深信服云化安全能力，如何助力用户解决实际问题？

 “攻击不断、上网安全屡受考验

企业上网如何选择云化安全能力?”

“通报频频、网络攻击总「破防」,

AF+云化安全能力如何解决我的实际问题?”

......

上周,深信服发布了

《向「云」端,深信服AF「长」出了新能力》

在云化能力的加持下,

深信服AF安全效果取得了全新突破。

今天,我们整理了4个热点问题,

供大家进一步了解和探讨,

期待以焕新升级的安全新范式,

助您从容应对网络安全的新变量。

Q1:现在有哪些组织单位订阅了云化安全能力?效果怎么样?

答:目前,已有6500+用户通过下一代防火墙AF订阅了深信服云化安全能力,包括金融、制造、教育、医疗等行业。以下是几个用户的使用情况呈现:

Q2: 基于我遇到的实际问题,深信服可以提供哪些云化安全能力的选择?

答:目前,深信服AF可订阅的云化安全能力含云威胁情报网关、SASE安全栈、安全托管服务MSS、SaaS aES威胁响应闭环等。您可以结合自身实际情况,灵活订阅以上能力。

例如:

如果您的企业面临多重新型/未知威胁,钓鱼、勒索、APT 恶意攻击不间断,C2通讯经常被放通,或安全设备对于灰度流量的评估与拦截机制缓慢,上网安全难以保障,建议您首选云威胁情报网关及SaaS aES。

● 突破传统防火墙本地规则限制,依托深信服30+自建安全PoP节点,实时联动云端百亿级威胁情报,做到恶意IP、URL、DNS,100毫秒内实时拦截,实现已知威胁首包0漏过,网络访问0感知。

● 威胁终端100%定位,99.9%僵木蠕毒事件一键遏制,恶意行为全过程回溯,快速阻断外联远控与病毒扩散。

● 自动化清除顽固病毒驻留项,将用于持久化控制的风险项,如计划任务、驻留项等全部根除,保障事件不复发。

如果您是政府、教育、医疗等组织单位用户,经常面临外联事件通报,建议您优先选择云威胁情报网关、SaaS aES及安全托管服务MSS。

● 全流量出网前即完成清洗,显著提升C2外联、通报外联拦截率;

● 实时检测IP、DNS、URL流量,首次访问即阻断(恶意外联首包拦截是预防通报的关键所在),实时拦截效果提升100倍;

● 国内首创基于云DNS代理架构:将未知IP、DNS、URL引流至云端清洗,100毫秒内实时阻断恶意流量;

● 借助云端专家持续监测网络安全问题,快速检测处置威胁事件。

如果您的企业分支众多,需要在组网的同时保障分支网络安全,优化组网访问体验,减轻运维压力,建议您首选SASE安全栈及SaaS aES。

● 集路由、SD-WAN组网与防火墙功能于一体,结合云端能力中心,快速构建安全、高效、极简的组网体系。

●优化组网访问体验,可订阅组网加速、跨境业务及海外SaaS加速等多样化需求。在AF+SASE安全栈的支持下,分支机构的互联网访问无需绕行总部,可就近接入安全PoP节点直接访问,享受专线级访问体验。同时,骨干网的稳定性和可靠性得到了显著提升,网络服务可用率达到99.95%以上,业务访问速度可提升10倍+。

● 提升安全防护效果,用户无需叠加更多安全硬件设备,便能根据业务需求按需订阅、弹性扩展,获得持续生长的安全能力,保障分支与总部一致的安全能力,轻松应对无界办公下的网络安全威胁。

Q3: 云化安全效果如何衡量?

答:配套云端订阅平台,深信服升级了安全管理平台,支持云化能力效果可视化呈现;所有云端安全能力均可在安全管理平台统一运维,大幅降低运维管理复杂度;同时我们提供运营报表供用户参考查看,用户可放心使用。

Q4: 深信服未来是否会推出更多覆盖不同场景的云化安全能力?

答:会。致力于为用户提供简单有效、省心可靠的产品和服务,目前,深信服已经针对多个场景进行了深入的探索和研究,例如通报预防、上网安全、安全组网等。同时,我们也在积极探索更多覆盖不同场景的云化安全能力,如:防勒索、实战攻防、办公防泄密等场景。

我们深知,云化是一种安全能力的交付手段,而真正的安全需根植于技术的探索创新、能力的精准提升、服务的持续优化。深信服积极构建以AI为内核、云化赋能的安全新范式2.0,不断提升服务品质,确保安全能力有效落地,期待与您携手共创。