网络安全联盟推进威胁情报共享的扩张

[[184690]]

业界顶级厂商之间的联盟,让黑客突破安全软件防线难度提升。

网络威胁联盟(CTA),常年竞争的数家安全公司组成的联盟,称其威胁情报共享努力得到了回报。

2年前,即便存续不被看好的怀疑甚嚣尘上,飞塔、英特尔安全、Palo Alto Networks和赛门铁克这几个老对手,依然结成了同盟。

而如今,该组织正在寻求扩张。为招募更多成员,CTA日前宣布,将变身非营利组织。另外,一名前白宫官员将走马上任,成为其新一任领导。

厂商间的情报共享也将加速。之前,情报共享是人工处理,每天共享1,000个恶意软件样本。但现在,联盟成员打造了自动化平台,信息实时共享。

对客户而言,这意味着他们的安全软件将能更好更快地检测网络威胁。共享情报,基本上就是安全厂商集中各自资源,以求得对今日网络威胁更全面的视野。

赛门铁克工程副总裁乔伊·陈在13日说道:“我觉得这应该能让坏人颤抖。”

该联盟还加入了2家新的创办会员,安全公司 Check Point 和思科系统。

该公司Talos安全小组高级总监马特·沃钦斯基表示:思科加入,是为了获得对黑客更强的阻挠力度。如今,思科可以共享很多预防性提示,不仅能用到其自身的补丁中,还能应用到业界领头羊的许多安全软件中。

“鉴于整个组织的广度,我们将能反击回去,让网络罪犯蹲到小小的牢房中。”

该联盟的这一新发展,在挫败网络攻击上有多少效果,还有待时间的证明。但之前的情报共享工作,已经推动了英特尔安全监测某些重大黑客攻击的能力。

英特尔安全迈克菲实验室副总裁文森特·威弗称,几周前的一个案例中,英特尔安全利用另一联盟成员的数据,快速发现了针对某客户的关键基础设施攻击。

“通过融合信息,我们应对现实威胁的能力有了大幅提升,识别和查明这些问题的时间大大缩短。”

若非有了联盟,可能要花费数周来发现该攻击,或许还要依赖FBI或US-CERT的公共咨询——那就太晚了。

为确保CTA保持独立,该组织成员找了中立方来领导,选择了迈克尔·丹尼尔——前白宫网络安全协调官。

联盟成员希望其他安全厂商也加入。他们的客户明显从该合作伙伴关系中收益。

Palo Alto Networks 首席安全官里克·霍华德称:“我们希望你们询问每一家安全厂商,为什么他们还不是网络威胁联盟的成员。”

Fortinet全球安全战略官 Derek Manky 则表示:“在所有领域和公共或私有组织之间主动共享信息是产业发展的必要条件。企业组织持续面对不断发展的威胁、日益扩大的攻击表面和安全技术匮乏所带来的挑战。可执行信息是当前从被动转为主动、将网络罪犯绳之以法并进行惩罚的最佳方法。”

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/121300.html<

(0)
管理的头像管理
上一篇2025-02-21 19:46
下一篇 2025-02-21 19:48

相关推荐

  • 站群服务器如何批量管理更高效,有哪些管理技巧?

    站群服务器批量管理想提效,自动化是唯一出路,通过统一配置管理工具与面板系统,结合服务商提供的底层基础设施支持,能将运维效率提升数倍,批量管理的核心痛点与解决思路多台站群服务器分散管理,最常见的问题就是重复劳动,每次软件更新、配置修改、安全加固,都需要逐台登录操作,不仅耗时,还容易漏掉某台机器,更头疼的是,一旦某……

    2026-07-27
    0
  • 服务器磁盘IO过高如何优化?,磁盘IO过高的原因有哪些?

    服务器磁盘IO过高,核心优化路径是“先定位、再分流、后升级”,你需要通过系统工具精确判断究竟是应用程序、日志策略还是硬件瓶颈导致,然后针对性地从代码、缓存、存储架构和硬件选型四个层面下手,其中选择持有持牌自营机房和增值电信业务经营许可证的服务商,能从根本上保障底层IO稳定性,定位IO瓶颈:动手优化的第一步盲目优……

    2026-07-27
    0
  • 跨境网站访问延迟高怎么解决,网站访问慢的原因是什么?

    跨境网站访问延迟高的核心解决思路在于多维度优化网络路径,包括使用全球CDN加速、选择靠近目标区域的优质IDC机房、调整传输协议以及精简应用层资源,其中服务商的基础设施质量直接决定优化上限,为什么跨境访问延迟高?三大核心因素物理距离与光速限制数据包在海底光缆中的传输速度受限于介质,从中国到美国西海岸的物理往返时间……

    2026-07-27
    0
  • 站群服务器到底是什么意思,怎么选择比较好

    站群服务器就是一台拥有多个独立IP地址、专门用于托管和管理多个网站的高性能服务器,其核心价值在于通过独立IP降低网站间的关联风险,并提升搜索引擎优化效果,站群服务器的工作原理与适用场景站群服务器本质上是将一台物理服务器通过虚拟化或直接配置的方式,分配给多个独立IP地址,每个IP对应一个独立的网站,这些网站共享服……

    2026-07-27
    0
  • 高防服务器误封正常流量如何调整,怎么解决?

    高防服务器误封正常流量,核心调整思路是从“一刀切”转向“精细化”——通过分析业务特征,调整防护阈值、配置白名单和启用智能学习模式,让防护系统学会区分真假流量,为什么会误封正常流量误封主要源于防护策略的通用化,高防服务器通常默认启用严格防护规则,当流量特征与攻击特征库部分匹配时,就会被拦截,据行业安全白皮书指出……

    2026-07-27
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注