าจะสามารถติดตั้งใช้งาน Symantec ATP ได้ภายในเวลาไม่ถึงหนึ่งชั่วโมง และค้นหาการโจมตีได้ทันทีภายในเวลาไม่กี่นาที  นอกจากนี้ ยังสามารถส่งออกข้อมูลเชิงลึกไปยังโปรแกรมจัดการเหตุการณ์ด้านความปลอดภัย (SIEM) ของบริษัทอื่นๆ  ไซแมนเทคยังมีแผนที่จะพัฒนาต่อยอด Symantec ATP เพื่อรองรับการทำงานร่วมกับพันธมิตรทางด้านเทคโนโลยี รวมถึงผู้ผลิตไฟร์วอลล์และผลิตภัณฑ์รักษาความปลอดภัยอื่นๆ ซึ่งจะช่วยให้ลูกค้าได้รับประโยชน์อย่างเต็มที่ จากการลงทุนทางด้านเทคโนโลยีที่ทางลูกค้ามีอยู่